नमस्ते, एडमिन! मैं Windows 10 पर Windows Defender चालू करने की कोशिश कर रहा हूं, लेकिन "Windows Defender Security Center" में, "Virus & threat protection" कंपोनेंट में संदेश है: "Threat service has been stopped. Restart it now"। यदि मैं उपयुक्त बटन का उपयोग करके Microsoft Defender को पुनरारंभ करने का प्रयास करता हूं तो एक अज्ञात त्रुटि दिखाई देती है: "Unexpected error. Sorry, we ran into a problem. Please try again"। मैं Windows Defender Antivirus को कैसे ठीक करूं? अग्रिम धन्यवाद!
उत्तर
आइए उन सामान्य कारणों को देखें जिनकी वजह से वायरस और खतरा सुरक्षा सुविधा (Microsoft Defender का बिल्ट-इन एंटीवायरस) Windows 10 पर काम नहीं कर सकती। सभी आइटम को एक-एक करके जांचें।
कृपया ध्यान दें कि Windows 10 बिल्ड 2004 से शुरू होकर, Windows Defender Antivirus का नाम बदलकर Microsoft Defender Antivirus कर दिया गया है।
थर्ड-पार्टी एंटीवायरस के कारण Microsoft Defender काम नहीं कर रहा
जांचें कि क्या आपके कंप्यूटर पर कोई थर्ड-पार्टी एंटीवायरस इंस्टॉल है जो Microsoft Defender को काम करने से रोक रहा है। यदि आपके कंप्यूटर पर थर्ड-पार्टी एंटीवायरस ऐप इंस्टॉल है तो Microsoft Defender Antivirus स्वचालित रूप से अक्षम हो जाता है।
कृपया तय करें कि आप किस एंटीवायरस का उपयोग करना चाहते हैं - थर्ड-पार्टी या Microsoft Defender। यदि आपको थर्ड-पार्टी एंटीवायरस की आवश्यकता नहीं है, तो इसे अक्षम या अनइंस्टॉल करें।
Microsoft Defender Antivirus सेवाएं सक्षम करें
Windows 10 पर Microsoft Defender को सही ढंग से काम करने के लिए, आपको कई सेवाओं की जांच करनी होगी। सर्विसेज मैनेजमेंट कंसोल (services.msc) खोलें और सुनिश्चित करें कि निम्न आइटम सेवाओं की सूची में हैं:
- Windows Defender Advanced Threat Protection Service (
Sense); - Microsoft Defender Antivirus Network Inspection Service (
WdNisSvc); - Microsoft Defender Antivirus Service (
WinDefend); - Security Center (
WSCSVC)।
सेवाओं की स्थिति PowerShell का उपयोग करके जांची जा सकती है:
get-service Sense, WdNisSvc, WinDefend, wscsvc | select name,status,starttype

Sense और WdNisSvc सेवाओं के लिए स्टार्टअप प्रकार Manual होना चाहिए।
Security Center (WinDefend) और Microsoft Defender Antivirus (wscsvc) सेवाएं चल रही होनी चाहिए। यदि ये सेवाएं अक्षम हैं, तो आप Microsoft Defender का उपयोग नहीं कर पाएंगे।
सत्यापित करें कि सेवाओं के लिए स्टार्टअप प्रकार Automatic पर सेट है। यदि कोई सेवा रुकी हुई है, तो उसे मैन्युअली शुरू करें। यदि सभी सेवाएं चल रही हैं, तो उन्हें पुनरारंभ करें।

Windows 10 पर रजिस्ट्री का उपयोग करके Microsoft Defender सक्षम करें
Windows 10 बिल्ड 2004 से पहले के संस्करणों में, रजिस्ट्री के माध्यम से Windows Defender को अक्षम करना संभव था। यह DisableAntiSpyware रजिस्ट्री पैरामीटर का उपयोग करके किया जा सकता था। इस विकल्प का उपयोग आमतौर पर OEM या सिस्टम प्रशासकों द्वारा किया जाता था जब डिवाइस पर थर्ड-पार्टी एंटीवायरस ऐप का उपयोग करने का इरादा होता था।
रजिस्ट्री एडिटर (regedit.exe) चलाएं और रजिस्ट्री कुंजी HKLM\Software\Policies\Microsoft\Windows Defender पर जाएं। यदि दाएं पैन में DisableAntiVirus और DisableAntiSpyware DWORD पैरामीटर मौजूद हैं (कम से कम एक), तो उन्हें हटा दें या मान को 0 पर बदलें।

