Windows Defender Definition Updates 爆满且无法删除离线清理与平台修复指南适用场景C:\ProgramData\Microsoft\Windows Defender\Definition Updates持续生成大量 GUID 目录造成 C 盘空间被占满正常 Windows 中删除时提示拒绝访问或文件正在使用。原因通常是 Microsoft Defender 更新失败后临时定义目录没有完成清理。Defender 服务属于受保护进程PPLWdFilter文件系统过滤驱动也会锁定相关文件因此正常系统中强删容易失败。操作前注意事项本文只清理Definition Updates目录内部内容。不要删除C:\ProgramData\Microsoft\Windows Defender上级目录。离线删除不可恢复执行前必须核对盘符和完整路径。WinRE 中 Windows 系统盘不一定仍显示为C:。一、进入 Windows 恢复环境在 Windows 中按住Shift同时点击“重启”。选择“疑难解答” - “高级选项” - “命令提示符”。二、确认 Windows 分区盘符diskpart list vol exit然后依次尝试dir C:\Windows\System32\config dir D:\Windows\System32\config dir E:\Windows\System32\config能看到SYSTEM、SOFTWARE等文件的盘符才是 Windows 分区。以下假设盘符为D:实际使用时必须替换成确认过的盘符。三、离线清理定义目录del /f /s /q /a D:\ProgramData\Microsoft\Windows Defender\Definition Updates\* for /d %D in (D:\ProgramData\Microsoft\Windows Defender\Definition Updates\*) do rd /s /q %~D第一条清理文件第二条清理所有子目录。只允许操作Windows盘符:\ProgramData\Microsoft\Windows Defender\Definition Updates确认目录为空dir /a D:\ProgramData\Microsoft\Windows Defender\Definition Updates重启回 Windowswpeutil reboot四、清理后必须修复平台离线删除只能释放磁盘空间。若 Defender 平台仍损坏恢复网络和更新服务后目录可能再次快速生成几十或上百 GB 的错误副本。回到 Windows 后以管理员身份执行DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow如果 Defender 状态仍为AMServiceVersion 0.0.0.0、AMRunningMode Not running不要反复安装KB2267602或mpam-fe.exe。它们只更新安全智能定义不能修复 Defender 平台引擎。五、推荐的平台修复方式使用 Windows 10 媒体创建工具或 ISO 执行就地修复运行媒体创建工具或右键 ISO 选择“装载”。运行setup.exe。安装选项必须选择“保留个人文件和应用”。不要选择删除所有内容也不要从 U 盘启动做全新安装。安装过程中允许电脑自动重启不要再次删除定义目录。平台修复成功后Defender 会自动重新生成当前需要的定义文件并清理此前遗留的大量错误副本。最近重新生成的一百多个 GB 文件不必再逐个手动删除平台恢复后系统会在正常更新流程中完成清理。如果 C 盘空间不足导致安装无法继续先回到 WinRE 清空目录再从已装载的 ISO 运行setup.exe并在安装程序中选择暂不获取更新。六、修复成功的验证管理员 PowerShell 执行Get-MpComputerStatus|SelectAMProductVersion,AMServiceVersion,AMRunningMode,AntivirusEnabled,RealTimeProtectionEnabled,AntivirusSignatureVersion正常结果应满足AMServiceVersion 非 0.0.0.0 AMRunningMode Normal AntivirusEnabled True RealTimeProtectionEnabled True同时观察Definition Updates目录。正常情况允许存在新的定义文件但目录大小应保持稳定不能再次持续增长到几十或上百 GB。七、常见误区为什么管理员也删不掉因为 Defender 服务和过滤驱动具有额外保护普通管理员权限不等于可以停止或删除所有安全组件。能否直接删除 Defender 进程或驱动不建议。删除MsMpEng.exe、MDCoreSvc、WdFilter.sys等组件可能导致系统安全功能损坏甚至影响启动Windows 也可能自动恢复这些文件。清空后又快速生成大量目录怎么办这说明平台引擎或更新流程仍有故障。应先释放空间再修复 Windows 组件和 Defender 平台而不是反复清空目录。
