Не запускается служба Windows Defender в Windows 11 — как исправить

Важно: перед правкой реестра или файлов создайте точку восстановления системы и резервную копию реестра.

Почему служба Defender может не запускаться

Кратко: служба может блокироваться сторонним антивирусом, повреждёнными системными файлами, изменёнными переменными среды, неверными правами в каталоге ProgramData\Microsoft, настройками групповой политики или записями в реестре.

Определения в одну строку:

• SFC: утилита проверки целостности системных файлов Windows.
• DISM: утилита обслуживания образов Windows, исправляет проблемы в образе ОС.
• WinDefend: служба Windows Defender Antivirus.

Примеры ошибок и признаков:

• Ошибка 577 при попытке запустить защитник.
• Сообщения «Доступ запрещён» при запуске Windows Security.
• Служба WinDefend имеет статус «Остановлена» и не запускается вручную.

Что нужно сделать сначала — план действий

1. Запустите SFC.
2. Если не помогло — выполните DISM.
3. Перезагрузите ПК.
4. Удалите сторонний антивирус.
5. Проверьте службы и их тип запуска.
6. Проверьте переменные среды и права в C:\ProgramData\Microsoft.
7. Если проблема в профиле — создайте новую локальную или Microsoft-учётную запись.
8. Если ничего не помогает — проверьте реестр и групповые политики.

1. Сканирование на повреждённые системные файлы

SFC — первое и безопасное действие. Оно проверит целостность файлов и восстановит стандартные файлы Windows.

1. Откройте поиск Windows, введите «cmd», правой кнопкой выберите «Запуск от имени администратора».
2. Введите команду и нажмите Enter:

sfc /scannow

3. Дождитесь завершения. Утилита попытается автоматически восстановить найденные файлы.

Примечание: если SFC сообщает, что не смог восстановить некоторые файлы, перейдите к DISM.

2. Запустите DISM для обслуживания образа Windows

DISM помогает, если SFC не может восстановить файлы из-за поврежлённого образа.

1. Откройте Командную строку от имени администратора.
2. Выполните команду:

DISM /Online /Cleanup-Image /RestoreHealth

3. Подождите — процесс может занять 10–30 минут и более в зависимости от скорости диска и сети.

Важно: не прерывайте процесс.

3. Перезагрузите компьютер

Многие изменения вступают в силу только после перезагрузки. Простой перезапуск системы часто устраняет временные сбои.

1. Нажмите клавишу Windows.
2. Нажмите на значок питания и выберите «Перезагрузка».

Если после перезагрузки Defender всё ещё не запускается, переходите к следующему разделу.

4. Удалите сторонний антивирус

Наличие одновременно нескольких антивирусных движков часто конфликтует: деактивация одного не всегда решает проблему — лучше полностью удалить сторонний продукт.

1. Откройте Панель управления → Программы и компоненты (Programs and Features).
2. Найдите сторонний антивирус в списке установленных программ.
3. Правой кнопкой выберите «Удалить» и следуйте мастеру удаления.
4. Перезагрузите ПК и проверьте Windows Security.

Примечание: некоторые антивирусы оставляют следы в реестре и службах. Если после удаления проблема остаётся, проверьте записи реестра и службы (разделы ниже).

5. Проверьте службы Windows и запустите WinDefend вручную

Иногда служба имеет неверный тип запуска или остановлена зависимостями.

Через графический интерфейс:

1. Нажмите Windows + R, введите services.msc и нажмите Enter.
2. Найдите «Windows Defender Antivirus Service» или службу WinDefend.
3. Убедитесь, что тип запуска — «Автоматически». При необходимости запустите службу правой кнопкой → «Запустить».

Через PowerShell или командную строку (запустите от администратора):

sc query WinDefend
sc start WinDefend

или в PowerShell:

Get-Service -Name WinDefend
Set-Service -Name WinDefend -StartupType Automatic
Start-Service -Name WinDefend

Если служба не запускается и выдаёт ошибку, запишите текст ошибки и код — это поможет в дальнейшей диагностике.

6. Проверьте переменные среды

Некорректная переменная %ProgramFiles% может мешать запуску компонентов безопасности.

1. Нажмите Windows + S, введите «Дополнительные параметры системы» и откройте их.
2. Нажмите «Переменные среды».
3. В системных переменных найдите %ProgramFiles% и убедитесь, что она указывает на C:\Program Files (без лишних слэшей и пробелов).

Если переменная некорректна — отредактируйте её и перезагрузите компьютер.

7. Сброс прав в каталоге ProgramData\Microsoft

Ошибка доступа часто связана с неверными ACL (разрешениями). Команда icacls может сбросить права к значениям по умолчанию.

Откройте Командную строку от имени администратора и выполните:

icacls "C:\ProgramData\Microsoft" /reset /T /C

Это вернёт наследуемые права по умолчанию для файлов и папок внутри. После выполнения перезагрузите ПК и проверьте запуск Defender.

8. Добавьте новую учётную запись, если профиль повреждён

Иногда локальный профиль пользователя повреждён и мешает запуску служб.

1. Откройте Параметры (Windows + I) → Учетные записи → Семья и другие пользователи.
2. Нажмите Добавить учётную запись под «Другие пользователи».
3. Выберите «У меня нет данных для входа этого человека», затем «Добавить пользователя без учётной записи Microsoft».
4. Создайте имя и пароль, войдите под новой учётной записью и проверьте, запускается ли Windows Defender.

