Microsoft устранила известную проблему, из-за которой встроенный антивирус Microsoft Defender аварийно завершал работу после недавнего обновления безопасности. На некоторых компьютерах сбой сопровождался ошибкой нарушения прав доступа 0xc0000005.
Microsoft Defender – защитное ПО, обеспечивающее обнаружение вредоносных программ, вирусов, программ-вымогателей и шпионского ПО в реальном времени. Оно доступно для Windows, macOS, Linux, Android и iOS.
Проверки завершались с ошибкой 0xc0000005
Сообщения о проблеме начали появляться во второй половине дня во вторник, 18 августа 2026 года, в социальных сетях и на сайте поддержки Microsoft. Пользователи Windows 10 и Windows 11 сталкивались с уведомлением «Служба работы с угрозами остановлена. Перезапустите ее». Некоторые пользователи даже переустановили систему, пытаясь устранить сбой.
Один из системных администраторов Windows сообщил:
Начиная с сегодняшнего утра быстрая и полная проверка завершаются с ошибкой. Иногда сбой приводит к тому, что службу «Защитника Windows» приходится перезапускать.
Мы обнаружили проблему во время устранения другого заражения. Сначала я решил, что вредоносная программа повредила «Защитник Windows», однако затем смог воспроизвести сбой на других устройствах, просто запустив быструю проверку.
Исправление вышло в обновлении сигнатур 1.457.236.0
Microsoft подтвердила проблему и сообщила изданию BleepingComputer, что ошибка исправлена новым обновлением антивирусных баз:
Мы выпустили исправление и рекомендуем пользователям установить последнее обновление либо включить автоматическое обновление.
Исправление устанавливается автоматически вместе с обновлением сигнатур Microsoft Defender Antivirus версии 1.457.236.0 или новее.
Что делать затронутым пользователям
- Установить обновления. Откройте «Параметры» > «Центр обновления Windows» и нажмите «Проверить наличие обновлений».
- Проверить версию антивирусных баз. Откройте «Безопасность Windows» > «Защита от вирусов и угроз» > «Обновления системы защиты». Версия сигнатур должна быть 1.457.236.0 или новее.
- Обновить базы вручную. Запустите командную строку от имени администратора и выполните:
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdate
Для компьютеров без доступа в интернет подойдёт автономный пакет определений: Обновления Microsoft Defender Antivirus.
Сбои Microsoft Defender происходили и раньше
В мае системные администраторы также сообщали, что Microsoft Defender ошибочно определял записи корневых сертификатов DigiCert как вредоносную программу Trojan:Win32/Cerdigent.A!dha. Это привело к массовым ложным срабатываниям, а в некоторых случаях – к удалению сертификатов из хранилища доверенных сертификатов Windows.
Несколькими месяцами ранее, в декабре 2025 года, масштабный сбой портала Microsoft Defender ограничил доступ к некоторым функциям Defender XDR и нарушил работу оповещений системы поиска угроз.
В августе 2026 года встроенный антивирус Windows упоминался и в других сообщениях о проблемах: VideoLAN связала с ним задержки при открытии файлов в VLC, а Microsoft подтвердила уязвимость ShieldBreak с повышением привилегий до уровня SYSTEM.