Eu configurei recentemente uma nova máquina de desenvolvimento (laptop Lenovo T440p com Windows 8.1 Pro), e esse evento está sendo registrado no log de eventos (cerca de uma vez a cada 2,5 minutos):
The Windows Security Center Service could not stop Windows Defender.
Eu tenho o Windows Defender desativado e tenho o Agente de Segurança da Trend Micro instalado e em execução. O Centro de Ação exibe "Proteção contra vírus" e "Proteção contra spyware e software indesejado" como Ativado, com a Trend Micro listada abaixo. No console Serviços, o serviço Windows Defender está definido como Inicialização manual e não está em execução. Tentei definir o tipo de inicialização como Desabilitado (por meio do registro, pois a opção está desabilitada no console de serviços), mas o evento continua chegando a cada 2,5 minutos.
Se o Windows Defender não estiver em execução e o serviço estiver de fato desativado, por que recebo uma mensagem informando que ele não pôde ser interrompido? Não está funcionando para começar. Ele não gera nenhum erro, causa popups ou notificações na minha máquina ou, de alguma forma, impede que o computador funcione corretamente. No entanto, eu uso essa máquina para desenvolvimento de software e todo o meu software grava no log de eventos. Eu quase sempre o abro e monito por erros, informações e saídas gerais do meu software. O evento do sistema ocasional ou evento de outro aplicativo misturado é bom (e esperado), mas esta mensagem aparecendo a cada dois minutos está atravancando o log de eventos desnecessariamente, e tanto quanto eu posso dizer, não deveria estar acontecendo.
Tente executar:
DISM /Online /Cleanup-Image /RestoreHealth
No CMD com privilégios de administrador, então:
sfc /scannow
depois. Reinicie (sem reinicialização rápida ativada em Opções de energia). Se o problema estiver relacionado a arquivos corrompidos, isso deve corrigi-lo. Além disso, você pode experimentar diferentes softwares antivírus (eu uso o Avast gratuitamente) para ter certeza de que o problema não está no seu antivírus.