企业官网建设流程全解析

这段时间不少朋友在交流新版 Windows 系统里的 Windows Defender 时，都提到一个现象：系统或工具更新之后，“关闭/禁用 Defender”的操作方式变了，过去网上流传的注册表、服务禁用脚本很多都失效了，同时还有一批 Defender 相关的 BUG 被修复。于是就有了“新版本禁用 Windows Defender 工具，新的特性，修复了 BUG”这种说法。

这篇文章不推荐你裸奔运行 Windows，也不会教你破解系统安全机制。本文想帮你搞清楚的是：

• 新版 Windows 里 Defender 的“禁用逻辑”到底发生了什么变化；
• 为什么以前能用的工具或命令现在不好使；
• 新版本带来的管理特性、自保机制、状态同步机制分别是什么；
• 常见的 Defender 报错，比如 0x8007045b、事件 ID 16 等，到底该怎么排查；
• 在 IT 管理和测试环境下，有哪些相对正规的临时关闭/策略配置方式。

无论你是普通用户、开发测试人员，还是企业 IT 管理员，下面这套完整的原理 + 实操 + 排错内容，都能帮你少踩很多坑。

1. 新版本里的“禁用 Windows Defender”到底指什么

1.1 新版安全中心的界面变化

Windows 10 和 Windows 11 的系统自带安全组件，正式名称已经从早期“Windows Defender”逐步演化为“Microsoft Defender 防病毒”。在 Windows 安全中心界面里，你看到的是“病毒和威胁防护”模块。

较新版本的 Windows 安全中心界面有几个明显变化：

• “病毒和威胁防护”下新增了更多状态卡片，例如账户保护、防火墙和网络保护、应用和浏览器控制、设备安全性。
• 实时保护、云提供的保护、自动提交样本等开关，从过去比较零散的位置统一收拢到“管理设置”页面。
• 开启“篡改保护”后，很多安全设置项会变成灰色，无法直接手动关闭。
• 如果系统检测到第三方杀毒软件已经接管防护，Defender 的实时保护区域会显示“Microsoft Defender 防病毒已关闭”，但此时不是被“禁用”，而是因为第三方安全产品已注册为系统主防软件。

这些变化让“关闭 Defender”的门槛变高了。很多旧版工具只是简单停止 WinDefend 服务，或者修改注册表 DisableAntiSpyware，在新版系统中基本无效，甚至会被系统自动修复。

1.2 为什么系统不让你“一键永久关闭”

从微软产品设计角度看，Windows 10/11 的 Defender 已经不是一个简简单单的“可选组件”，而是 Windows 安全体系的基础。如果你在个人版 Windows 上关闭实时保护，系统会在几分钟到几十分钟后自动重新打开，目的是保证设备基础安全。

这不是“故意恶心用户”，而是安全基线的要求。尤其是以下场景：

• 个人设备没有企业级防护软件兜底；
• 用户误关闭实时保护后，可能完全忘记重新打开；
• 勒索软件、蠕虫等重点攻击往往就发生在防护空窗期；
• 微软通过 Windows Update 下发病毒库更新，如果 Defende r 核心服务被禁用，更新链条会断裂。

因此，新版系统加入了“篡改防护”机制，目的是防止病毒或恶意程序通过修改 Defender 配置来关闭杀毒功能，同时也在客观上阻止了很多“一键禁用”脚本。

1.3 标题里的“新工具、新特性和修复 Bug”应该如何理解

题目中“新版本禁用 Windows Defender 工具，新的特性，修复了 BUG”这句话，可以拆成三部分来理解：

1. 新版本禁用 Windows Defender 工具：这里的“工具”可能指第三方无 GUI 的批处理脚本、PowerShell 脚本、社区小工具，也可能指企业 IT 在 MDM/组策略中看到的“关闭 Defender”策略入口。这些工具普遍在新版本上面临失效，需要更换操作方式。
2. 新的特性：包括但不限于篡改保护机制完善、Defender 与第三方安全软件的状态同步机制、安全中心对策略型关闭方式的拦截和提示，以及企业版“关闭 Microsoft Defender 防病毒”策略的行为变化。
3. 修复了 BUG：主要是 Defender 更新失败、状态显示错误、WinDefend 服务异常、0x8007045b 更新错误、事件 ID 16 等历史问题的修复。

