Skanowanie Defendera przerywa się w połowie? To nie było szkodliwe oprogramowanie, i problem jest już naprawiony
Wiele osób spędziło wtorkowe popołudnie w przekonaniu, że mają infekcję. Defender zaczynał skanowanie, działał przez chwilę, a potem po prostu znikał - z powrotem na ekran Ochrona przed wirusami i zagrożeniami z napisem "Ostatnie skanowanie: Niedostępne" oraz komunikatem "Usługa ochrony przed zagrożeniami została zatrzymana. Uruchom ją ponownie teraz". Dokładnie tak wygląda też sytuacja, w której szkodliwe oprogramowanie wyłącza antywirusa. Potem ta sama awaria pojawiła się na świeżo zainstalowanych komputerach, z którymi wszystko było w porządku.
To nie było szkodliwe oprogramowanie. To była własna aktualizacja definicji Defendera. Awaria zapisywała w logach naruszenie dostępu 0xc0000005 wskazujące na mpengine.dll, czyli sam silnik skanujący, i dotknęła zarówno Windows 10, jak i Windows 11. Doniesienia wiążą to z pakietami danych wywiadowczych o zagrożeniach, które Microsoft wydał, zamykając jednocześnie lukę ShieldBreak, o której pisaliśmy w zeszłym tygodniu - poprawka zepsuła narzędzie, które miało naprawiać.
Microsoft już się tym zajął. Wersja danych wywiadowczych o zabezpieczeniach 1.457.236.0 lub nowsza przywraca skanowanie, a te definicje pobierają się automatycznie przez Windows Update kilka razy dziennie, bez potrzeby ponownego uruchamiania komputera. Część maszyn potrzebowała jeszcze kolejnego pakietu, 1.457.238.0, by skanowanie kończyło się poprawnie. Jeśli u ciebie problem nadal występuje, otwórz Zabezpieczenia Windows, przejdź do Ochrona przed wirusami i zagrożeniami, kliknij Sprawdź aktualizacje w sekcji Aktualizacje ochrony, a następnie uruchom szybkie skanowanie i sprawdź, czy dobiega końca.
Wniosek, który warto zapamiętać, jest diagnostyczny. "Mój antywirus przestał działać" i "mam wirusa" wyglądają z zewnątrz identycznie, a nudne wyjaśnienie okazuje się prawidłowe częściej, niż mogłoby się wydawać. Kontrola stanu zabezpieczeń w Tendvane pokazuje, czy ochrona w czasie rzeczywistym jest rzeczywiście włączona i kiedy definicje były ostatnio aktualizowane, co jest lepsze niż zgadywanie.