Сегодня 01 сентября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → защитник windows

Microsoft полностью сломала антивирусное сканирование «Защитника Windows», пытаясь исправить уязвимость нулевого дня

Недавно в «Защитнике Windows» была обнаружена уязвимость нулевого дня ShieldBreak, атака на которую позволяет злоумышленникам получать привилегии уровня SYSTEM в системах Windows 10, Windows 11 и Windows Server. Microsoft оперативно выпустила обновление безопасности, но после этого обновления «Защитник Windows» оказался не в состоянии выполнить быстрое сканирование, полное сканирование, а также сканирование в автономном режиме.

 Источник изображения: unsplash.com

Источник изображения: unsplash.com

Пользователи сообщают, что как быстрое, так и полное сканирование на последней стадии завершаются с ошибкой, а автономное сканирование зависает на 91 %. Любопытно, что ручное сканирование всего диска по-прежнему работает, что позволяет предположить, что проблема может быть связана с тем, как «Защитник» обрабатывает определённые операции сканирования.

В «Журнале событий» Windows появляются ошибки с кодом 0x000005, указывающим на библиотеку mpengine.dll, которая является частью антивирусного движка Microsoft. Также сообщается о появлении ошибок сеанса DefenderApiLoggerLowPriv.

По информации от руководителя форума Neowin и бывшего исследователя ESET Арье Горецкого (Aryeh Goretsky), затронутые версии «Защитника Windows» — v1.1.26070.7 и v1.1.26080.2 при использовании со следующими версиями Microsoft Security Intelligence Update:

  • 1.457.222.0;
  • 1.457.225.0;
  • 1.457.226.0;
  • 1.457.227.0;
  • 1.457.230.0.

На данный момент Microsoft официально не признала, что именно последнее обновление «Защитника» вызвало сбои сканирования, но восстановление системы до предыдущих версий помогает исправить проблему, что косвенно подтверждает вину последних обновлений.

Microsoft заверила, что Windows 11 прекрасно обходится без стороннего антивируса

Microsoft опубликовала подробный анализ безопасности Windows 11, который показывает, что большинству пользователей этой ОС больше не требуется сторонний антивирус. По словам компании, Windows 11 — самая безопасная версия Windows на сегодняшний день, и она уже включает в себя «Защитник Windows» — полноценную систему защиты от всех видов угроз с автоматическим обновлением.

 Источник изображения: Microsoft

Источник изображений: Microsoft

Microsoft не позиционирует «Защитник WIndows» как панацею, но утверждает, что его использование устраняет необходимость в сторонних антивирусах для большинства пользователей. Это подразумевает типичную конфигурацию операционной системы с регулярными обновлениями, настройками безопасности по умолчанию и стандартными моделями использования.

В эпоху Windows XP и Windows 7 встроенная защита либо отсутствовала, либо не воспринималась всерьёз, поэтому такие инструменты, как Norton, McAfee и Kaspersky, стали рекомендуемыми по умолчанию для большинства пользователей. Windows 10 начала менять это восприятие, и Windows 11 завершает этот переход.

Microsoft не полностью отвергает сторонние инструменты. По-прежнему существуют случаи, когда они имеют смысл. В корпоративных средах может потребоваться централизованное управление и расширенный мониторинг угроз. Семьи могут предпочитать встроенные функции родительского контроля. Некоторые пользователи хотят, чтобы защита личных данных или функции VPN были объединены в один пакет.

 Источник изображений: unsplash.com

Источник изображений: unsplash.com

Установка другого антивируса добавляет фоновые службы, увеличивает использование оперативной памяти и процессора, а также иногда может конфликтовать со встроенной защитой. Однако производители ПК по-прежнему включают антивирусы, такие как McAfee, в свои пакеты из-за коммерческих партнёрств и соглашений о предварительной установке, которые позволяют им компенсировать часть своих затрат.

Системы безопасности Microsoft ежедневно обрабатывают триллионы сигналов и защищают миллиарды конечных устройств по всему миру. Microsoft подчёркивает, что «Защитник WIndows» — это не просто сканер файлов, работающий в фоновом режиме. Это полноценный комплекс защиты, интегрированный в ОС — он включает сканирование в реальном времени, мониторинг поведения и облачную защиту.

