Microsoft Defender zaczął sprawiać problemy. Wielu użytkowników może nie być chronionych

Microsoft Defender ma problemy po ostatnich aktualizacjach. Użytkownicy zgłasają, że wbudowany antywirus Windowsa nie jest w stanie ukończyć szybkiego ani pełnego skanowania systemu, a problemy dotyczą również skanowania offline. Na razie Microsoft oficjalnie nie potwierdził tego problemu, ale dostępne informacje wskazują, że może być on związany z najnowszymi aktualizacjami mechanizmu zabezpieczeń.

Microsoft regularnie publikuje nowe definicje Defendera, które mają zapewniać ochronę przed najnowszymi zagrożeniami, w tym świeżo odkrytymi lukami. Ostatnio badacz bezpieczeństwa NightmareEclipse wskazał problem w Defenderze, który potencjalnie pozwalał atakującym całkowicie zapełnić przestrzeń dyskową komputera. Badacz opublikował również proof of concept innej podatności typu LPE nazwanej ShieldBreak.

Microsoft Defender ma problemy po ostatnich aktualizacjach. Użytkownicy Windows zgłaszają, że wbudowany antywirus nie jest w stanie ukończyć szybkiego ani pełnego skanowania systemu, a problemy dotyczą również skanowania offline. Na razie Microsoft oficjalnie nie potwierdził usterki, ale dostępne informacje wskazują, że może być ona związana z najnowszymi aktualizacjami mechanizmu zabezpieczeń.

Windows Defender Not Working.
by u/Huynh_Jovi in antivirus

Wygląda jednak na to, iż Microsoft mógł doprowadzić do powstania nowego problemu. Użytkownicy Reddita informują, że po zainstalowaniu ostatnich aktualizacji zabezpieczeń zarówno szybkie, jak i pełne skanowanie potrafi zakończyć się awarią tuż przed ukończeniem procesu.

Jeden z użytkowników zauważył dodatkowo, że skanowanie offline zatrzymuje się przy 91%. Co ciekawe, ręczne przeskanowanie całego dysku nadal może działać prawidłowo, co sugeruje, że usterka może dotyczyć konkretnych operacji wykonywanych przez mechanizm Defendera, a nie samej możliwości sprawdzania plików.

W Podglądzie zdarzeń pojawiają się awarie z kodem 0x000005 wskazujące na bibliotekę mpengine.dll, która jest częścią silnika ochrony przed złośliwym oprogramowaniem Microsoftu. Użytkownicy zauważyli również błędy sesji DefenderApiLoggerLowPriv występujące przez kilka kolejnych dni.

Badacz ESET Aryeh Goretsky wskazuje, że problem występuje w Windows Defender w wersjach 1.1.26070.7 oraz 1.1.26080.2 w połączeniu z aktualizacjami Microsoft Security Intelligence o numerach 1.457.222.0, 1.457.225.0, 1.457.226.0, 1.457.227.0 i 1.457.230.0.

Spory problem

Defender jest domyślnym zabezpieczeniem milionów komputerów z Windowsem, dlatego awaria podstawowych trybów skanowania może dotyczyć dużej grupy użytkowników. Problem pojawia się dodatkowo w okresie, gdy Microsoft mierzy się z innymi podatnościami związanymi z własnym rozwiązaniem antywirusowym.