SecurityHealth corrotto blocca l'accesso alla UI di defender
Problema
Windows Security / Microsoft Defender non si apre e resta bloccato sulla schermata con lo scudo, gestione risorse indica un probabile hang del processo.
Diagnostica già effettuata
chkdsk /f /r => nessun errore rilevante
sfc /scannow => nessuna violazione di integrità
DISM /Online /ScanHealth => nessun pacchetto corrotto
Cartelle e file sotto C:\Windows\System32\SecurityHealth\ accessibili normalmente
Permessi corretti (TrustedInstaller, SYSTEM, SecurityHealthService presenti)
Antivirus e RealTimeProtection risultano attivi (Get-MpComputerStatus)
Comportamento anomalo
Provando ad avviare manualmente C:\Windows\System32\SecurityHealth\10.0.27840.1000-0\SecurityHealthHost.exe restituisce "La directory o il file è danneggiato e illeggibile"
Dando in pasto l'eseguibile al comando Get-AuthenticodeSignature, esso restituisce l'errore "Il modulo non è supportato o è sconosciuto al provider attendibilità"
Avviare manualmente i pacchetti nella stessa directory Microsoft.SecHealthUI_8wekyb3d8bbwe.appx, Microsoft.UI.Xaml.appx o Microsoft.VCLibs.appx dice "Il pacchetto è danneggiato o non valido".
Domanda
Esiste un modo supportato per:
- forzare il ripristino di SecurityHealthHost / SecHealthUI
- o rigenerare correttamente i pacchetti AppX coinvolti senza ricorrere a una reinstallazione pulita dell’OS?
PS: Ho già provato a fare il reset del pacchetto e recentemente fatto un In-Place Repair per provare a risolvere, ma niente. Ho già eseguito sia defender_diag.bat che FRST64.exe, ma non ho le giuste competenze per interpretare gli output.