Решено: Защитник Windows пропал из поставщиков безопасности

Анонимные
2019-07-08T09:59:24+00:00

Долгое время пользовался антивирусом ESET. В какое время решил его снести и попробовать стандартный защитник Windows. Но удаление антивируса не прошло гладко, так как после его первоначальной установки прошло много времени, он установлен был еще на Windows 8.1, которая впоследствии была обновлена до Windows 10.

Скачал утилиту от ESET для принудительного удаления всех её продуктов. Она работала только в безопасном режиме. Всё прошло успешно, но после перезагрузки компьютера защитник Windows мне завести так и не удалось.

Это было еще на версии 1803. Я решил дождаться выхода обновления 1809 и посмотреть, возможно, установка более новой версии решит проблему.

Дождался обновления 1809 через центр обновлений. Обновление системы прошло успешно. Но защитник так и нормально и не заработал.

Итак, по пунктам :

  1. Служба работает исправно.
  2. В реестре всё по-умолчанию. Ключей с "Disable..." нет.
  3. В центре безопасности нет зеленой галочки на щите "Защита от вирусов и угроз", тем не менее помельче ниже написано "Никаких действий не требуется"
  4. В Параметрах Защиты от вирусов и угроз все опции защитника находятся в отключенном состоянии и при попытке включить их сразу же возвращаются в отключенное состояние.
  5. В разделе центра безопасности - "Параметры" - "Управление поставщиками" в разделе "Антивирус" вообще отсутствует "Антивирусная программа "Защитник Windows". Там просто пусто! Хотя в разделе брандмауэра всё в порядке и "Брандмауэр Windows" присутствует и включен.
  6. Что характерно, вирусы и вредоносные программы перехватываются защитником! Работают исключения.
  7. Процесс MsMpEng.exe запущен, потребляет ресурсы, видно, что работает.

Такое ощущение, что нарушена связь службы, приложения и центра безопасности.

Помогите, как вернуть защитник Windows в нормальное рабочее состояние? Восстановление через MediaCreationTool вряд ли поможет. Ведь обновление с 1803 до 1809 делает то же самое, что восстановление через установку, верно?

P.S. Рядом есть ноутбук с такой же версией Windows 10 x64 1903. Там всё в норме. Если что, могу оттуда как файлы, так и ветки реестра выцепить.

Windows для дома | Windows 10 | Безопасность и конфиденциальность

Заблокированный вопрос. Этот вопрос был перенесен из сообщества службы поддержки Майкрософт. Вы можете проголосовать о его полезности, но не можете добавлять комментарии или ответы, а также подписаться на этот вопрос.

Комментариев: 0 Без комментариев
Ответ, принятый автором вопроса
Анонимные
2019-07-11T06:13:53+00:00

Это гениально! Сегодня в центр обновления пришло какое-то обновление (на все компьютеры, не только на мой) и после него защитник стал работать корректно...

Проблема решилась сама собой. Даже Get-MpComputerStatus заработал... Чудеса...

Вывод: нужно обновиться через MediaCreationTool, а потом просто ждать пару дней и всё само пройдёт...

P.S. После обновления системы через MediCreationTool команда

dism /Online /Clenup-Image /ScanHealth

нашла повреждение хранилища, хотя до обновления она ничего не находила, исправлял через

dism /Online /Clenup-Image /RestoreHealth

и после перезагрузки

sfc /scannow

и снова перезагрузка. Надеюсь, поможет тем, у кого подобная проблема.

Этот ответ помог вам?

Пользователи, которые сочли этот ответ полезным: 10+.
Комментариев: 0 Без комментариев

Дополнительные ответы: 42

Сортировать по: Новейшие
  1. Анонимные
    2019-07-09T09:47:20+00:00

    Короче, дело в WMI. Перенес с ноутбука данные об установленном защитнике. Но Get-MpComputerStatus теперь выдаёт другую ошибку. Всё дело в репозитории. Сделав резервную копию, пытался сбросить его. Но после сброса он удаляет всю информацию об установленных программах, в том числе и о защитнике Windows. И если обычные программы можно переустановить, то защитник, увы, нет.

    Вот, что в данный момент выдаёт Get-MpComputerStatus

    Get-MpComputerStatus : Произошла общая ошибка, для которой нет более конкретного кода.

    строка:1 знак:1

    • Get-MpComputerStatus
    • 
      

        + CategoryInfo          : NotSpecified: (MSFT_MpComputerStatus:ROOT\Microsoft...pComputerStatus) [Get-MpComputerS

       tatus], CimException

        + FullyQualifiedErrorId : HRESULT 0x8050800d,Get-MpComputerStatus

    Помогите!

    Пока запустил MediaCreationTool1903 и выбрал обновление... Жду пока подготовит всё... Но сдаётся мне, что это не поможет...

    Этот ответ помог вам?

    Комментариев: 0 Без комментариев
  2. Анонимные
    2019-07-09T07:07:16+00:00

    Вот еще в журнале событий ошибка от SecurityCenter c кодом 19:

    Службе Центра безопасности Windows не удалось загрузить из хранилища данных экземпляры AntiVirusProduct.

    Что за хранилище данных?

    Этот ответ помог вам?

    Комментариев: 0 Без комментариев
  3. Анонимные
    2019-07-09T06:13:12+00:00

    Всё-таки, что-то не так...

    Все запросы в PowerShell, связанные с защитником, выдают одно и тоже:

    Get-MpComputerStatus : Произошла общая ошибка, для которой нет более конкретного кода.

    строка:1 знак:1

    • Get-MpComputerStatus
    • 
      

        + CategoryInfo          : NotSpecified: (MSFT_MpComputerStatus:ROOT\Microsoft...pComputerStatus) [Get-MpComputerS

       tatus], CimException

        + FullyQualifiedErrorId : HRESULT 0x800106ba,Get-MpComputerStatus

    Получается, что служба работает, но никому не даёт данные о своей работе... Даже репозиторию WMI...

    Этот ответ помог вам?

    Комментариев: 0 Без комментариев
  4. Анонимные
    2019-07-08T18:43:33+00:00

    Да нет, с WMI всё в порядке. На всякий случай добавил mof файлы в репозиторий... Ничего не изменилось.

    Если через групповые политики отключить защитник, то в центре безопасности пишется всё как положено - Параметрами защиты управляет ваша организация. Но как только возвращаешь службу обратно, центр безопасности не видит защитник и всё... Не показывает версии обновления... Хотя в событиях видно, что обновления защитника скачиваются и ставятся...

    Нарушена связь центра безопасности и службы защитника. Как переустановить центр безопасности?

    Боюсь, что восстановление системы "поверх" через MediaCreationTool будет просто тратой времени...

    Этот ответ помог вам?

    Комментариев: 0 Без комментариев