Решено: Защитник Windows пропал из поставщиков безопасности

Анонимные
2019-07-08T09:59:24+00:00

Долгое время пользовался антивирусом ESET. В какое время решил его снести и попробовать стандартный защитник Windows. Но удаление антивируса не прошло гладко, так как после его первоначальной установки прошло много времени, он установлен был еще на Windows 8.1, которая впоследствии была обновлена до Windows 10.

Скачал утилиту от ESET для принудительного удаления всех её продуктов. Она работала только в безопасном режиме. Всё прошло успешно, но после перезагрузки компьютера защитник Windows мне завести так и не удалось.

Это было еще на версии 1803. Я решил дождаться выхода обновления 1809 и посмотреть, возможно, установка более новой версии решит проблему.

Дождался обновления 1809 через центр обновлений. Обновление системы прошло успешно. Но защитник так и нормально и не заработал.

Итак, по пунктам :

  1. Служба работает исправно.
  2. В реестре всё по-умолчанию. Ключей с "Disable..." нет.
  3. В центре безопасности нет зеленой галочки на щите "Защита от вирусов и угроз", тем не менее помельче ниже написано "Никаких действий не требуется"
  4. В Параметрах Защиты от вирусов и угроз все опции защитника находятся в отключенном состоянии и при попытке включить их сразу же возвращаются в отключенное состояние.
  5. В разделе центра безопасности - "Параметры" - "Управление поставщиками" в разделе "Антивирус" вообще отсутствует "Антивирусная программа "Защитник Windows". Там просто пусто! Хотя в разделе брандмауэра всё в порядке и "Брандмауэр Windows" присутствует и включен.
  6. Что характерно, вирусы и вредоносные программы перехватываются защитником! Работают исключения.
  7. Процесс MsMpEng.exe запущен, потребляет ресурсы, видно, что работает.

Такое ощущение, что нарушена связь службы, приложения и центра безопасности.

Помогите, как вернуть защитник Windows в нормальное рабочее состояние? Восстановление через MediaCreationTool вряд ли поможет. Ведь обновление с 1803 до 1809 делает то же самое, что восстановление через установку, верно?

P.S. Рядом есть ноутбук с такой же версией Windows 10 x64 1903. Там всё в норме. Если что, могу оттуда как файлы, так и ветки реестра выцепить.

Windows для дома | Windows 10 | Безопасность и конфиденциальность

Заблокированный вопрос. Этот вопрос был перенесен из сообщества службы поддержки Майкрософт. Вы можете проголосовать о его полезности, но не можете добавлять комментарии или ответы, а также подписаться на этот вопрос.

Комментариев: 0
Ответ, принятый автором вопроса
Анонимные
2019-07-11T06:13:53+00:00

Это гениально! Сегодня в центр обновления пришло какое-то обновление (на все компьютеры, не только на мой) и после него защитник стал работать корректно...

Проблема решилась сама собой. Даже Get-MpComputerStatus заработал... Чудеса...

Вывод: нужно обновиться через MediaCreationTool, а потом просто ждать пару дней и всё само пройдёт...

P.S. После обновления системы через MediCreationTool команда

dism /Online /Clenup-Image /ScanHealth

нашла повреждение хранилища, хотя до обновления она ничего не находила, исправлял через

dism /Online /Clenup-Image /RestoreHealth

и после перезагрузки

sfc /scannow

и снова перезагрузка. Надеюсь, поможет тем, у кого подобная проблема.

Этот ответ помог вам?

Пользователи, которые сочли этот ответ полезным: 10+.
Комментариев: 0

Дополнительные ответы: 42

Сортировать по: Наиболее полезные
Наиболее полезные Новейшие Самые старые
  1. Анонимные
    2019-07-08T16:43:11+00:00

    если ошибки были на диске, то что-то точно в системе было повреждено. Устранить последствие будет не очень просто, так как что именно было затронуто также не понятно. На практике можно попробовать накатить поверх текущей системы 1903 без удаления софта и настроек. Это устранит некоторые повреждения.

    Этот ответ помог вам?

    Комментариев: 0
  2. Анонимные
    2019-07-08T16:28:16+00:00

    Причиной этому всему может быть поврежденная учетная запись. В общем, желательно проверить все в новой.

    Создал новую локальную учетку с правами администратора. Всё абсолютно также.

    Я подозреваю, что проблема в папке ProgramData\Microsoft\Windows Defender

    У меня когда-то папка ProgramData повреждалась из-за ошибок на диске. Некоторые программы пришлось переустановить, которые там хранили свои данные. Возможно, из-за этого я не смог нормально удалить ESET, установленный сто лет назад.

    Нашел еще одно отличие в реестре. На ноутбуке в реестре служба WinDefend запускается из C:\Program Files\Windows Defender\MsMpEng.exe

    а на моём компе из

    "C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-1\MsMpEng.exe"

    Поменять невозможно из-за того, что защитник работает ). Загрузился с флешки, поменял на Program Files. После загрузки системы защитник Windows вернул всё на место.

    У меня складывается впечатление, что он работает. Я проверял на одной вредоносной программе, так он срабатывает, не даёт ей работать, а потом удаляет...

    Только вот Центр безопасности ничего о его работе не знает. И не даёт настраивать исключения, опции и т.д., как-будто его нет...

    Этот ответ помог вам?

    Комментариев: 0
  3. Анонимные
    2019-07-08T16:07:22+00:00

    Причиной этому всему может быть поврежденная учетная запись. В общем, желательно проверить все в новой.

    Этот ответ помог вам?

    Комментариев: 0
  4. Анонимные
    2019-07-08T16:05:18+00:00

    Вы пробовали создать нового локального пользователя?

    Сейчас попробую.

    Вот еще в событиях нашел:

    В ходе выполнения функции защиты в режиме реального времени Антивирусная программа "Защитник Windows" произошла ошибка, и функция завершила свою работу.

      Функция: При доступе

      Код ошибки: 0x8007051a

      Описание ошибки: Два уровня редакции являются несовместимыми. 

      Причина: Служба анализа защиты от вредоносных программ перестала работать по неизвестной причине. В некоторых случаях проблема может быть устранена путем перезапуска службы.

    Вообще, можно как-то защитник переустановить? Или удалить и снова поставить? Это пипец какой-то...

    Этот ответ помог вам?

    Комментариев: 0