问题背景：为什么Defender会报0x80070005错误？
Windows Defender（现称为Microsoft Defender Antivirus）是Windows系统内置的核心安全防护组件。然而，许多用户在执行全盘扫描或实时防护更新时，可能会遇到弹窗提示“无法完成扫描”或错误代码0x80070005。该错误代码在Windows系统中通常代表“Access Denied”（拒绝访问）。
这并非意味着电脑真的被黑客攻陷，而是由于系统权限配置混乱、第三方安全软件冲突、注册表项损坏或组策略被意外修改，导致Defender无法获取必要的文件读写权限或管理服务控制权限。对于依赖系统自带防护的中小企业和个人用户而言，及时解决此故障至关重要。
第一阶段：基础排查与权限修复
在深入系统底层之前，首先应排除最简单的权限问题和外部干扰。
1. 以管理员身份运行扫描
部分扫描任务需要提升的权限才能访问系统关键目录。虽然Defender通常自动获取高权限，但手动触发有时能绕过临时权限锁：
- 操作：打开“开始”菜单，搜索
Windows Security或Defender，右键点击图标，选择“以管理员身份运行”。进入“病毒和威胁防护”，点击“扫描选项”，选择“全盘扫描”并确认启动。 - 注意：如果此时仍报错，请继续下一步。
2. 检查第三方杀毒软件冲突
Windows Defender具备自动接管机制，当检测到其他活跃的第三方杀毒软件（如360、火绒、McAfee等）时，会自动禁用以防冲突。但如果这些软件卸载不干净，残留的服务或驱动仍在运行，可能导致权限锁定：
- 操作：进入“控制面板” > “程序和功能”，卸载最近安装的第三方安全软件。
- 验证：重启电脑后，观察Defender是否重新激活。若发现Defender图标旁有灰色遮罩或提示“由其他防病毒程序保护”，说明冲突源仍未清除，建议使用软件官方提供的卸载工具进行彻底清理。
第二阶段：重置Defender相关服务与权限
若基础排查无效，问题可能出在Windows服务状态或注册表权限上。这是解决0x80070005错误最有效的手段。
1. 重启Microsoft Defender Antivirus服务
服务假死是导致权限错误的常见原因。我们需要强制重启相关服务：
- 步骤1：按下
Win + R键，输入services.msc并回车，打开“服务”管理器。 - 步骤2：在服务列表中找到 Microsoft Defender Antivirus Service（服务名通常为
WinDefend）。 - 步骤3：右键点击该服务，若状态为“正在运行”，选择“重新启动”；若已停止，选择“启动”。
- 步骤4：同样找到 Microsoft Defender Antivirus Network Inspection Service（服务名
MpsSvc），执行相同的重启操作。
截图描述：在services.msc界面中，鼠标悬停在WinDefend服务行，右侧显示其状态，右键菜单清晰可见“重新启动”选项。
2. 修复注册表权限（核心步骤）
错误代码0x80070005常源于Defender的注册表键值权限被误改。恢复默认所有权是关键：
- 步骤1：按下
Win + R，输入regedit，按提示允许UAC控制，打开注册表编辑器。 - 步骤2：导航至路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend。 - 步骤3：右键点击
WinDefend文件夹（左侧树状图），选择“权限”。 - 步骤4：点击“高级”按钮，在“所有者”一栏，点击“更改”。
- 步骤5：输入
SYSTEM或Administrators，点击“检查名称”确认无误后，点击“确定”。 - 步骤6：勾选“替换子容器和对象的所有者”，点击“应用”并“确定”。这将递归修复所有子项的权限归属。
- 步骤7：回到“WinDefend”权限窗口，确保“SYSTEM”和“Administrators”拥有“完全控制”权限。若无，请点击“添加”并赋予相应权限。
截图描述：注册表编辑器中，WinDefend项的权限设置窗口，显示高级安全设置对话框，所有者字段已更改为SYSTEM，且下方列表中包含SYSTEM和Administrators组，权限列显示为“完全控制”。
第三阶段：检查组策略与系统文件完整性
在企业环境中，组策略（GPO）可能被域控制器下发，强制禁用了Defender的相关组件，导致本地权限失效。此外，系统文件损坏也可能引发此问题。
1. 验证本地组策略设置
即使没有加入域，本地组策略编辑器也可能被恶意软件或优化工具修改：
- 步骤1：按下
Win + R，输入gpedit.msc打开本地组策略编辑器。 - 步骤2：依次展开：计算机配置 > 管理模板 > Windows组件 > Microsoft Defender Antivirus。
- 步骤3：在右侧找到 关闭Microsoft Defender Antivirus。双击打开，确保设置为“未配置”或“已禁用”。如果此处显示“已启用”，则Defender将被彻底禁用，从而导致扫描失败。
- 步骤4：同时检查 实时保护 下的策略，确保未被强制关闭。
2. 系统文件检查器（SFC）修复
如果上述步骤均无效，可能是Defender的核心可执行文件或DLL库受损：
- 步骤1：在开始菜单搜索
CMD，右键点击“命令提示符”，选择“以管理员身份运行”。 - 步骤2：输入命令
sfc /scannow并回车。系统将扫描并修复受保护的系统文件。 - 步骤3：等待进度条达到100%。如果提示“已修复损坏的文件”，请重启电脑并测试扫描功能。
总结与建议
Windows Defender报错0x80070005本质上是权限与服务状态的错配。通过重置服务权限、修复注册表所有权以及检查组策略，90%以上的此类故障可以得到解决。建议企业在部署统一终端安全管理时，避免使用非标准的优化工具随意修改系统服务权限，以防止引发此类兼容性问题。
若经过以上所有步骤问题依旧存在，建议考虑重置Windows Defender应用或通过系统还原点回滚至故障发生前的状态，以确保系统环境的纯净与安全。