9. Проверьте реестр и групповые политики

Если предыдущие шаги не помогли, проверьте политики и ключи реестра, которые явно отключают Defender.

Возможные места для проверки:

• Политика: «Turn off Windows Defender Antivirus» в редакторе локальной групповой политики (gpedit.msc) → Computer Configuration → Administrative Templates → Windows Components → Microsoft Defender Antivirus. Если политика включена, Defender отключён — установите «Не задано» или «Отключено».
• Реестр: ключ HKLM\SOFTWARE\Policies\Microsoft\Windows Defender. Параметр DisableAntiSpyware = 1 отключает Defender. Если он есть и установлен в 1 — создайте резервную копию реестра и удалите этот параметр или установите 0.

Команды проверки реестра (выполнять с осторожностью и только при понимании последствий):

reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware

Если параметр обнаружен и вы уверены в своих действиях, можно удалить его (предварительно сделав резервную копию реестра):

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /f

Важно: правка реестра может привести к нестабильности системы. Делайте только при уверенности и наличии резервной копии.

10. Просмотрите журналы событий для точной диагностики

Откройте Просмотр событий (Event Viewer) и посмотрите в раздел Windows Logs → System и Application. Фильтруйте по источникам: Service Control Manager, WinDefend, SecurityHealth, Microsoft-Windows-Windows Defender. Запишите коды ошибок и их описание — они подскажут направление дальнейшего поиска.

11. Что делать, если ничего не помогает

1. Попробуйте восстановление системы до точки, когда защита работала корректно.
2. В крайнем случае — переустановите Windows (обновление с сохранением файлов предпочтительнее чистой установки).
3. Для корпоративных устройств обратитесь в IT-поддержку: возможно, политики централизованно запрещают запуск Defender.

SOP — пошаговый план для техподдержки

1. Получить описание проблемы и скриншоты/логи от пользователя.
2. Проверить наличие стороннего антивируса и попросить удалить.
3. Выполнить SFC и DISM.
4. Проверить статус службы WinDefend, тип запуска и зависимости.
5. Проверить переменные среды и права в C:\ProgramData\Microsoft.
6. Просмотреть журналы событий и найти связанные записи.
7. Проверить групповые политики и реестр на ключи, отключающие Defender.
8. Если всё равно не работает — создать временную учётную запись и проверить там.
9. Подготовить рекомендации по восстановлению (восстановление системы или обновление/переустановка).

Критерии приёмки

• Служба WinDefend запускается без ошибок.
• Windows Security открывается и показывает состояние «Защищено».
• Обновление определений удачно завершается.

Тесты и приёмка — что проверить после исправления

• Выполнить команду Get-Service -Name WinDefend — статус должен быть Running.
• Открыть Безопасность Windows и убедиться, что раздел «Защита от вирусов и угроз» активен.
• Проверить обновление определений вручную.

Быстрые команды-напоминания (cheat sheet)

• sfc /scannow
• DISM /Online /Cleanup-Image /RestoreHealth
• sc query WinDefend
• sc start WinDefend
• icacls “C:\ProgramData\Microsoft” /reset /T /C
• reg query “HKLM\SOFTWARE\Policies\Microsoft\Windows Defender” /v DisableAntiSpyware

Дерево принятия решений (быстрый обзор)

flowchart TD
  A[Не запускается Windows Defender] --> B{Установлен сторонний AV?}
  B -- Да --> C[Удалить AV, перезагрузить]
  B -- Нет --> D{SFC восстановил файлы?}
  D -- Нет --> E[Запустить DISM, затем SFC]
  D -- Да --> F{WinDefend запускается вручную?}
  F -- Нет --> G[Проверить службы, тип запуска, зависимости]
  G --> H{Есть ошибки в журнале?}
  H -- Да --> I[Анализировать код/сообщение и исправлять]
  H -- Нет --> J[Проверить переменные среды и права ProgramData]
  J --> K{Помогло?}
  K -- Да --> L[Завершено]
  K -- Нет --> M[Проверить реестр и группы политик]
  M --> N{Помогло?}
  N -- Да --> L
  N -- Нет --> O[Рассмотреть восстановление системы или переустановку]

Ролевые чек-листы

Для домашних пользователей:

• Удалить сторонний AV.
• Запустить sfc и dism.
• Перезагрузить и проверить Windows Security.

Для администраторов:

• Проверить GPO и реестр на запреты.
• Проверить разрешения на ProgramData и профиль пользователя.
• Просмотреть централизованные логи и обновления ОС.

Для службы поддержки:

• Собрать логи Event Viewer, скрипты вывода Get-Service и reg query.
• Выполнить стандартный SOP и при необходимости поднять тикет на инженеров уровня 2.

Когда исправления не работают — возможные причины

• Централизованные политики организации намеренно отключают Defender.
• Внутренние повреждения образа Windows требуют восстановления системы.
• Оставшиеся компоненты стороннего AV мешают работе — потребуется очистка следов.

Резюме

Windows Defender не запускается по ряду причин: конфликты с другим ПО, повреждённые файлы, неверные настройки служб, права доступа и политики. Последовательно пройдите SFC → DISM → удаление стороннего ПО → проверка служб → проверка переменных среды и прав → реестр/групповые политики. Если ни один шаг не помогает, рассмотрите восстановление системы или обращение в профессиональную поддержку.

Если остались вопросы или вы хотите приложить логи/скриншоты, опишите шаги, которые вы уже сделали, и опубликуйте код ошибки или записи из «Просмотра событий». Удачи!