接下来，我们把这几部分展开，从原理到操作逐一讲清楚。

2. 环境准备与前置检查

2.1 系统版本与版本差异

先说明一点：Defender 的行为在不同 Windows 版本上差异很大。

• Windows 10 1809 之前的版本：注册表DisableAntiSpyware还能部分生效，很多旧工具就是靠这个键值工作的。
• Windows 10 1903 及之后的版本：微软明确不再支持通过注册表禁用 Defender，部分键值即使写入也会被忽略。
• Windows 11 22H2/23H2 及更新版本：篡改保护机制进一步增强，普通用户手动关闭实时保护后，系统会自动恢复；企业策略优先级高于本地设置。

本文示例基于 Windows 10/11 较新版本。具体功能名称可能因版本稍有不同，但配置思路是通用的。

如果你的系统是 Windows 10 家庭版，组策略编辑器默认不存在；如果是 Windows 11 专业版/企业版，可以直接用组策略。这一点后面会单独说明。

2.2 准备管理员权限

无论使用图形界面还是 PowerShell，都需要满足一个条件：当前账户拥有管理员权限。

• 右键“开始”菜单，选择“终端(管理员)”或“Windows PowerShell(管理员)”；
• 使用whoami /groups查看当前令牌是否包含“Mandatory Label\High Mandatory Level”；
• 涉及组策略时，需要能打开gpedit.msc或secpol.msc。

另外请注意：即使是管理员账户，在 UAC 弹窗中如果没有选择“是”，PowerShell 仍然以标准用户权限运行，修改 Defender 配置时会报“拒绝访问”。

2.3 实验环境风险提醒

Defender 是系统安全防线，不建议在正在使用的办公电脑或生产环境上直接实验。更推荐的方式是：

• 使用虚拟机或临时测试机；
• 操作前创建系统还原点；
• 如果使用组策略或注册表，先记录原值；
• 明确测试窗口，测试完成后立即恢复默认保护状态。

这里的安全前提很重要：只有在你合法拥有或负责管理的设备上，才能进行这类安全策略测试。

3. 和“禁用”相关的 Defender 核心机制

3.1 实时保护、云交付保护、自动提交

理解 Defender 的“关闭”操作，先要分清下面几个概念：

• 实时保护：持续监控文件读写、进程启动、网络连接等行为。
• 云提供的保护：将可疑文件信息发送到微软云端，通过大数据分析判断风险，响应速度更快。
• 自动提交样本：发现可疑文件时，自动把样本文件提交给微软分析。
• 篡改保护：防止安全设置被外部修改的机制。

很多人下载的“禁用 Defender 工具”，实际上只是把实时保护关闭了，但云保护和自动提交可能还开着。严格来说，这不叫“禁用”，只叫“降低防护等级”。

在命令行中，可以通过Get-MpPreference查看这些配置的真实状态。

3.2 篡改保护机制

篡改保护是安全中心“设备安全性 -> 内核隔离”之外的一组独立设置，位置在：

Windows 安全中心 -> 病毒和威胁防护 -> 管理设置 -> 篡改保护

如果篡改保护开启，会出现两个效果：

1. 安全中心内大部分与“实时保护”“云保护”相关的开关变成灰色；
2. 通过 PowerShell 修改Set-MpPreference -DisableRealtimeMonitoring $true时，命令可能提示成功，但几秒后系统自动恢复为开启状态。

这是新版 Windows 的一个关键变化。过去那种“抄一段脚本禁用 Defender”的做法，在新版系统上基本失效，原因就在这里。该机制的本意是防止恶意软件关闭杀毒，不属于 BUG。

如果你是企业 IT 管理员，可以借助组策略先关闭“篡改保护”再统一管理，但这是有安全代价的，需要做好权限控制。

3.3 第三方杀软接管时的自动禁用机制

一个常见的误解是：安装第三方杀毒软件后，Defender 依然在后台运行，导致系统变慢。实际上，较新版本的 Windows 有一个“自动接管”机制。

当第三方安全软件通过 Windows 安全中心注册后，系统会检测到当前已经有外部防病毒产品，于是 Defender 会自动切换到“非活动”状态：

• “病毒和威胁防护”页面顶部出现绿色提示：“Microsoft Defender 防病毒已关闭”；
• 防护提供程序变成第三方软件名称；
• Defender 的实时保护不再重复扫描。

