Сканування Defender вилітало на півдорозі? Це було не зловмисне ПЗ, і це вже виправлено

Чимало людей провели вівторок вдень, переконані, що заразилися. Defender починав сканування, працював якийсь час, а тоді просто зникав - миттєво повертаючи на екран "Захист від вірусів і загроз" з написом "Last scan: Not available" і рядком "Threat service has stopped. Restart it now." Зловмисне ПЗ, що вимикає ваш антивірус, виглядає рівно так само. Потім та сама помилка з'явилася і на щойно встановлених машинах, з якими все було гаразд.

Це було не зловмисне ПЗ. Це було власне оновлення визначень Defender. Аварійне завершення реєструвало порушення доступу 0xc0000005, що вказувало на mpengine.dll - сам механізм сканування, і воно вразило однаково Windows 10 і Windows 11. Повідомлення пов'язують це з пакетами розвідданих безпеки, які Microsoft випустила, закриваючи обхід ShieldBreak, про який ми писали минулого тижня, - виправлення, що зламало сам інструмент виправлення.

Microsoft уже все виправила. Версія розвідданих безпеки 1.457.236.0 або новіша відновлює сканування, а ці визначення надходять через Windows Update автоматично, кілька разів на день, без перезавантаження. Кільком машинам знадобився ще пізніший пакет, 1.457.238.0, щоб сканування завершувалося успішно. Якщо у вас досі щось не так, відкрийте Безпеку Windows, перейдіть до "Захист від вірусів і загроз", натисніть "Перевірити оновлення" в розділі "Оновлення захисту", а тоді запустіть швидке сканування і дочекайтеся, поки воно завершиться.

Урок, який варто запам'ятати, - діагностичний. "Мій антивірус перестав працювати" і "у мене вірус" виглядають однаково ззовні, і нудне пояснення виявляється правильним частіше, ніж здається. Перевірка стану безпеки Tendvane повідомляє, чи справді увімкнено захист у реальному часі і коли востаннє оновлювалися ваші визначення, що краще, ніж гадати.