windows defender remover 恢复

1. 确认移除方式与备份状态
   恢复前先判断当初是用哪种方式移除的。DefenderRemover 通常提供「完全移除」和「仅禁用」两种模式。如果只是禁用，系统设置里可能还留有开关；如果是完全移除，则组件已被删除，恢复难度更高。检查是否留有备份文件或系统还原点。在「控制面板」→「恢复」→「配置系统还原」中查看还原点是否存在。若没有备份，恢复可能需要借助系统重置或重装。
2. 尝试通过系统设置重新启用 Defender
   如果移除不彻底，Windows 安全中心可能仍保留部分功能。打开「设置」→「隐私和安全性」→「Windows 安全中心」，点击「打开 Windows 安全中心」。在「病毒和威胁防护」中查看是否显示状态异常，若提供「启用」按钮，点击启用。若提示「此应用已由组策略关闭」，则需进入组策略编辑器（Win+R 输入 gpedit.msc），在「计算机配置」→「管理模板」→「Windows 组件」→「Microsoft Defender 防病毒」中，将「关闭 Microsoft Defender 防病毒」设为「未配置」。
3. 使用 PowerShell 命令恢复 Defender 服务
   若服务被禁用，可通过 PowerShell 恢复。以管理员身份打开 PowerShell，执行「Set-Service -Name WinDefend -StartupType Automatic」和「Start-Service -Name WinDefend」。若提示服务不存在，说明 Defender 组件已被移除。此时可尝试运行「sfc /scannow」检查系统文件完整性，但注意 sfc 只能修复系统文件，无法恢复被第三方工具删除的 Defender 组件。
4. 通过系统重置或重装恢复完整防护
   如果上述方法均无效，最可靠的恢复方式是重置 Windows 或重装系统。在「设置」→「系统」→「恢复」中选择「重置此电脑」，保留个人文件但移除所有应用和系统更改。重置后 Defender 会随系统重新安装。若重置失败，可制作 Windows 安装介质进行全新安装。注意：重置前务必备份重要数据，因为重置可能影响部分应用。
5. 预防后续问题：使用系统还原点或镜像备份
   恢复完成后，建议创建系统还原点或完整镜像备份，以便将来再次使用 DefenderRemover 时能快速还原。在「控制面板」→「恢复」→「配置系统还原」中为系统盘启用保护，并手动创建还原点。或者使用「备份和还原（Windows 7）」创建系统镜像。这样即使 Defender 被移除，也能在几分钟内恢复到正常状态，避免重装系统的麻烦。

软件页面：DefenderRemover。