这属于 Windows 的官方设计，不是第三方软件强行“禁用”了 Defender。如果后续卸载第三方杀软，Defender 通常会在重启后自动恢复运行。

3.4 周期性扫描与“Defender 已关闭”状态的区别

Windows 还提供一个“周期性扫描”选项。如果你的设备安装了第三方杀毒，界面里会看到“Microsoft Defender 防病毒定期扫描”开关。开启后，Defender 不会作为主防软件实时运行，但会定期做一次离线扫描。

这个状态非常容易被误解为“Defender 被禁用了”，其实它仍然在有限范围内工作，比如查杀恶意软件、清理威胁。理解这个区别后，排查“Defender 状态异常”类问题会轻松很多。

4. 安全中心图形界面实操：暂停、排除与关闭云保护

下面是最常用的几种操作。这些操作适合“临时解决性能冲突”“开发测试环境验证”等场景，不属于永久关闭系统安全功能。

4.1 暂停实时保护

暂停实时保护是最温和的方式。

操作路径：

1. 打开 Windows 安全中心；
2. 点击“病毒和威胁防护”；
3. 在“病毒和威胁防护设置”区域点击“管理设置”；
4. 将“实时保护”开关关闭；
5. 如果有弹窗提示，选择“是”。

关闭后，系统通常会显示“实时保护已关闭”，并在一定时间后自动重新开启。不同版本自动恢复的时长不一样，有的版本是几分钟，有的版本会持续到下次重启。

如果你需要更长的时间窗口，建议使用组策略方式，而不是在界面上反复切换。

4.2 添加排除路径或进程

如果某个开发工具、脚本或安装包总是被杀毒软件拦截，不建议直接关掉 Defender，更推荐添加排除项。

排除项支持以下类型：

• 文件路径；
• 文件夹路径；
• 文件扩展名；
• 进程名称；
• 按路径排除的进程。

在“管理设置”页面继续向下拉，找到“排除项”，点击“添加或删除排除项”，然后按实际情况添加即可。

比如 Java 项目构建时，可以在 Windows 安全中心中添加排除目录：

D:\workspace\maven-repo D:\workspace\gradle-cache C:\Users\你的用户名\.m2

注意：添加排除项之后，Defender 不再扫描这些目录，风险由你自己承担。排除目录不要随意扩大到整个盘符或系统目录。

4.3 关闭云提供的保护

在“管理设置”页面，找到“云提供的保护”和“自动提交样本”，将开关关闭即可。

关闭云保护后，Defender 对新型威胁的响应能力会下降，因为无法快速从云端获取威胁情报。适合的场景是内网隔离环境、安全测试机器，不建议长期关闭。

4.4 关闭篡改保护（谨慎操作）

如果界面上的实时保护开关是灰色的，通常是因为“篡改保护”处于打开状态。

操作路径：

1. 打开 Windows 安全中心；
2. 点击“设备安全性”；
3. 点击“内核隔离”或“安全处理器”下方相关内容；
4. 找到“篡改保护”并将其关闭；
5. 重启系统后生效。

关闭篡改保护后，PowerShell 和注册表方式对 Defender 的修改才可能长期保留。但请一定清楚：篡改保护是防止病毒篡改 Defender 的关键防线，关闭它会让系统安全等级明显下降。

5. 通过 PowerShell 命令管理 Defender

如果只会点击界面，很多自动化场景无法完成。PowerShell 是管理 Defender 状态最高效的方式。下面列出常用命令。

5.1 查看防病毒状态

在管理员 PowerShell 中运行：

Get-MpComputerStatus

输出内容包括：

• AMServiceEnabled：防病毒服务是否启用；
• AntivirusEnabled：防病毒是否启用；
• RealTimeProtectionEnabled：实时保护是否启用；
• AntivirusSignatureVersion：病毒库版本；
• TamperProtected：篡改保护是否启用。

如果AntivirusEnabled为 False，但AMServiceEnabled为 True，说明 Defender 被第三方安全软件接管或策略禁用。

还可以使用：

Get-MpPreference

查看更细化的配置，包括 MAPS 报毒提交、排除项、扫描选项等。

5.2 修改实时保护与排除项

临时关闭实时保护：

Set-MpPreference -DisableRealtimeMonitoring $true

重新开启实时保护：

Set-MpPreference -DisableRealtimeMonitoring $false

添加文件夹排除项：

Add-MpPreference -ExclusionPath "D:\workspace"

