若windows安全中心提示“威胁服务已停止”且重启失败，说明windefend或wscsvc服务启动异常；需依次检查启用服务、重置登录身份、清除注册表禁用项、powershell强制重启并重置ui、运行sfc/dism修复系统文件。
如果您在Windows安全中心看到“威胁服务已停止”的提示，且点击“立即重启”后弹出“发生意外错误。很抱歉，我们遇到问题。请重试。”的报错，则说明Microsoft Defender Antivirus服务（WinDefend）或Windows Security Service（wscsvc）存在启动失败、配置损坏或被强制禁用的情况。以下是多种可独立操作的修复方法：
一、检查并启用相关服务
Windows安全中心依赖两个核心服务运行：Windows Security Service（wscsvc）负责UI与策略协调，Microsoft Defender Antivirus Service（WinDefend）负责实时防护与扫描。若任一服务被设为禁用或手动停止，将直接导致“威胁服务已停止”提示。
1、按 Win + R 打开运行窗口，输入 services.msc，回车打开服务管理器。
2、在服务列表中依次找到 Windows Security Service 和 Microsoft Defender Antivirus Service。
3、对每个服务执行以下操作：右键 → “属性” → 将“启动类型”设置为 自动（延迟启动） → 点击“应用” → 在“服务状态”区域点击“启动”。
4、若点击“启动”时提示“拒绝访问”或“错误 5”，说明服务登录身份异常，需进入下一步配置登录账户。
二、重置服务登录身份
部分系统更新或第三方工具会将wscsvc或WinDefend的服务登录身份修改为无效账户（如空值或已删除用户），导致服务无法加载。将其恢复为默认的“本地服务”账户可解除该限制。
1、在服务管理器中，右键点击 Windows Security Service → 选择“属性”。
2、切换到“登录”选项卡 → 勾选 “此账户” → 点击“浏览”，输入 NT AUTHORITY\LocalService → 点击“检查名称”确认解析成功 → 留空密码框 → 点击“确定”。
3、重复步骤1–2，对 Microsoft Defender Antivirus Service 执行相同操作，登录账户同样设为 NT AUTHORITY\LocalService。
4、全部设置完成后，重启计算机，再次打开Windows安全中心验证状态。
三、清除注册表中的强制禁用项
某些优化工具或手动操作会在注册表中写入DisableAntiVirus或DisableAntiSpyware键值，使Defender永久失效。即使服务已启用，这些键值仍会阻止威胁服务实际运行。
1、按 Win + R，输入 regedit，回车以管理员权限打开注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、在右侧窗格中查找名为 DisableAntiVirus 或 DisableAntiSpyware 的DWORD（32位）值。
4、若任一值存在且其数值数据为 1，右键单击该值 → 选择“删除”。
5、关闭注册表编辑器，重启计算机。
四、通过PowerShell强制重启并重置服务组件
当服务依赖关系中断或内部状态异常时，仅启用服务不足以恢复功能。使用PowerShell命令可终止残留进程、等待资源释放、重启服务，并重置安全中心UI模块。
1、按 Win + X，选择 终端（管理员）（或“Windows PowerShell（管理员）”）。
2、依次执行以下命令，每条命令后按Enter：
net stop wscsvc
net stop WinDefend
Start-Sleep -Seconds 3
net start wscsvc
Restart-Service -Name WinDefend -Force
3、执行完毕后，运行以下命令重置安全中心前端界面：
Get-AppxPackage Microsoft.SecHealthUI | Reset-AppxPackage
五、运行系统文件完整性修复
系统关键文件（如wscsvc.dll、mpclient.dll）若被损坏或版本不匹配，会导致服务初始化失败。SFC和DISM工具可定位并替换受损系统文件。
1、以管理员身份打开终端，执行：sfc /scannow，等待扫描完成并自动修复。
2、若SFC提示“Windows资源保护未找到任何完整性冲突”但问题仍在，继续执行DISM命令：
DISM /Online /Cleanup-Image /RestoreHealth
3、DISM执行完成后，**无需重启立即执行第1步的sfc /scannow命令再次扫描**，确保修复生效。