Windows Defender Definition Updates 爆满且无法删除离线清理与平台修复指南适用场景C:\ProgramData\Microsoft\Windows Defender\Definition Updates持续生成大量 GUID 目录造成 C 盘空间被占满正常 Windows 中删除时提示拒绝访问或文件正在使用。原因通常是 Microsoft Defender 更新失败后临时定义目录没有完成清理。Defender 服务属于受保护进程PPLWdFilter文件系统过滤驱动也会锁定相关文件因此正常系统中强删容易失败。操作前注意事项本文只清理Definition Updates目录内部内容。不要删除C:\ProgramData\Microsoft\Windows Defender上级目录。离线删除不可恢复执行前必须核对盘符和完整路径。WinRE 中 Windows 系统盘不一定仍显示为C:。一、进入 Windows 恢复环境在 Windows 中按住Shift同时点击“重启”。选择“疑难解答” - “高级选项” - “命令提示符”。二、确认 Windows 分区盘符diskpart list vol exit然后依次尝试dir C:\Windows\System32\config dir D:\Windows\System32\config dir E:\Windows\System32\config能看到SYSTEM、SOFTWARE等文件的盘符才是 Windows 分区。以下假设盘符为D:实际使用时必须替换成确认过的盘符。三、离线清理定义目录del /f /s /q /a D:\ProgramData\Microsoft\Windows Defender\Definition Updates\* for /d %D in (D:\ProgramData\Microsoft\Windows Defender\Definition Updates\*) do rd /s /q %~D第一条清理文件第二条清理所有子目录。只允许操作Windows盘符:\ProgramData\Microsoft\Windows Defender\Definition Updates确认目录为空dir /a D:\ProgramData\Microsoft\Windows Defender\Definition Updates重启回 Windowswpeutil reboot四、清理后必须修复平台离线删除只能释放磁盘空间。若 Defender 平台仍损坏恢复网络和更新服务后目录可能再次快速生成几十或上百 GB 的错误副本。回到 Windows 后以管理员身份执行DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow如果 Defender 状态仍为AMServiceVersion 0.0.0.0、AMRunningMode Not running不要反复安装KB2267602或mpam-fe.exe。它们只更新安全智能定义不能修复 Defender 平台引擎。五、推荐的平台修复方式使用 Windows 10 媒体创建工具或 ISO 执行就地修复运行媒体创建工具或右键 ISO 选择“装载”。运行setup.exe。安装选项必须选择“保留个人文件和应用”。不要选择删除所有内容也不要从 U 盘启动做全新安装。安装过程中允许电脑自动重启不要再次删除定义目录。平台修复成功后Defender 会自动重新生成当前需要的定义文件并清理此前遗留的大量错误副本。最近重新生成的一百多个 GB 文件不必再逐个手动删除平台恢复后系统会在正常更新流程中完成清理。如果 C 盘空间不足导致安装无法继续先回到 WinRE 清空目录再从已装载的 ISO 运行setup.exe并在安装程序中选择暂不获取更新。六、修复成功的验证管理员 PowerShell 执行Get-MpComputerStatus|SelectAMProductVersion,AMServiceVersion,AMRunningMode,AntivirusEnabled,RealTimeProtectionEnabled,AntivirusSignatureVersion正常结果应满足AMServiceVersion 非 0.0.0.0 AMRunningMode Normal AntivirusEnabled True RealTimeProtectionEnabled True同时观察Definition Updates目录。正常情况允许存在新的定义文件但目录大小应保持稳定不能再次持续增长到几十或上百 GB。七、常见误区为什么管理员也删不掉因为 Defender 服务和过滤驱动具有额外保护普通管理员权限不等于可以停止或删除所有安全组件。能否直接删除 Defender 进程或驱动不建议。删除MsMpEng.exe、MDCoreSvc、WdFilter.sys等组件可能导致系统安全功能损坏甚至影响启动Windows 也可能自动恢复这些文件。清空后又快速生成大量目录怎么办这说明平台引擎或更新流程仍有故障。应先释放空间再修复 Windows 组件和 Defender 平台而不是反复清空目录。
