Windows Defender任务计划恢复完全指南从故障诊断到预防体系【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover问题诊断识别Defender任务计划异常症状识别流程图核心诊断命令集# 检查Defender服务状态 Get-Service -Name WinDefend, WdNisSvc, Sense | Format-Table Name, Status, StartType # 验证任务计划完整性预计耗时10秒 schtasks /query /tn \Microsoft\Windows\Windows Defender\ /fo LIST /v成功标志正常系统会显示4个任务条目异常系统会提示无法找到指定的任务或路径相似问题对比表问题类型核心特征诊断命令区别点任务计划删除任务路径完全缺失reg query HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Windows Defender注册表项不存在组策略冲突任务存在但被禁用gpresult /h gpreport.html任务显示已禁用状态服务权限问题任务存在但无法运行sc sdshow WinDefend服务ACL配置异常原理剖析任务计划的底层工作机制任务计划程序架构任务计划系统由三个核心组件构成任务定义存储位于%SystemRoot%\System32\Tasks文件夹的XML文件注册表缓存HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache运行时服务负责任务触发与执行的schedule服务关键技术参数卡片参数类别详细信息核心注册表路径HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache任务存储位置C:\Windows\System32\Tasks\Microsoft\Windows\Windows Defender服务名称Task Scheduler (schedule)依赖服务Remote Procedure Call (RPC), Windows Event Log任务删除影响风险矩阵分层解决方案从快速修复到深度恢复一级修复注册表项快速重建准备阶段预计耗时5分钟创建临时工作目录mkdir C:\DefenderRecovery下载或创建注册表恢复文件执行阶段创建RestoreDefenderTasks.reg文件Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0ACC9108-2000-46C0-8407-5FD9F89521E8}] Path\\Microsoft\\Windows\\Windows Defender\\Windows Defender Cache Maintenance DynamicInfohex:01,00,00,00,00,00,00,00,00,00,00,00 Triggershex:01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1D77BCC8-1D07-42D0-8C89-3A98674DFB6F}] Path\\Microsoft\\Windows\\Windows Defender\\Windows Defender Scheduled Scan DynamicInfohex:01,00,00,00,00,00,00,00,00,00,00,00 Triggershex:01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00以管理员身份执行reg import C:\DefenderRecovery\RestoreDefenderTasks.reg net stop schedule net start schedule # 重启任务计划服务验证阶段# 检查注册表项是否恢复 Get-Item HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0ACC9108-2000-46C0-8407-5FD9F89521E8}二级修复PowerShell任务重建准备阶段预计耗时10分钟确认PowerShell执行策略Get-ExecutionPolicy若为Restricted执行Set-ExecutionPolicy RemoteSigned执行阶段创建Restore-DefenderTasks.ps1# 定义任务元数据 $defenderTasks ( { Guid {0ACC9108-2000-46C0-8407-5FD9F89521E8} Name Windows Defender Cache Maintenance Trigger New-ScheduledTaskTrigger -Weekly -DaysOfWeek Sunday -At 2am }, { Guid {1D77BCC8-1D07-42D0-8C89-3A98674DFB6F} Name Windows Defender Scheduled Scan Trigger New-ScheduledTaskTrigger -Daily -At 2am } ) # 循环创建任务 foreach ($task in $defenderTasks) { $taskPath \Microsoft\Windows\Windows Defender\$($task.Name) if (-not (Get-ScheduledTask -TaskPath $taskPath -ErrorAction SilentlyContinue)) { Register-ScheduledTask -TaskName $task.Name -TaskPath \Microsoft\Windows\Windows Defender\ -Trigger $task.Trigger -Action (New-ScheduledTaskAction -Execute MsMpEng.exe -Argument -Update) Write-Host 已恢复任务: $($task.Name) } }执行脚本powershell -ExecutionPolicy Bypass -File C:\DefenderRecovery\Restore-DefenderTasks.ps1验证阶段Get-ScheduledTask -TaskPath \Microsoft\Windows\Windows