重置Windows Defender设置方法

当Windows安全中心（Microsoft Defender）出现防护异常、功能失效或配置错乱时，很可能是自定义设置干扰了默认行为；本文详细介绍了四种高效可靠的重置方法——通过图形界面一键恢复、PowerShell命令清除深层策略、手动删除损坏的缓存文件，以及利用组策略编辑器还原底层配置（专业版/企业版专属），无论您是普通用户还是进阶使用者，都能找到适配自身场景的解决方案，快速让Defender回归出厂级稳定防护状态。

如果您发现Windows安全中心（Microsoft Defender）的防护功能异常，或误修改了其配置导致防护失效，则可能是由于自定义设置干扰了默认行为。以下是将Windows安全中心恢复为出厂默认设置的多种方法：

一、通过Windows安全中心界面重置

此方法利用系统内置的“恢复默认值”选项，直接在图形界面中还原所有防护模块的配置，无需命令行操作，适用于大多数用户。

1、点击任务栏右下角的盾牌图标（Windows 安全中心），或按 Win + I 打开设置，进入“隐私和安全性”→“Windows 安全中心”。

2、在左侧菜单中依次点击“病毒和威胁防护”→“管理设置”（位于“病毒和威胁防护设置”下方）。

3、向下滚动至页面底部，找到并点击“恢复为默认值”按钮。

4、在弹出的确认窗口中点击“是”，等待系统完成重置并自动重启相关服务。

二、使用PowerShell强制重置Defender策略

当界面选项不可用或重置后仍残留异常策略时，可通过PowerShell清除组策略覆盖及注册表级自定义配置，确保底层防护引擎回归初始状态。

1、以管理员身份运行PowerShell：在开始菜单搜索“PowerShell”，右键选择“以管理员身份运行”。

2、依次执行以下命令（每行输入后按回车）：

Set-MpPreference -MAPSReporting Disabled

Set-MpPreference -SubmitSamplesConsent 0

Set-MpPreference -PUAProtection Disabled

Set-MpPreference -EnableControlledFolderAccess Disabled

3、执行完毕后，运行：Restart-Service WinDefend 强制重启Defender服务。

三、删除本地Defender配置缓存文件

Windows Defender会将部分运行时配置缓存在磁盘中，若缓存损坏可能导致界面显示与实际状态不一致。手动清除该缓存可触发系统重建默认配置结构。

1、关闭Windows安全中心所有打开的窗口，并确保后台无“MsMpEng.exe”进程持续高占用（可在任务管理器中检查）。

2、打开文件资源管理器，在地址栏粘贴路径：%ProgramData%\Microsoft\Windows Defender\Scans，按回车。

3、进入该目录后，选中所有以“mpcache”、“mplog”、“mpeng”开头的子文件夹，按Shift + Delete永久删除。

4、重启计算机，系统将在启动过程中自动重建默认缓存结构。

四、通过组策略编辑器还原默认策略（仅限Windows专业版/企业版）

若曾通过本地组策略禁用或限制Defender功能，需清除对应策略项，否则界面重置无法生效。此操作直接作用于策略数据库，优先级高于用户层设置。

1、按 Win + R 输入 gpedit.msc 并回车，打开本地组策略编辑器。

2、导航至：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒。

3、在右侧列表中，双击打开每一项已启用（Enabled）或已禁用（Disabled）的策略，将其设置改为“未配置”，包括但不限于：“关闭Microsoft Defender防病毒”、“扫描程序和下载程序保护”、“实时保护”等。

4、全部修改完成后，按 Win + R 输入 gpupdate /force 并回车，强制刷新策略。

今天关于《重置Windows Defender设置方法》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！