求求各位大佬帮忙（已解决）

kkdy

ANY.LNK 发表于 2026-7-21 08:11
看下服务项，文件，注册表是否都正常？

比如这里的

注册表检查了一下似乎没问题，但服务里windows安全中心的服务居然是关着的，而且无法启动。

kkdy

ANY.LNK 发表于 2026-7-21 08:11
看下服务项，文件，注册表是否都正常？

比如这里的

编辑（网络卡顿多发了一次）

ANY.LNK

kkdy 发表于 2026-7-21 13:16
注册表检查了一下似乎没问题，但服务里windows安全中心的服务居然是关着的，而且无法启动。

文件还在吗？看看依存关系？

（可以用net start或sc start命令行看看）
Windows日志-应用程序里也应该记载了错误日志

以及Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage

还有个可能，就是中毒了，被干掉了

kkdy

ANY.LNK 发表于 2026-7-21 21:10
文件还在吗？看看依存关系？

（可以用net start或sc start命令行看看）

文件似乎还在，我调用了三条命令行，都没有检查出异样。错误日志倒是有，意思似乎是UI界面卡死了。
错误日志：日志名称:          Application
来源:            Application Hang
日期:            2026/7/22 6:26:26
事件 ID:         1002
任务类别:          挂起事件
级别:            错误
关键字:           
用户:            SYSTEM
计算机:           记念
描述:
程序SecHealthUI.exe版本10.0.26100.2停止与 Windows 交互并已关闭。若要查看有关此问题的详细信息是否可用，请查看安全性与维护控制面板中的问题历史记录。

事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Application Hang" Guid="{c631c3dc-c676-59e4-2db3-5c0af00f9675}" />
    <EventID>1002</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>101</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2026-07-21T22:26:26.5021877Z" />
    <EventRecordID>635</EventRecordID>
    <Correlation />
    <Execution ProcessID="3908" ThreadID="22888" />
    <Channel>Application</Channel>
    <Computer>记念</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="AppName">SecHealthUI.exe</Data>
    <Data Name="AppVersion">10.0.26100.2</Data>
    <Data Name="ProcessId">0x20e4</Data>
    <Data Name="StartTime">0x1dd195fcf18c5d5</Data>
    <Data Name="TerminationTime">4294967295</Data>
    <Data Name="ExeFileName">C:\Program Files\WindowsApps\microsoft.sechealthui_1000.26100.2.0_x64__8wekyb3d8bbwe\SecHealthUI.exe</Data>
    <Data Name="ReportId">ad9403e4-6016-4b7f-b931-8be56ab17b4e</Data>
    <Data Name="PackageFullName">Microsoft.SecHealthUI_1000.26100.2.0_x64__8wekyb3d8bbwe</Data>
    <Data Name="PackageRelativeAppId">SecHealthUI</Data>
    <Data Name="HangType">Cross-thread;Activation</Data>
  </EventData>
</Event>

ANY.LNK

kkdy 发表于 2026-7-22 06:36
文件似乎还在，我调用了三条命令行，都没有检查出异样。错误日志倒是有，意思似乎是UI界面卡死了。
错误 ...

另一个SecurityHealthService.exe呢？

kkdy

ANY.LNK 发表于 2026-7-22 06:48
另一个SecurityHealthService.exe呢？

文件还在，但运行状态我还没摸清楚。

ANY.LNK

kkdy 发表于 2026-7-22 11:50
文件还在，但运行状态我还没摸清楚。

我觉得问题就出在这个上面，也可能是中毒了把进程干掉了

kkdy

ANY.LNK 发表于 2026-7-22 20:04
我觉得问题就出在这个上面，也可能是中毒了把进程干掉了

应该不是中毒，我后面先后安装过360和卡巴斯基查杀过，但两次全盘的结果都是无风险，而且如果中毒，这俩应该不能正常安装。但怎么解决SecurityHealthService.exe的问题，我感觉我要想好久了。

ANY.LNK

kkdy 发表于 2026-7-23 07:02
应该不是中毒，我后面先后安装过360和卡巴斯基查杀过，但两次全盘的结果都是无风险，而且如果中毒，这俩 ...

services.msc的Windows安全中心服务应该可以看到依赖项的，检查一下相关的服务？（也可以ProcessMonitor看一下启动后发生了什么为什么就退出了）
或者net start看一下具体的错误代码是什么

阿明123

AI的回答：

  1. 修复注册表：解除“IT管理员限制”‌
此问题最常见原因是注册表中 DisableAntiSpyware 键值被设为 1，导致系统屏蔽 Defender。需强制重置为 0：

以‌管理员身份‌打开命令提示符（Win + X → 命令提示符(管理员)）
依次执行以下两条命令（每条执行后按回车）：
cmd
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 0 /t REG_DWORD /f
✅ ‌说明‌：先设为 1 再设为 0 可强制刷新策略缓存，避免因键值未被正确识别而失效。
⚠️ ‌警告‌：修改注册表前建议备份（regedit → 文件 → 导出）。

重启电脑，检查 Windows 安全中心是否恢复正常。
2. 重启核心安全服务‌
Defender 依赖两个关键服务协同运行，需强制重启：

以‌管理员身份‌打开 PowerShell：

powershell
Stop-Service -Name WinDefend, wscsvc -Force
Start-Sleep -Seconds 5
Set-Service -Name WinDefend -StartupType Automatic
Set-Service -Name wscsvc -StartupType Automatic
Start-Service -Name WinDefend, wscsvc
执行后打开 services.msc，确认以下两项状态为 ‌“正在运行”‌，启动类型为 ‌“自动”‌：

Windows Defender Antivirus Service (WinDefend)‌
Security Center (wscsvc)‌
3. 重置 Windows 安全中心应用（SecHealthUI）‌
若界面仍空白，可能是 UI 应用包损坏，需重新注册：

以‌管理员身份‌打开 PowerShell，执行：
powershell
Get-AppxPackage *windowsdefender* | Remove-AppxPackage
Get-AppxPackage *SecHealthUI* | Remove-AppxPackage
重新安装：
powershell
Get-AppxPackage -AllUsers *SecHealthUI* | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}
重启电脑，系统将自动重建安全中心组件。
4. 清除第三方安全软件残留‌
即使已卸载 360、腾讯电脑管家等软件，其策略残留仍可能锁定 Defender：

打开 ‌设置 → 账户 → 电子邮件和账户‌，移除所有‌工作或学校账户‌（即使未登录）。
使用 ‌Windows 安装媒体‌ 或 ‌Microsoft Store‌ 重新安装“Windows 安全中心”：
打开 Microsoft Store → 搜索 “Windows Security” → 点击“安装”（若显示“已安装”，先卸载再重装）。
5. 创建新用户账户（终极方案）‌
若以上均无效，可能是当前用户配置文件损坏：

按 Win + I → 账户 → 其他用户 → 添加账户 → 创建‌本地账户‌（无 Microsoft 账户）。
设置为‌管理员‌：选择新账户 → 更改账户类型 → 管理员。
重启并登录新账户，检查 Windows 安全中心是否正常。
✅ 此方法成功率极高，可快速验证是否为用户配置文件问题。

6. 检查系统更新与补丁‌
虽然 SFC/DISM 无效，但仍需确保系统为最新：

打开 ‌设置 → Windows 更新‌ → 检查更新。
安装所有‌可选更新‌，特别是“安全质量”类更新（2025–2026 年累积更新中已修复多个 Defender UI 漏洞）。

  我个人以前也遇到相似的问题，我的原因是卸载旧杀毒软件不彻底导致的。