Feilet oppdatering knuste Windows Defender: Slik sjekker du at PC-en er beskyttet igjen

Problemet startet tirsdag 18. august, da en ny sikkerhetsintelligens-oppdatering fra Microsoft slo ut den innebygde antivirus-motoren på både Windows 10 og Windows 11. I stedet for å fullføre en skanning, kastet Defender opp meldingen «Threat service has stopped. Restart it now», og en omstart av tjenesten hjalp ikke.

Nå har Microsoft rullet ut en fiks via en ny signaturoppdatering, og selskapet ber brukerne installere den siste versjonen eller slå på automatiske oppdateringer.

Krasjet både hurtig- og fullskan

Symptomene har vært påfallende like på tvers av maskiner. Hurtig- og fullskan brøt sammen kort før de var ferdige, mens frakoblet skanning hang seg opp rundt 90 til 93 prosent. Manuelle skanninger av enkeltmapper eller disker fortsatte derimot å fungere, noe som pekte mot et problem i selve den planlagte skan-mekanismen framfor i filinspeksjonen.

Feilloggene ga et tydelig fingeravtrykk: antimalware-prosessen MsMpEng.exe krasjet inne i mpengine.dll med en «access violation»-feil (0xC0000005), ifølge en teknisk gjennomgang hos CyberSecurityNews. Det er samme feilmønster som dukket opp i tallrike brukerrapporter på Microsofts eget Q&A-forum.

Les også: ChatGPT strammer inn for unge: Alle mindreårige brukere registreres automatisk i ny modus

Disse versjonene er rammet

Rotårsaken lå i to versjoner av Malware Protection Engine, 1.1.26070.7 og 1.1.26080.2, kombinert med sikkerhetsintelligens-oppdateringene i serien 1.457.222.0 til 1.457.235.0. Alle Windows-installasjoner som fikk denne kombinasjonen mellom 18. og 19. august, ble utsatt.

Fikset ligger i sikkerhetsintelligens-versjon 1.457.236.0 eller nyere. Enkelte maskiner trengte imidlertid å komme videre til 1.457.238.0 før skanningen kom i orden, så det tryggeste er å hente den aller nyeste tilgjengelige versjonen og deretter kjøre en testskanning.

Slik sikrer du at PC-en er trygg

Åpne Windows-sikkerhet, gå til «Virus- og trusselsbeskyttelse», og velg «Se etter oppdateringer» under sikkerhetsintelligens. Er versjonsnummeret 1.457.236.0 eller høyere, skal skanningen fungere igjen. Prøv en hurtigskanning etterpå for å bekrefte at tjenesten ikke krasjer.

Selv om Defender ikke greide å fullføre planlagte skanninger i noen dager, betyr det ikke at PC-en har vært fullstendig ubeskyttet. Sanntidsbeskyttelsen, som fanger opp trusler idet filer åpnes eller lastes ned, ble ikke slått ut på samme måte. Krasjen rammet først og fremst de brede, systematiske skanningene som skal fange opp allerede eksisterende infeksjoner.

Les også: Volvo- og Polestar-eiernes neste batteri kan doble rekkevidden: Geely starter pilottest i 2027

Microsofts korte kommentar

Selskapet har ikke gitt noen utfyllende forklaring på hvordan en så grunnleggende feil slapp gjennom testingen. I den offisielle bekreftelsen skriver Microsoft kort: «Vi har løst dette med en fiks og anbefaler kundene å installere den siste oppdateringen eller slå på automatiske oppdateringer.»

Hendelsen føyer seg inn i en rekke med Defender-problemer det siste året, og har fått kritikk fra tech-kommentatorer for at en så sentral sikkerhetsfunksjon ble sendt ut i en tilstand der en av kjerneoppgavene, planlagt skanning, ikke virket.

Les også: Tesla teller ned til Cybercab: Ansatte er først ut i den ratt- og pedalløse robotbilen