删除文件夹排除项：

Remove-MpPreference -ExclusionPath "D:\workspace"

关闭云保护：

Set-MpPreference -MAPSReporting 0

如果系统开启了篡改保护，上面这些命令执行后可能不会真正生效，或者在一段时间后被系统自动还原。这是新版 Windows 的正常行为，不是命令写错了。

5.3 手动更新病毒库

Defender 更新失败是高频问题，常见报错 0x8007045b。可以用下面的命令手动触发更新：

Update-MpSignature

如果命令执行失败，可以先确认网络连接正常，再检查 Windows Update 服务：

Get-Service wuauserv Start-Service wuauserv

5.4 PowerShell 无法更改时的排查顺序

遇到 PowerShell 改了不生效时，按下面顺序排查：

1. 检查是否使用了管理员权限；
2. 执行Get-MpComputerStatus查看TamperProtected是否为 True；
3. 如果篡改保护开启，先进入安全中心界面手动关闭；
4. 查看组策略是否配置了“关闭 Microsoft Defender 防病毒”，如果配置为“已启用”，本地 PowerShell 设置不会生效；
5. 查看系统是否安装了第三方安全软件，若有，Defender 可能由第三方接管。

6. 面向 IT 管理员的组策略禁用方案

如果你的环境有合规需求，比如企业内部需要统一部署第三方杀软，或者安全测试环境需要关闭系统自带防病毒，那么组策略是更可靠的方式。

6.1 组策略入口说明

Windows 10/11 专业版、企业版、教育版可以通过组策略管理 Defender。

运行：

gpedit.msc

导航到：

计算机配置 -> 管理模板 -> Windows 组件 -> Microsoft Defender 防病毒

6.2 “关闭 Microsoft Defender 防病毒”策略详解

在Microsoft Defender 防病毒节点下，有一个策略项：

关闭 Microsoft Defender 防病毒

双击打开，设置为“已启用”，然后点击“确定”。

启用这条策略后，Defender 的防病毒模块会被关闭。需要特别强调的是：

• 此策略只对防病毒模块生效，不一定会关闭防火墙、SmartScreen 等安全组件；
• 策略需要刷新才能生效，可以在命令行执行：

gpupdate /force

• 如果后续需要恢复，把策略设置为“未配置”或“已禁用”，再执行一次gpupdate /force。

在部分较新版本中，即使启用了这条组策略，如果系统检测到篡改保护开启，也可能会阻止策略对实时保护的关闭效果，需要先通过安全中心或支持的 MDM 策略关闭篡改保护。

6.3 注册表方式及其在新版本中被忽略的问题

过去常用的注册表方式：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender DisableAntiSpyware = 1 (DWORD)

在 Windows 10 较新版本和 Windows 11 中，这个键值基本被弃用。即使写入，Defender 仍会运行。微软官方文档中已经说明，DisableAntiSpyware仅适用于早期版本，新版系统会忽略该值。

还有一些网传做法是把 WinDefend 服务启动类型改为 Disabled。比如：

sc config WinDefend start= disabled

但在带篡改保护的新版系统上，这样做通常会导致安全中心报错，甚至引发系统稳定性问题。它也不是官方支持的关闭方式。因此，企业环境请优先使用组策略或安全基线策略，而不是注册表和服务控制。

6.4 通过 MDM/Intune 管理时的注意事项

如果你的电脑已经加入 Azure AD 或由 Intune 管理，本地组策略可能被 MDM 策略覆盖。常见现象是：

• 本地组策略改为“未配置”，但 Defender 依然处于关闭状态；
• 安全中心提示“某些设置由你的组织管理”。

此时需要从企业管理后台调整策略。Intune 中通过“Endpoint security -> Antivirus”或“Device restrictions”下的 Defender 策略进行配置。强行在本地修改注册表不仅无效，还可能造成策略冲突。企业生产环境里的安全策略变更需要走变更流程，并且要确保在合法授权和备份前提下进行。