По словам Microsoft, «Защитник WIndows» не полагается только на обнаружение угроз на основе сигнатур, а использует сочетание поведенческого анализа, эвристики и облачных технологий для обнаружения подозрительной активности. Он также автоматически обновляется через «Центр обновления Windows» и остаётся синхронизированным с остальной частью системы без необходимости ручного вмешательства.

Windows использует SmartScreen для проверки репутации сайтов, загрузок и приложений во время их использования. Smart App Control может полностью блокировать приложения, которые не подписаны или не имеют известной репутации. Для защиты от программ-вымогателей применяется функция «Контролируемый доступ к папкам». Она ограничивает возможности приложений по изменению защищённых папок, таких как «Документы», «Рабочий стол» и OneDrive.

В независимом тесте антивирусного программного обеспечения AV-Test «Защитник WIndows» получил 6 из 6 баллов по показателям защиты, удобства использования и производительности. По данным платформы независимого тестирования AV-Comparatives, в тестах защиты в реальных условиях «Защитник WIndows» регулярно достигает показателей защиты от 98,5 % до 100 %, что ставит его в один ряд с ведущими платными антивирусами сторонних разработчиков.

 Источник изображения: AV-Test

Источник изображения: AV-Test

В последнее время злоумышленники стали массировано применять ИИ для создания убедительных фишинговых писем, разработки вредоносного ПО и сокрытия вредоносного кода внутри файлов. Microsoft утверждает, что «Защитник WIndows» и его комплекс мер безопасности анализируют поведение, инфраструктуру, шаблоны сообщений и контекст, что позволяет ему успешно детектировать подобные атаки.


window-new
Soft
Hard
Тренды 🔥
Google начала навязывать ИИ-режим в поиске — некоторые развёрнутые ответы от ИИ теперь показываются автоматически 2 ч.
Календарь релизов — 31 августа – 6 сентября: The Blood of Dawnwalker, Onimusha и Serious Sam 2 ч.
Балканизация виртуализации: VMware теряет клиентов из-за стратегии Broadcom, но та не собирается ничего менять 2 ч.
Недавнее обновление для Windows 11 сломало курсор и обои рабочего стола 2 ч.
OpenClaw обновился до версии 2.0 — запуск ИИ-агентов стал проще, а управлять ими теперь могут сразу несколько человек 4 ч.
DLSS 5 заработала на видеокартах GeForce RTX 2000 и RTX 3000, но очень медленно 7 ч.
ЕС поставил ChatGPT в один ряд с крупнейшими онлайн-платформами — ответственность OpenAI возрастёт 8 ч.
ИИ-направление принесло Cloud.ru более половины выручки в I полугодии 2026 года 8 ч.
Instagram объявила войну ИИ-аккаунтам, выдающим себя за реальных людей 8 ч.
Sony подтвердила сентябрьскую презентацию State of Play — покажут Final Fantasy VII Revelation и игры от PlayStation Studios 9 ч.
Новая статья: 10 флагманских процессоров Intel за 10 лет 50 мин.
AOC выпустила 27-дюймовый игровой монитор Agon AGP277KXM с подсветкой Mini-LED и двумя режимами: 5K@180 Гц и 1440p@360 Гц 52 мин.
Apple потеряла ключевого руководителя накануне смены гендира: Фил Шиллер оставил пост главы App Store 2 ч.
Тим Кук эмоционально обратился к сотрудникам Apple в свой последний день на посту генерального директора 5 ч.
Meta внедряет роботов в ЦОД для замены людей, но пока процесс идёт очень медленно 6 ч.
В недрах Марса обнаружилась массивная «тепловая аномалия» — возможно, это результат древнего космического ДТП 7 ч.
Никому ни слова: операторы ЦОД в США всё чаще заключают тайные соглашения в властями, прикрываясь NDA 8 ч.
Российским операторам разрешили строить 5G на частотах LTE — сети скоро появятся в городах-миллионниках 9 ч.
TSMC намерена в 50 раз повысить производительность ИИ-систем — помогут 3D-чипы и кремниевая фотоника 9 ч.
G.Skill представила комплект Flare X5X DDR5-6000 с технологией разгона AMD EXPO ULL для систем на Ryzen 11 ч.