AMServiceEnabled，StartMode，PathName]F -- H[排查组策略 gpresult /h report.html 定位 “关闭 Windows 安全中心通知”]G -- I[检查第三方安全软件注册表钩子 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options]五、修复方案按风险等级分级处置 低风险操作推荐优先执行 进入 设置 → 个性化 → 任务栏 → 通知区域 → 打开或关闭系统图标 → 启用“Windows 安全”重启 SecurityHealthServicenet stop SecurityHealthService net start SecurityHealthService。
六、生产环境加固建议 面向企业 IT 管理员建议将以下检查项纳入 SCCM/Intune 健康策略① SecurityHealthService 服务状态监控② 注册表键 HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Notifications\DisableNotifications 值必须为 0③ Get-MpComputerStatus 返回 AntivirusEnabledTrue 且 IsTamperProtectedTrue， 服务层依赖 核心服务 SecurityHealthService启动类型自动延迟启动负责状态同步、通知推送与 UI 数据供给其依赖 WdNisSvc网络防护、WinDefend防病毒引擎等子服务， 通知通道解耦 图标默认隐藏——仅当启用 NotifyIcon 机制且注册表键 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Notifications\DisableNotifications0 时才渲染， 高风险操作仅限专业环境 对精简版系统挂载官方 ISO执行 dism /online /cleanup-image /restorehealth /source:wim:E:\sources\install.wim:1 修复组件禁用第三方安全软件的“接管 Windows Defender”选项或卸载后重置 Defender 策略Set-MpPreference -DisableRealtimeMonitoring $false， IsTamperProtected 实时防护失效EDR 基线不满足 四、诊断流程标准化排障流水线Mermaid 流程图flowchart TDA[用户报告图标消失] -- B{能否通过 ms-settings:windowsdefender 打开设置页}B --|是| C[检查任务栏通知区域设置 → 启用“Windows 安全”图标]B --|否| D[运行 services.msc 确认 SecurityHealthService 状态]D -- E{服务是否运行}E --|否| F[检查依赖服务 WinDefend/WdNisSvc 是否启用]E --|是| G[执行 PowerShell 深度诊断 Get-Service SecurityHealthService | fl * Get-CimInstance -ClassName Win32_Service -Filter NameSecurityHealthService | Select State。
该现象并非功能失效而是 UI 路径迁移与服务可见性解耦所致，对于已部署 Defender for Endpoint 的客户应确保 SecurityHealthService 处于运行态——它是 MDE 代理向云端同步设备安全姿态的核心信道禁用将导致 ATP 防御链断裂， 二、架构层从 UI 重构到服务依赖的系统级变更 UI 层面重构 自 KB50344412023 年 1 月起“Windows Security”品牌正式升级为 Microsoft Defender 前端入口统一归入 设置 → 隐私和安全 → Windows 安全原独立桌面应用WindowsDefender:// 协议已弃用， html一、现象层图标消失与入口不可见的直观表现 在 Windows 11 22H2 及更新版本尤其是应用 KB5034441 后中用户普遍反馈任务栏右下角通知区域“盾牌图标”不显示且“开始菜单→所有应用”中搜不到“Windows 安全中心”。
中风险操作需权限校验 若组策略禁用运行 gpedit.msc → 计算机配置 → 管理模板 → Windows 组件 → Windows 安全中心 → 关闭 Windows 安全中心通知 → 设为“未配置”清理注册表项 DisableNotifications备份后删除。
部分管理员甚至在 Intune 策略合规报表中发现设备状态为 SecurityHealthService: Not Running触发企业安全基线告警， 三、根因分析三类主流故障路径的交叉验证矩阵故障类别典型证据检测命令影响范围 UI 重构误判 设置中可打开“Windows 安全”但任务栏无图标 start ms-settings:windowsdefender 终端用户体验降级不影响防护能力 策略/注册表篡改 服务状态为“已停止”或注册表存在 DisableNotifications1 sc query SecurityHealthService reg query HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Notifications 全功能禁用合规上报中断 第三方软件冲突 安装某国产杀软后WinDefend 自动设为禁用且 SecurityHealthService 进程 CPU 占用为 0 Get-MpComputerStatus | Select AntivirusEnabled，。
。