Windows Defender Advanced Threat Protection service helps protect against advanced threats by monitoring and reporting security events that happen on the computer.
The Windows Defender Advanced Threat Protection Service does not exist in:
- Windows 10 Home 1507
- Windows 10 Pro 1507
- Windows 10 Education 1507
- Windows 10 Enterprise 1507
- Windows 10 Home 1511
- Windows 10 Pro 1511
- Windows 10 Education 1511
- Windows 10 Enterprise 1511
- Windows 10 Home 1607
- Windows 10 Home 1703
- Windows 10 Home 1709
- Windows 10 Home 1803
- Windows 10 Home 1809
- Windows 10 Home 1903
- Windows 10 Home 2004
- Windows 10 Home 20H2
- Windows 10 Home 21H1
- Windows 10 Home 21H2
- Windows 10 Home 22H2
Default Settings
| Startup type: | Manual |
| Display name: | Windows Defender Advanced Threat Protection Service |
| Service name: | Sense |
| Service type: | own |
| Error control: | normal |
| Object: | LocalSystem |
| Path: | %ProgramFiles%\Windows Defender Advanced Threat Protection\MsSense.exe |
| Registry key: | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sense |
| Privileges: |
|
Default Behavior
Windows Defender Advanced Threat Protection Service is a Win32 service. In Windows 10 it is starting only if the user, an application or another service starts it. When the Windows Defender Advanced Threat Protection Service is started, it is running as LocalSystem in its own process of MsSense.exe. If Windows Defender Advanced Threat Protection Service fails to start, the failure details are being recorded into Event Log. Then Windows 10 will start up and notify the user that the Sense service has failed to start due to the error.
Restore Default Startup Configuration of Windows Defender Advanced Threat Protection Service
1. Run the Command Prompt as an administrator.
2. Copy the command below, paste it into the command window and press ENTER:
sc config Sense start= demand
3. Close the command window and restart the computer.
The Sense service is using the MsSense.exe file that is located in the %ProgramFiles%\Windows Defender Advanced Threat Protection directory. If the file is removed or corrupted, read this article to restore its original version from Windows 10 installation media.
Windows Defender Advanced Threat Protection service helps protect against advanced threats by monitoring and reporting security events that happen on the computer.
This service also exists in Windows 11.
Startup Type
| Windows 10 version | Home | Pro | Education | Enterprise |
|---|---|---|---|---|
| 1507 | not exists | not exists | not exists | not exists |
| 1511 | not exists | not exists | not exists | not exists |
| 1607 | not exists | Manual | Manual | Manual |
| 1703 | not exists | Manual | Manual | Manual |
| 1709 | not exists | Manual | Manual | Manual |
| 1803 | not exists | Manual | Manual | Manual |
| 1809 | not exists | Manual | Manual | Manual |
| 1903 | not exists | Manual | Manual | Manual |
| 1909 | not exists | Manual | Manual | Manual |
| 2004 | not exists | Manual | Manual | Manual |
| 20H2 | not exists | Manual | Manual | Manual |
| 21H1 | not exists | Manual | Manual | Manual |
| 21H2 | not exists | Manual | Manual | Manual |
| 22H2 | not exists | Manual | Manual | Manual |
Default Properties
| Display name: | Windows Defender Advanced Threat Protection Service |
| Service name: | Sense |
| Type: | own |
| Path: | %ProgramFiles%\Windows Defender Advanced Threat Protection\MsSense.exe |
| Error control: | normal |
| Object: | LocalSystem |
| Privileges: |
|
Default Behavior
The Windows Defender Advanced Threat Protection Service is running as LocalSystem in its own process of MsSense.exe. It doesn’t share its process with other services. If Windows Defender Advanced Threat Protection Service fails to start, the error is logged. Windows 10 startup proceeds, but a message box is displayed informing you that the Sense service has failed to start.
Restore Default Startup Type of Windows Defender Advanced Threat Protection Service
Automated Restore
1. Select your Windows 10 edition and release, and then click on the Download button below.
2. Save the RestoreWindowsDefenderAdvancedThreatProtectionServiceWindows10.bat file to any folder on your hard drive.
3. Right-click the downloaded batch file and select Run as administrator.
4. Restart the computer to save changes.
Note. Make sure that the MsSense.exe file exists in the %ProgramFiles%\Windows Defender Advanced Threat Protection folder. If this file is missing you can try to restore it from your Windows 10 installation media.
Yea, though I walk through the valley of the shadow of death, I will fear no evil: for thou art with me; thy rod and thy staff they comfort me.
Provide feedback
Saved searches
Use saved searches to filter your results more quickly
Sign up
Привет, админ! Пытаюсь в Windows 10 включить Windows Defender, но в Центре безопасности Защитника Windows у компонента Зашита от вирусов и угроз висит надпись: «Служба работы с угрозами остановлена. Перезапустите ее». При попытке перезапустить Защитника Windows с помощью соответствующей кнопки появляется надпись: “
Непредвиденная ошибка. Извините, мы решаем проблему. Попробуйте еще раз
”. Как мне починить Windows Defender? Заранее спасибо!
Ответ
Давайте разберем типовые причины, из-за которых в Windows 10 может не работать функция зашиты от вирусов и угроз (встроенный антивирус Windows Defender). Последовательно проверьте все пункты.
Обратите внимание, что начиная с билда Windows 10 2004, Windows Defender Antivirus был переименован в Microsoft Defender Antivirus.
Содержание:
- На компьютере установлен сторонний антивирус
- Проверьте и включите службы Защитника Windows
- Включение Защитника Windows 10 в реестре
- Проверьте, что Защитник Windows включен в групповых политиках
- Перерегистрация библиотек Microsoft Defender
- Проверьте и установите обновления Windows
На компьютере установлен сторонний антивирус
Проверьте, возможно у вас на компьютере установлен сторонний антивирус, который препятствует работе Microsoft Defender. Антивирус Microsoft Defender автоматически отключается, если на компьютере установлена сторонняя антивирусной программа.