7. 新版本修复了哪些 Defender 相关 BUG

“修复了 BUG”是标题里很关键的一部分。Defender 历史上出现过很多让人印象深刻的问题，下面挑几个典型的现象和排错思路。

7.1 “0x8007045b”报错

0x8007045b 是 Defender 更新失败时的常见错误码，也可能出现在 Windows Update 过程中。错误含义通常指向“系统无法找到指定的文件”或“服务未正确启动”，常见场景如下：

• 病毒库更新下载完成后，安装阶段失败；
• 系统服务WinDefend、WdNisSvc未运行；
• Windows Update 组件损坏；
• 系统时间不准确，导致证书链验证失败。

排查步骤：

1. 检查服务状态：

Get-Service WinDefend Get-Service WdNisSvc Get-Service SecurityHealthService

2. 如果服务停止，手动启动：

Start-Service WinDefend Start-Service WdNisSvc

3. 修复系统文件：

sfc /scannow DISM /Online /Cleanup-Image /RestoreHealth

4. 重置 Windows Update 组件后重新更新：

net stop wuauserv net stop cryptSvc net stop bits net stop msiserver ren C:\Windows\SoftwareDistribution SoftwareDistribution.old ren C:\Windows\System32\catroot2 catroot2.old net start wuauserv net start cryptSvc net start bits net start msiserver

5. 重新执行Update-MpSignature。

新版 Windows 对上述问题做了不少修复，特别是增强了更新失败后的自动重试机制。如果你还在用旧版本系统，建议优先升级到最新质量更新。

7.2 事件 ID 16：security_product_state_on

热搜词里提到“将 windows defender 状态更新为 security_product_state_on 时出错。 事件16”。事件 ID 16 通常来自 Windows Defender 或 SecurityCenter 组件，含义是安全中心服务在同步注册表里各安全产品的状态时出错。

这个问题的典型表现是：

• Windows 安全中心一直显示“找不到防病毒软件”；
• Windows 安全中心显示 Defender 已开启，但第三方杀软状态异常；
• 日志里出现事件 ID 16，内容包含security_product_state_on或security_product_state_off。

常见原因是：

• 第三方杀软卸载不干净，残留驱动和服务；
• 安全中心依赖的 WMI 存储损坏；
• 系统安装了多个安全软件后状态互相覆盖。

处理思路如下：

1. 使用官方卸载工具彻底卸载第三方安全软件；
2. 删除HKLM\SOFTWARE\Microsoft\Security Center\Provider\Av中残留的安全软件子键（操作前先导出备份）；
3. 重启 SecurityCenter 依赖的服务，比如wscsvc：

Restart-Service wscsvc

4. 检查 Windows 安全中心状态：

Get-Service wscsvc Get-MpComputerStatus

如果确认是 WMI 存储损坏，可以执行：

winmgmt /verifyrepository winmgmt /salvagerepository

该命令会尝试修复 WMI 存储库。修复完成后重启系统，再检查事件日志。

7.3 第三方安全软件残留导致的 Defender 状态错乱

很多“Defender 状态坏了”的问题，并不是 Defender 自身的问题，而是第三方安全软件卸载残留引起的。

在卸载第三方杀软后，如果出现以下现象：

• 安全中心显示“未找到防病毒软件”；
• Defender 无法启动实时保护；
• 事件日志重复报安全中心同步错误；
• 无法从 Windows 安全中心打开“病毒和威胁防护”；

大概率是残留的服务、驱动、计划任务还在干扰系统状态。需要先用第三方杀软官方提供的卸载工具清理残留，再检查系统服务列表和开机启动项。

7.4 更新新版本后问题复现怎么办

如果你已经升级到最新版本，但依然出现 Defender 状态异常，建议按下面的顺序处理：

1. 执行sfc /scannow和DISM /Online /Cleanup-Image /RestoreHealth；
2. 打开“Windows 更新”设置，检查是否存在待安装的质量更新；
3. 在“已安装的更新”中查看 Defender 反病毒更新是否成功；
4. 如果系统是通过预览体验计划升级的，可以优先考虑退出预览计划，回到正式版通道；
5. 如果问题仍然无法解决，备份数据后，使用“重置此电脑”或系统安装介质修复安装。

