MpSvc.dll作为Microsoft Defender的核心系统组件,其部署由Windows系统自动管理,**不支持传统意义的手动安装**。若需修复/恢复该文件,需通过以下严格流程:
1. **系统完整性校验**
执行`sfc /scannow`及`DISM /Online /Cleanup-Image /RestoreHealth`命令,触发Windows资源保护(WRP)机制自动修复受损/缺失系统文件。
2. **Microsoft Defender重置**
于PowerShell(管理员权限)运行:
```powershell
Unregister-MpProvider -Name MsMpEng.exe
Register-MpProvider -Name MsMpEng.exe
```
强制重载Defender服务栈。
3. **系统更新强制同步**
通过Windows Update安装最新累积更新(LCU),确保病毒定义库(KB2267602)及引擎版本同步更新。
4. **手动替换(高风险操作)**
若需强制替换(需禁用系统文件保护):
- 从WinSxS组件存储或纯净系统提取MpSvc.dll(版本需严格匹配)
- 取得TrustedInstaller权限:`takeown /f %WinDir%System32MpSvc.dll && icacls %WinDir%System32MpSvc.dll /grant administrators:F`
- 覆盖后重启系统并重签名文件(需匹配Microsoft根证书链)
**注意**:非标准操作可能导致Defender服务崩溃或触发Secure Boot验证失败,建议优先采用方案1-3实施修复。