# Microsoft сломала «Защитник Windows»: сканирование падает, а автономный режим зависае...
# Microsoft сломала «Защитник Windows»: сканирование падает, а автономный режим зависает на 91% ## Как патч для уязвимости нулевого дня превратил встроенный антивирус в бесполезный инструмент ------------------------- • Привет, подписчики! 👋 • На связи команда • 👇 • @DevGeek.IT, 2026. ------------------------- Представьте: вы запускаете антивирусное сканирование, а оно падает за секунду до завершения. Или зависает на 91% в автономном режиме. И всё это — после *очередного* обновления безопасности от Microsoft. Именно это произошло на этой неделе с тысячами пользователей по всему миру. Компания пыталась закрыть опасную уязвимость нулевого дня в «Защитнике Windows» и в процессе **сломала сам антивирус**. Разбираемся, что случилось, какие версии затронуты и — главное — как это исправить. ------------------------- ## Что за уязвимость пытались закрыть? Всё началось с **ShieldBreak** — уязвимости нулевого дня (неизвестная ранее проблема, которую злоумышленники могут использовать до того, как выйдет патч), получившей идентификатор **CVE-2026-69414**. Она позволяла злоумышленнику с ограниченными правами в системе получить привилегии уровня **SYSTEM** — высший уровень доступа в Windows, дающий полный контроль над компьютером. Брешь затронула Windows 10, Windows 11 и Windows Server. Microsoft оперативно выпустила обновление безопасности, чтобы закрыть эту дыру. И вот тут начались проблемы. ## Что пошло не так После установки патча пользователи по всему миру обнаружили, что «Защитник Windows» больше не может выполнять сканирование: - **Быстрое сканирование** обрывается на финальной стадии (по разным данным — на 75–80% или ближе к концу); - **Полное сканирование** завершается с ошибкой; - **Автономное сканирование** (Offline Scan) зависает на 91% и не двигается дальше. При этом **ручное сканирование** отдельных папок или дисков через контекстное меню (ПКМ → «Проверить с помощью Microsoft Defender») продолжает работать. Это наводит на мысль, что проблема не в самом движке обнаружения угроз, а в конкретных сценариях сканирования. ## Какие версии затронуты? По данным бывшего исследователя ESET Арье Горецкого (Aryeh Goretsky), проблема проявляется при сочетании: **Версии движка «Защитника»:** - v1.1.26070.7 - v1.1.26080.2 **Версии обновлений сигнатур (Microsoft Security Intelligence Update):** - 1.457.222.0 - 1.457.225.0 - 1.457.226.0 - 1.457.227.0 - 1.457.230.0 В «Журнале событий» Windows (Event Viewer) появляются ошибки с кодом **0x000005** (или 0xc0000005 — нарушение доступа), указывающие на файл **mpengine.dll**. Это ключевой компонент антивирусного движка Microsoft — ядро, отвечающее за обнаружение угроз. Также сообщается об ошибках сеанса `DefenderApiLoggerLowPriv`. Microsoft официально не признала, что именно это обновление вызвало сбои, но восстановление системы до предыдущих версий решает проблему — что косвенно подтверждает вину последних обновлений. ------------------------- ## Как проверить, затронут ли ваш компьютер 1. Откройте **приложение «Безопасность Windows»** (Пуск → «Безопасность Windows»). 2. Перейдите в раздел **«Параметры защиты от вирусов и угроз»**. 3. Нажмите **«Управление настройками»** → внизу найдите **«Сведения о защитнике»**. 4. Посмотрите **версию антивирусного клиента** и **версию обновления безопасности**. Если видите сочетания из списка выше — вы в зоне риска. ------------------------- ## Как исправить (есть два способа) ### Способ 1. Обновить сигнатуры (рекомендованный) Microsoft уже выпустила исправление в виде обновления сигнатур **версии 1.457.236.0** или новее. **Что делать:** 1. Откройте **«Безопасность Windows»** → **«Защита от вирусов и угроз»**. 2. Нажмите **«Проверить обновления»** (или перейдите в «Параметры защиты от вирусов и угроз» → «Обновления защитника» → «Проверить обновления»). 3. Дождитесь загрузки и установки последних сигнатур. 4. Перезагрузите компьютер. После установки сигнатур версии 1.457.236.0 или новее сканирование должно заработать штатно. Обновление