Решите, какой антивирус вы хотите использовать – сторонний или Microsoft Defender.
Если сторонний антивирус вам не нужен, отключите или удалите его.
Проверьте и включите службы Защитника Windows
Для корректной работы Microsoft Defender в Windows 10 нужно проверить нескольких служб. Откройте консоль управления службами (services.msc) и проверьте, есть ли в списке служб следующие элементы:
- Служба Advanced Threat Protection в Защитнике Windows (Windows Defender Advanced Threat Protection Service) —
Sense
; - Служба проверки сети Защитника Windows (Microsoft Defender Antivirus Network Inspection Service) —
WdNisSvc
; - Служба Защитника Windows (Microsoft Defender Antivirus Service)
WinDefend
; - Служба Центра безопасности Защитника Windows (Security Center) —
WSCSVC
(Windows Security Center).
Состояние служб можно проверить с помощью PowerShell:
get-service Sense, WdNisSvc, WinDefend, wscsvc | select name,status,starttype
Для служб Sense и WdNisSvc тип запуска должен быть Manual.
Службы Security Center (WinDefend) и Microsoft Defender Antivirus (wscsvc) должны быть обязательно запущены. Если эти службы отключены, вы не сможете использовать Microsoft Defender.
Проверьте, что тип запуска у служб – Автоматический. Если какая-то служба остановлена, запустите ее вручную. Если все службы запущены, перезапустите их.
Включение Защитника Windows 10 в реестре
В версиях Windows 10 до билда 2004 можно было отключить защитник Windows через реестр. Для этого использовался параметр реестра DisableAntiSpyware. Этот параметр обычно включался OEM производителями или системными администраторами, когда на устройстве предполагалось использовать стороннее антивирусное приложение.
Запустите редактор реестра (regedit.exe) и перейдите в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender. Если в этой ветке есть параметры DisableAntiVirus и DisableAntiSpyware (хотя бы один), удалите их или измените значение на 0.
После этого, попробуйте перезапустить службу Защита от вирусов и угроз.
Затем перейдите в Settings -> Windows Security и нажмите на кнопку Virus & threat protection -> Turn on.
Также проверьте, что включена опция Real-time protection в Windows Security -> Virus & threat protection -> Manage settings.
В современных билдах Windows 10 нельзя отключить Microsoft Defender через параметр реестра
DisableAntiSpyware
(этой лазейкой пользовались многие вредоносы).
Microsoft Defender теперь автоматически отключается Windows 10, если он обнаруживает на компьютере сторонний антивирус. Если у вас не установлен сторонний антивирус и вам нужно отключить Microsoft Defender, сначала вам нужно отключить функцию защиты Microsoft Defender Tamper Protection. Данная защита от изменений в системе безопасности Windows помогает предотвратить изменение вредоносными приложениями важных параметров антивируса Microsoft Defender, включая защиту в реальном времени и облачную защиту. Отключить Tamper Protection можно только через приложение Windows Security, и для подтверждения отключения появится запрос User Account Control (UAC).
Отключить Tamper Protection можно и через реестр. Для этого в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features нужно создать параметр типа DWORD с именем TamperProtection и со значением 0. Но перед этим сначала придется предоставить своей учетной записи права владельца на ветку Features.
Проверьте, что Защитник Windows включен в групповых политиках
Откройте редактор локальной групповой политики (gpedit.msc) и проверьте, не отключен ли Windows Defender через GPO. Для этого, перейдите в раздел Computer Configuration -> Administrator Templates -> Windows Components -> Windows Defender Antivirus (Конфигурация компьютера -> Административные Шаблоны -> Компоненты Windows -> Антивирусная программа Защитник Windows). Проверьте, что политика Выключить антивирусную программу Защитник Windows (Turn off Windows Defender Antivirus) находится в состоянии Не задано или Отключена.
В Windows 10 2004 и выше ветка GPO с настройками Defender называется Microsoft Defender Antivirus.
Перерегистрация библиотек Microsoft Defender
Попробуйте выполнить перерегистрацию библиотек Защитника Windows. Для этого, откройте командную строку с правами администратора и выполните команды
regsvr32 atl.dll
regsvr32 wuapi.dll
regsvr32 softpub.dll
regsvr32 mssip32.dll
Перезапустите Windows Defender и проверьте, исправлена ли проблема.
Проверьте и установите обновления Windows
В редких случаях после установки ежемесячных обновлений Windows может перестать антивирус защитника Windows 10. Проверьте наличие новых обновлений и установите их через Settings -> Update & Security -> Windows Update -> Check for updates или с помощью PowerShell. Скорее всего, они исправят ситуацию.
Если ничего не помогло, проверьте целостность системных файлов и образа Windows командами:
sfc /scannow
и
DISM /Online /Cleanup-Image /RestoreHealth
Надеюсь, эта краткая инструкция помогла вам решить проблему с невозможностью запуска (остановкой) службы работы с угрозами.
Display Name:
Windows Defender Advanced Threat Protection Service
Description:
Windows Defender Advanced Threat Protection service helps protect against advanced threats by monitoring and reporting security events that happen on the computer.
For more information, see the Additional Information section.
Default Startup Type:
Manual
Image Path:
«C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe»
Dependencies:
The service depends on the following system components to function properly:
- None
System components that depend on this service to function properly:
- None
Additional Information:
The Windows Defender Advanced Threat Protection Service is part of the Windows Security app, which also provides other features such as virus and threat protection, firewall and network protection, device performance and health, and more.