Defender\ | Format-Table TaskName, State三级修复系统映像修复准备阶段预计耗时30分钟需网络连接检查系统健康状态DISM /Online /Cleanup-Image /CheckHealth准备足够的系统空间至少5GB执行阶段DISM /Online /Cleanup-Image /RestoreHealth # 从Windows Update下载修复文件 sfc /scannow # 修复系统文件完整性验证阶段DISM /Online /Cleanup-Image /AnalyzeComponentStore sfc /verifyonly预防体系构建任务计划保护机制任务计划备份自动化脚本echo off set BACKUP_DIRC:\TaskBackups\%date:~0,4%%date:~5,2%%date:~8,2% mkdir %BACKUP_DIR% :: 导出任务计划 schtasks /query /xml %BACKUP_DIR%\AllTasks.xml :: 导出注册表项 reg export HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache %BACKUP_DIR%\TaskCache.reg :: 验证备份完整性 if exist %BACKUP_DIR%\AllTasks.xml ( echo 备份成功: %BACKUP_DIR% ) else ( echo 备份失败! exit /b 1 )提示将此脚本添加到任务计划设置为每周日凌晨3点自动执行环境兼容性说明Windows版本任务路径差异特殊注意事项Windows 10 1909标准路径支持PowerShell直接创建任务Windows 10 1809及以下无差异需手动指定MsMpEng.exe完整路径Windows 11标准路径需管理员权限运行PowerShell任务计划保护策略权限控制icacls C:\Windows\System32\Tasks\Microsoft\Windows\Windows Defender /grant SYSTEM:(F) /deny Users:(D)组策略配置打开gpedit.msc导航至计算机配置 管理模板 Windows组件 任务计划程序启用禁止删除任务策略监控告警创建事件触发器任务当任务删除事件发生时发送通知$filter { LogName Microsoft-Windows-TaskScheduler/Operational Id 141 # 任务删除事件ID } Register-WmiEvent -Query (Get-WinEvent -FilterHashtable $filter -List | Select-Object -ExpandProperty Query) -Action { Send-MailMessage -To adminexample.com -Subject 任务计划被删除 -Body $event.SourceEventArgs.NewEvent.Message }故障排除常见问题解决决策树诊断批处理工具创建Diagnose-DefenderTasks.batecho off echo Defender任务诊断工具 echo 1. 服务状态检查 sc query WinDefend sc query WdNisSvc sc query schedule echo. echo 2. 任务计划检查 schtasks /query /tn \Microsoft\Windows\Windows Defender\ /fo LIST /v echo. echo 3. 注册表项检查 reg query HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Windows Defender echo. echo 4. 事件日志检查 wevtutil qe Application /q:*[System[EventID10016]] /c:5 /f:text echo. echo 诊断完成请查看以上输出判断问题所在注意以管理员身份运行此脚本可获得完整诊断信息进阶技巧任务计划管理高级操作任务导出与导入# 导出单个任务 Export-ScheduledTask -TaskPath \Microsoft\Windows\Windows Defender\ -TaskName Windows Defender Update -OutputFile C:\Backup\UpdateTask.xml # 批量导出所有Defender任务 Get-ScheduledTask -TaskPath \Microsoft\Windows\Windows Defender\ | ForEach-Object { Export-ScheduledTask -TaskPath $_.TaskPath -TaskName $_.TaskName -OutputFile C:\Backup\$($_.TaskName).xml } # 导入任务 Register-ScheduledTask -Xml (Get-Content C:\Backup\UpdateTask.xml | Out-String) -TaskName Windows Defender Update -TaskPath \Microsoft\Windows\Windows Defender\任务执行历史分析# 获取最近7天的任务执行历史 Get-WinEvent -FilterHashtable { LogName Microsoft-Windows-TaskScheduler/Operational Id 100, 102, 201, 203 StartTime (Get-Date).AddDays(-7) } | Where-Object { $_.Properties[1].Value -like *Windows Defender* } | Select-Object TimeCreated, Id, {NameTaskName; Expression{$_.Properties[1].Value}}自动化恢复触发器创建监控任务当检测到Defender任务缺失时自动恢复创建触发器事件触发任务删除事件ID 141操作运行PowerShell脚本执行恢复条件仅当计算机空闲10分钟后设置允许按需运行最长运行时间1小时【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考