कुछ मामलों में, जब आप इन रजिस्ट्री पैरामीटर्स को बदलते या हटाते हैं, तो आपको त्रुटि प्राप्त हो सकती है:
Cannot edit DisableAntiSpyware. Error writing the value’s new contents.
तथ्य यह है कि Windows Defender में एक कर्नेल-मोड ड्राइवर (wdfilter.sys) होता है जो एक रजिस्ट्री कॉलबैक फ़िल्टर रजिस्टर करता है जो Defender की रजिस्ट्री कुंजियों की रक्षा करता है।
रजिस्ट्री बदलने से पहले सभी Windows Defender संबंधित सेवाओं को रोकने का प्रयास करें।
साथ ही रजिस्ट्री कुंजी HKLM\Software\Policies\Microsoft\Windows Defender का स्वामित्व लेने और स्वयं को पूर्ण नियंत्रण अनुमति देने का प्रयास करें।
उसके बाद, "अभी पुनरारंभ करें" बटन का उपयोग करके वायरस और खतरा सुरक्षा को पुनरारंभ करने का प्रयास करें। सेवा सही ढंग से शुरू होनी चाहिए।
फिर सेटिंग्स -> Windows Security -> Virus & threat protection -> चालू करें पर जाएं।

यह भी जांचें कि Windows Security -> Virus & threat protection -> सेटिंग्स प्रबंधित करें के तहत रियल-टाइम सुरक्षा विकल्प सक्षम है।

वर्तमान Windows 10 बिल्ड में, आप DisableAntiSpyware रजिस्ट्री पैरामीटर के माध्यम से Microsoft Defender Antivirus को अक्षम नहीं कर सकते (इस खामी का उपयोग कई मैलवेयर द्वारा किया जाता था)।
यदि Windows 10 को आपके डिवाइस पर थर्ड-पार्टी एंटीवायरस इंस्टॉल मिलता है, तो Microsoft Defender अब स्वचालित रूप से Windows 10 द्वारा अक्षम हो जाता है। यदि आपके पास थर्ड-पार्टी एंटीवायरस इंस्टॉल नहीं है और आपको Microsoft Defender को अक्षम करने की आवश्यकता है, तो पहले आपको Microsoft Defender Tamper Protection को अक्षम करना होगा। यह Windows Security सुविधा दुर्भावनापूर्ण ऐप्स को महत्वपूर्ण Microsoft Defender Antivirus सेटिंग्स को संशोधित करने से रोकने में मदद करती है, जिसमें रियल-टाइम और क्लाउड सुरक्षा शामिल हैं। Tamper Protection को केवल Windows Security एप्लिकेशन के माध्यम से अक्षम किया जा सकता है, और परिवर्तन की पुष्टि करने के लिए एक उपयोगकर्ता खाता नियंत्रण (UAC) प्रॉम्प्ट दिखाई देगा।
आप रजिस्ट्री के माध्यम से भी Tamper Protection को अक्षम कर सकते हैं। ऐसा करने के लिए, आपको रजिस्ट्री कुंजी HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features के तहत TamperProtection नामक एक DWORD पैरामीटर बनाना होगा जिसका मान 0 होगा। लेकिन उससे पहले, आपको Features रजिस्ट्री कुंजी का स्वामित्व लेना होगा।
जांचें कि Group Policy में Microsoft Defender सक्षम है
लोकल Group Policy Editor (gpedit.msc) खोलें और सत्यापित करें कि Microsoft Defender Group Policy के माध्यम से अक्षम नहीं है। ऐसा करने के लिए, सेक्शन Computer Configuration -> Administrative Templates -> Windows Components -> Windows Defender Antivirus पर जाएं। सत्यापित करें कि Turn off Microsoft Defender Antivirus पॉलिसी Not configured या Disabled है।
Windows 10 2004 और नए बिल्ड में, Defender सेटिंग्स वाला GPO सेक्शन Microsoft Defender Antivirus कहलाता है।

Microsoft Defender DLLs को पुनः पंजीकृत करें
Windows Defender लाइब्रेरी को पुनः पंजीकृत करने का प्रयास करें। ऐसा करने के लिए, कमांड प्रॉम्प्ट को व्यवस्थापक के रूप में खोलें और निम्न कमांड चलाएं:
regsvr32 atl.dll
regsvr32 wuapi.dll
regsvr32 softpub.dll
regsvr32 mssip32.dll

Microsoft Defender को पुनरारंभ करें और जांचें कि समस्या ठीक हुई है या नहीं।
Windows Updates जांचें और इंस्टॉल करें
दुर्लभ मामलों में, मासिक Windows 10 अपडेट इंस्टॉल करने के बाद Microsoft Defender Antivirus काम करना बंद कर सकता है। इस मामले में, नए अपडेट की जांच करने और उन्हें Settings -> Update & Security -> Windows Update -> Check for updates के माध्यम से इंस्टॉल करने का प्रयास करें या नवीनतम अपडेट इंस्टॉल करने के लिए PowerShell का उपयोग करें। सबसे अधिक संभावना है, वे इस समस्या को ठीक कर देंगे।
यदि कुछ भी मदद नहीं करता है, तो निम्न कमांड के साथ Windows इमेज और सिस्टम फ़ाइलों की अखंडता की जांच और मरम्मत करें:
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
मुझे आशा है कि यह संक्षिप्त गाइड आपको समस्या हल करने में मदद करेगा यदि आप Windows 10 पर थ्रेट सर्विस को शुरू (रोक) करने में असमर्थ हैं।