系统更新本身不是万能的，但在绝大多数 Defender 相关 Bug 修复中，安装最新质量更新是第一优先级。

8. 常见问题与排查清单

排查时建议先看日志。在“事件查看器 -> 应用程序和服务日志 -> Microsoft -> Windows -> Windows Defender”下，可以找到Operational日志，里面记录了扫描、更新、服务生命周期等详细信息。根据事件 ID 去搜索，会比盲目重装系统高效得多。

9. 最佳实践与工程化落地建议

9.1 禁用前置条件

不管是在个人测试机还是企业环境，关闭或禁用 Defender 都要回答三个问题：

1. 是否有合规的替代安全方案？
2. 是否有明确的时间窗口和恢复方案？
3. 是否已经完成数据备份？

如果三个问题中有一个没有答案，就不要执行关闭操作。尤其是企业环境，安全基线策略通常有明确要求，不建议以“排查性能问题”为由直接关闭系统防护。

9.2 不要把“临时关闭”当“永久方案”

我在排查电脑性能问题时，经常看到有人把 Defender 实时保护关闭后忘了打开，最后病毒库过期、系统被植入恶意软件，才开始排查。正确做法是：

• 明确关闭的起始时间，写在备忘录或工单里；
• 关闭前保存Get-MpComputerStatus的输出结果；
• 设置一个定时任务或提醒，到期后自动检查并恢复实时保护。

如果你只是运行某个会被 Defender 误报的破解工具或旧版开发软件，更推荐先添加排除项，而不是整体关闭实时保护。这样可以保留系统基础防护能力。

9.3 恢复与审计

恢复 Defender 到正常运行状态，检查项如下：

• Get-MpComputerStatus中AntivirusEnabled是否为 True；
• RealTimeProtectionEnabled是否为 True；
• TamperProtected是否为 True；
• AntivirusSignatureVersion是否是最新；
• “病毒和威胁防护”页面是否显示绿色对勾。

恢复命令：

Set-MpPreference -DisableRealtimeMonitoring $false Set-MpPreference -MAPSReporting 1 Set-MpPreference -SubmitSamplesConsent 1 Update-MpSignature

在域环境中检查策略结果：

gpresult /r gpresult /h C:\temp\gpresult.html

通过导出的策略结果，可以确认组策略是否覆盖了本地设置。

9.4 给企业 IT 的建议

如果你是企业 IT 管理员，建议从以下几点入手：

1. 不要依赖注册表：DisableAntiSpyware在新版本中已不可靠，请组策略或 MDM 配置为准。
2. 先摸清版本基线：不同 Windows 版本的 Defender 策略行为有差异，升级系统前先在测试环境验证。
3. 重视篡改保护：企业部署 Defender 关闭策略时，需要同时考虑篡改保护状态，否则策略可能不会生效。
4. 做好变更记录：关闭或调整安全软件属于高风险变更，需要记录变更时间、人、原因和回滚方案。
5. 保留安全日志：建议开启 Windows 安全中心的审计日志，以便后续排查是否发生过非授权修改。
6. 第三方杀软接管要确认：部署第三方杀软后，确认 Windows 安全中心已正确识别，避免出现多个安全软件互相冲突导致状态错乱。

10. 写在最后

回到标题：新版本为什么会出现“禁用 Windows Defender 的工具失效”这样的现象？

核心原因是，微软把 Defender 从一套可随意关闭的组件，逐步改造成了一道强制性的系统安全防线。新版增加的不是“禁用 Defender 的工具”，而是“防止 Defender 被随意禁用”的机制；同时，历史上那些 DisableAntiSpyware 注册表键值、WinDefend 服务禁用脚本失效，本质上也是一次安全设计的演进。

而“修复 BUG”同样是真实存在的持续过程。0x8007045b 更新报错、事件 ID 16 安全中心状态同步异常、Defender 状态显示错乱等问题，都会在质量更新中不断被修复。遇到这类问题时，不用急着卸载或禁用 Defender，先从服务状态、策略配置、事件日志三个方向排查，通常都能找到原因。

如果你是在做开发测试或企业运维，建议收藏这篇文章，下次遇到 Defender 配置问题，按章节顺序排查即可。

最后提醒一句：关闭杀毒软件之前，先问自己一句“关闭之后，我的这块系统如果暴露在真实网络威胁下，能撑多久？”如果答案不乐观，就不要长期关闭，尽量用排除项、策略白名单等柔性方式解决问题。