Scanările Defender mor la jumătate? Nu a fost malware, iar problema e deja reparată
Mulți oameni și-au petrecut marți după-amiaza convinși că au o infecție. Defender începea o scanare, rula un timp, apoi pur și simplu dispărea - direct înapoi la ecranul Protecție împotriva virușilor și amenințărilor, afișând "Ultima scanare: Indisponibilă" și mesajul "Serviciul de amenințări s-a oprit. Repornește-l acum." Un malware care îți dezactivează antivirusul arată exact așa. Apoi aceeași eroare a apărut și pe mașini proaspăt instalate, fără nimic în neregulă.
Nu a fost malware. A fost chiar actualizarea de definiții a Defender. Blocarea a înregistrat o încălcare de acces 0xc0000005 care indica spre mpengine.dll, adică motorul de scanare în sine, și a lovit deopotrivă Windows 10 și Windows 11. Rapoartele leagă problema de pachetele de informații de securitate lansate de Microsoft în timp ce închidea ocolirea ShieldBreak despre care am scris săptămâna trecută - o reparație care a stricat instrumentul care făcea reparația.
Microsoft s-a ocupat deja de asta. Versiunea de informații de securitate 1.457.236.0 sau mai nouă restabilește scanarea, iar acele definiții coboară prin Windows Update automat, de mai multe ori pe zi, fără nicio repornire implicată. Câteva mașini au avut nevoie de pachetul următor, 1.457.238.0, înainte ca scanările să ruleze până la capăt. Dacă a ta încă se comportă anormal, deschide Windows Security, mergi la Protecție împotriva virușilor și amenințărilor, apasă Caută actualizări sub Actualizări de protecție, apoi rulează o scanare rapidă și urmărește-o până la final.
Lecția care merită reținută este cea de diagnostic. "Antivirusul meu s-a oprit" și "Am un virus" arată identic din exterior, iar explicația plictisitoare este cea corectă mai des decât nu. Verificarea stării de securitate din Tendvane raportează dacă protecția în timp real este chiar activă și când s-au actualizat ultima dată definițiile tale, ceea ce e mai bun decât ghicitul.