Попытка Microsoft устранить опасную уязвимость нулевого дня в «Защитнике Windows» обернулась новой проблемой. После установки свежих обновлений безопасности встроенный антивирус на некоторых компьютерах перестал корректно выполнять быстрое и полное сканирование, а автономная проверка может зависать практически перед завершением.

Сбой затрагивает системы на базе Windows 10, Windows 11 и Windows Server. При этом антивирусная защита не оказывается полностью неработоспособной: пользователи отмечают, что ручная проверка всего диска продолжает выполняться. Microsoft пока официально не подтвердила связь неполадок с последним обновлением Defender, однако возврат к предыдущим версиям компонентов, по имеющимся сообщениям, позволяет восстановить нормальную работу сканирования.

Всё началось с уязвимости ShieldBreak

Причиной выпуска обновления стала обнаруженная в Microsoft Defender уязвимость нулевого дня, получившая название ShieldBreak. Она представляет серьёзную угрозу, поскольку при успешной эксплуатации злоумышленник может повысить свои привилегии в системе до уровня SYSTEM.

Проблема актуальна сразу для нескольких семейств операционных систем Microsoft, включая Windows 10, Windows 11 и Windows Server.

После обнаружения уязвимости компания выпустила защитное обновление. Однако вскоре после его установки пользователи начали сообщать уже о другой неполадке — нарушении работы встроенных механизмов антивирусного сканирования.

Быстрая и полная проверка завершаются с ошибкой

Судя по сообщениям пользователей, проблемы возникают сразу с несколькими штатными режимами Microsoft Defender.

Быстрое и полное сканирование способны нормально выполняться почти до самого конца, однако на заключительном этапе проверка завершается ошибкой. Автономное сканирование ведёт себя иначе: процесс доходит примерно до 91 %, после чего перестаёт продвигаться дальше.

Интересная деталь заключается в том, что ручной запуск проверки всего диска по-прежнему может работать корректно. Это указывает на то, что неисправность, вероятно, затрагивает не саму возможность проверки файлов антивирусным движком, а отдельные сценарии или механизмы запуска сканирования.

В системном журнале появляются ошибки

Сбой оставляет следы и в «Журнале событий» Windows. Пользователи обнаружили сообщения об ошибках с кодом 0x000005, связанных с библиотекой mpengine.dll.

Этот файл относится к антивирусному движку Microsoft Defender и непосредственно участвует в работе защитных механизмов системы.

Одновременно могут регистрироваться ошибки сеанса DefenderApiLoggerLowPriv, что дополнительно указывает на неполадки внутри компонентов Defender после обновления.

Какие версии Microsoft Defender затронуты

Руководитель форума Neowin и бывший исследователь ESET Арье Горецкий сообщил, что проблема наблюдается, в частности, в версиях антивирусного движка Microsoft Defender:

• v1.1.26070.7;

• v1.1.26080.2.

Сбои зафиксированы при использовании этих версий вместе с несколькими выпусками Microsoft Security Intelligence Update:

• 1.457.222.0;

• 1.457.225.0;

• 1.457.226.0;

• 1.457.227.0;

• 1.457.230.0.

Таким образом, проблема может быть связана с определённым сочетанием версии антивирусного движка и обновлений базы защитной информации.

Microsoft пока не подтвердила причину

На данный момент Microsoft официально не заявляла, что именно последнее обновление Defender стало непосредственной причиной неисправности.

Тем не менее пользователи сообщают, что возврат компонентов системы защиты к предыдущим версиям позволяет снова запускать сканирование в обычном режиме. Это является косвенным признаком того, что источник проблемы действительно может находиться в одном из недавних обновлений.

Удалять свежие защитные компоненты без необходимости при этом не стоит: обновление выпускалось в том числе для устранения серьёзной уязвимости ShieldBreak. Пока Microsoft не выпустит исправление или официальные рекомендации, пользователям имеет смысл следить за новыми обновлениями Defender и учитывать, что ошибка завершения стандартного сканирования может быть связана не с конкретным компьютером, а с текущей версией антивирусного движка.