# Windows自保护无法关闭怎么办？
#### 问题根因
正常情况下，您可以在策略组中直接关闭自保护功能，具体操作请参见[如何启停Agent自保护策略？](https://support.huaweicloud.com/hss2.0_faq/hss_01_0511.html)。
但是，当服务器网络不通时，会导致Agent无法通信（Agent接收不到HSS控制台下发的关闭自保护的指令），从而使得Windows自保护无法关闭。
#### 解决方法
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/hss2.0_faq/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧导航树选择"资产管理 \> 主机管理"。
4. 在"云服务器"页面，单击服务器防护列表右上角![](https://support.huaweicloud.com/hss2.0_faq/zh-cn_image_0000001630979629.png)，勾选展示"Agent ID"。
   
   图1展示Agent ID   
   ![](https://support.huaweicloud.com/hss2.0_faq/zh-cn_image_0000001802498350.png "点击放大")
   
   
5. 在服务器防护列表上方，输入服务器名称或ID，按回车键，查找待关闭HSS自保护的Windows服务器。
6. 在目标Windows服务器所在行的Agent ID列，复制Agent ID前八位字符。
7. 使用Administrator身份运行cmd命令行窗口。
8. 执行如下命令，关闭HSS自保护。 
   "C:\Program Files\HostGuard\bin\HssClient.exe" 1234abcd
   ![](https://support.huaweicloud.com/hss2.0_faq/public_sys-resources/note_3.0-zh-cn.png)
   命令中包含的1234abcd表示Agent ID前八位字符。以Agent ID的前八位字符作为执行HSSClient.exe时的验证码，是为了防止恶意程序关闭自保护和用户误操作而做的验证防护，只有输入正确的Agent ID前八位字符才能关闭自保护
   
   
9. 界面回显"Disable self protect succeed."表示关闭HSS自保护成功。