Потребителите на Windows 10 и 11 се сблъскват с неочакван проблем, предизвикан от собствения софтуер на Microsoft. Последната серия от актуализации за Microsoft Defender е довела до сериозни сривове в базовите функции за сканиране на системата, което оставя много потребители в недоумение относно сигурността на техните машини.
Проблемът се проявява най-вече при стартиране на стандартните режими за проверка. Както бързото (Quick Scan), така и пълното сканиране (Full Scan) често прекъсват или довеждат до пълен срив на услугата. Още по-странно е поведението на Microsoft Defender Offline, който в много случаи просто „замръзва“ при достигане на 90-93% от прогреса и отказва да продължи.
Важно е да се отбележи, че не всички защитни механизми са компрометирани. Защитата в реално време продължава да функционира нормално, а потребителите, които стартират ръчни проверки на конкретни папки или отделни дискове, докладват, че тези процеси в много случаи завършват успешно.
Техническият анализ на проблема сочи към грешка 0xC0000005, която може да бъде открита в Event Viewer на засегнатите компютри. Този срив е пряко свързан с процеса MsMpEng.exe и библиотеката mpengine.dll, които представляват ключови компоненти от антивирусния двигател на Defender.
Според данните, предоставени от бившия изследовател на ESET Арие Горецки, проблемът е локализиран в конкретни версии на двигателя – 1.1.26070.7 и 1.1.26080.2. Тези версии са били разпространени заедно с Security Intelligence Updates в диапазона от 1.457.222.0 до 1.457.230.0, което обяснява защо проблемът е засегнал множество системи едновременно.