禁用安全中心功能有问题（附恢复方法）

遇到了issues#60同样的问题 安全中心被干掉了 但是系统服务还在运行 被删游戏补丁才发现 这种情况会导致管理员权限也无法编辑安全中心相关的注册表 同时本软件的禁用安全中心和启用安全中心功能会被拒绝访问 尝试其他修改软件也会因为报毒无法下载 同时因为安全中心被干掉了 你没办法关掉实时防护

最后进到pe手动改注册表才解决 不仅影响 Defender 策略，还禁用了 SecurityHealthService 和 wscsvc，导致第三方安全软件无法正常注册。恢复 Defender 时除了检查策略项，也需要检查这两个服务的启动状态。

下面是我的解决流程：

SecurityCenter2 中仍只显示 Windows Defender，火绒无法接管。 排查发现 SecurityHealthService 和 wscsvc 两个服务的启动类型都被设置为 Disabled： sc.exe qc SecurityHealthService sc.exe qc wscsvc

均显示： START_TYPE : 4 DISABLED

尝试直接修改注册表： reg add "HKLM\SYSTEM\CurrentControlSet\Services\wscsvc" /v Start /t REG_DWORD /d 2 /f 但由于服务注册表项受到保护，管理员权限下仍返回“拒绝访问”。

之后进入 WePE，加载系统 SYSTEM 注册表： reg load HKLM\OFFLINE C:\Windows\System32\Config\SYSTEM

修改对应服务启动项： reg add "HKLM\OFFLINE\ControlSet001\Services\SecurityHealthService" /v Start /t REG_DWORD /d 2 /f

reg add "HKLM\OFFLINE\ControlSet001\Services\wscsvc" /v Start /t REG_DWORD /d 2 /f

确认修改成功后卸载注册表： reg unload HKLM\OFFLINE

重启进入 Windows 后，启动安全中心服务： Start-Service wscsvc

随后 Windows 安全中心恢复正常，“安全提供程序”页面恢复，火绒成功接管 Windows 安全中心。