As verificações do Defender a falhar a meio? Não era malware, e já está corrigido

Muita gente passou a tarde de terça-feira convencida de que tinha uma infeção. O Defender começava uma verificação, corria durante algum tempo e depois simplesmente desaparecia - de volta ao ecrã de Proteção contra vírus e ameaças, a mostrar "Última verificação: Não disponível" e a frase "O serviço de ameaças foi interrompido. Reinicie-o agora." Malware a desativar o seu antivírus tem exatamente este aspeto. Depois, a mesma falha começou a surgir em máquinas recém-instaladas sem qualquer problema.

Não era malware. Era uma atualização de definições do próprio Defender. A falha registava uma violação de acesso 0xc0000005 a apontar para o mpengine.dll, que é o próprio motor de análise, e afetava tanto o Windows 10 como o Windows 11. Os relatos associam-na aos pacotes de informações de segurança que a Microsoft distribuiu ao fechar o desvio ShieldBreak que noticiámos na semana passada - uma correção que acabou por avariar a ferramenta que fazia a correção.

A Microsoft já resolveu a situação. A versão de informações de segurança 1.457.236.0 ou posterior repõe a análise, e essas definições chegam através do Windows Update automaticamente, várias vezes por dia, sem necessidade de reiniciar. Algumas máquinas precisaram do pacote seguinte, o 1.457.238.0, para que as verificações corressem até ao fim. Se a sua ainda estiver com problemas, abra a Segurança do Windows, vá a Proteção contra vírus e ameaças, clique em Procurar atualizações em Atualizações de proteção e depois execute uma verificação rápida e observe-a concluir.

A lição que vale a pena guardar é a de diagnóstico. "O meu antivírus deixou de funcionar" e "tenho um vírus" parecem exatamente iguais vistos de fora, e a explicação mais aborrecida costuma ser a correta com mais frequência. A verificação do estado de segurança do Tendvane informa se a proteção em tempo real está de facto ativa e quando as suas definições foram atualizadas pela última vez, o que é melhor do que andar a adivinhar.