Le scansioni di Defender si interrompono a metà? Non era un malware, ed è già stato risolto
Molte persone hanno passato il pomeriggio di martedì convinte di avere un'infezione. Defender avviava una scansione, andava avanti per un po', poi semplicemente spariva - tornando dritto alla schermata Protezione da virus e minacce con la scritta "Ultima scansione: non disponibile" e la riga "Il servizio di rilevamento minacce si è arrestato. Riavvialo ora." Un malware che disattiva l'antivirus ha esattamente questo aspetto. Poi lo stesso errore è comparso su macchine appena installate e prive di qualsiasi problema.
Non era un malware. Era lo stesso aggiornamento delle definizioni di Defender. L'errore registrava una violazione di accesso 0xc0000005 che puntava a mpengine.dll, cioè il motore di scansione stesso, e colpiva sia Windows 10 sia Windows 11. Le segnalazioni lo collegano ai pacchetti di security intelligence distribuiti da Microsoft mentre chiudeva il bypass ShieldBreak di cui abbiamo parlato la scorsa settimana: una correzione che ha rotto lo strumento incaricato di correggere.
Microsoft ha già risolto il problema. La versione di security intelligence 1.457.236.0 o successiva ripristina la scansione, e quelle definizioni arrivano tramite Windows Update automaticamente, più volte al giorno, senza bisogno di riavvio. Su alcune macchine è servito il pacchetto successivo, 1.457.238.0, prima che le scansioni arrivassero a completamento. Se la vostra continua a comportarsi male, aprite Sicurezza di Windows, andate su Protezione da virus e minacce, cliccate su Controlla aggiornamenti sotto Aggiornamenti di protezione, poi eseguite una scansione rapida e verificate che si concluda.
La lezione da tenere a mente è quella diagnostica. "Il mio antivirus ha smesso di funzionare" e "ho un virus" sembrano identici dall'esterno, e la spiegazione più noiosa è quella giusta più spesso di quanto si pensi. Il controllo dello stato di sicurezza di Tendvane segnala se la protezione in tempo reale è davvero attiva e quando le definizioni sono state aggiornate l'ultima volta, il che batte l'andare a intuito.