Вы можете вручную загрузить последнюю версию обновления определений для Защитника Windows и установить самостоятельно, то есть загрузив обновление, оно будет в компьютере, после чего выполнить загрузку системы в безопасный режим и выполнить установку.
Параметр Overwrite REG_DWORD 0x1 указывает на то, чтобы перезаписывать файлы дамп памяти.
У Вас случаем раздел на котором установлена система является системным? Если, да, то файла дамп памяти не будет создаваться. Системным должен быть раздел в 100 Мб.

Также убедитесь, что нет разгона оборудования (процессора, оперативной памяти, видеоадаптера). Попробуйте сбросить параметры BIOS на умолчание.
Выполните в командной строке команду:
reg query HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management /s
Вставьте результат в сообщение.
Выполните в командной строке команду:
net start
В списке будет перечень работающих служб, убедитесь, что запущены следующие службы Windows:
DHCP-клиент
DNS-клиент
KtmRm для координатора распределенных транзакций
Plug-and-Play
ReadyBoost
Superfetch
TP AutoConnect Service
Windows Audio
Windows Search
Автономные файлы
Агент политики IPsec
Брандмауэр Windows
Веб-клиент
Вспомогательная служба IP
Вторичный вход в систему
Диспетчер печати
Диспетчер сеансов диспетчера окон рабочего стола
Диспетчер учетных записей безопасности
Журнал событий Windows
Защитник Windows
Инструментарий управления Windows
Информация о совместимости приложений
Клиент групповой политики
Клиент отслеживания изменившихся связей
Координатор распределенных транзакций
Лицензирование программного обеспечения
Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой
подлинности
Модуль запуска процессов DCOM-сервера
Модуль поддержки NetBIOS через TCP/IP
Обнаружение SSDP
Обозреватель компьютеров
Определение оборудования оболочки
Планировщик заданий
Планировщик классов мультимедиа
Публикация ресурсов обнаружения функции
Рабочая станция
Сведения о приложении
Сервер
Сетевые подключения
Система событий COM+
Системное приложение COM+
Служба автоматического обнаружения веб-прокси WinHTTP
Служба базовой фильтрации
Служба ввода планшетного ПК
Служба времени Windows
Служба интерфейса сохранения сети
Служба общих сетевых ресурсов проигрывателя Windows Media
Служба перечислителя переносных устройств
Служба поддержки Bluetooth
Служба политики диагностики
Служба помощника по совместимости программ
Служба профилей пользователей
Служба регистрации ошибок Windows
Служба сведений о подключенных сетях
Служба списка сетей
Служба уведомлений лицензирования программного обеспечения
Служба уведомления о системных событиях
Службы криптографии
Службы терминалов
Средство построения конечных точек Windows Audio
Темы
Удаленный вызов процедур (RPC)
Узел системы диагностики
Узел универсальных PNP-устройств
Фоновая интеллектуальная служба передачи (BITS)
Центр обеспечения безопасности
Центр обновления Windows
Из статьи о усовершенствовании поддержки при сбоях в Windows Vista.
- В Windows Vista усовершенствована обработка сбоев приложений. В предыдущих версиях Windows при возникновении сбоя приложения выполнялся обработчик необработанных исключений. Обработчик запускал процесс Майкрософт для создания сообщения об ошибках приложения
(AER) (%Systemroot%\System32\Dwwin.exe), отображающий диалоговое окно с указанием программы, в которой возник сбой, и запросом об отправке сообщения об ошибке в Майкрософт. Однако, если во время сбоя повреждался стек основного потока процесса, при выполнении
обработчика необработанных исключений возникал сбой, приводящий к завершению процесса ядром, мгновенному исчезновению окон программы и полному отсутствию диалогового окна с сообщением.
- В Windows Vista обработка ошибок перемещена из контекста обработки сбоев в новую службу создания сообщений об ошибках Windows (WER). Эта служба реализуется посредством библиотеки DLL (%Systemroot%\System32\Wersvc.dll) в рамках процесса размещения службы.
При возникновении сбоя приложения по-прежнему выполняется обработчик необработанных исключений, но обработчик отправляет сообщение службе WER, и служба запускает процесс создания сообщений об отказах WER (%Systemroot%\System32\Werfault.exe) для отображения
диалогового окна с сообщением об ошибке. Если стек поврежден, и возникает сбой обработчика необработанных исключений, обработчик выполняется повторно и снова возникает сбой, то, в конце концов, исчерпывая весь стек потока (вспомогательная область памяти),
и в этот момент вступает в игру ядро и отправляет службе сообщение с уведомлением о сбое.