La última actualización de Microsoft Defender provoca fallos graves en su funcionamiento

La última actualización de Microsoft Defender está provocando fallos graves en su funcionamiento, ya que el antivirus no logra completar los análisis rápidos, los análisis completos ni los análisis sin conexión.

La historia se repite y las actualizaciones de Windows o de algunos de sus componentes principales son un auténtico dolor de cabeza. Defender es el sistema de seguridad informática integrado en Windows y Microsoft publica periódicamente definiciones actualizadas con el fin de protegerse contra nuevas amenazas.

La última actualización de Microsoft Defender estaba destinada a solucionar una vulnerabilidad 0-Day, pero el problema, como en otras ocasiones, es que una actualización provoca más problemas de los que soluciona. Al intentar solucionar esta vulnerabilidad, Microsoft parece ha dañado los análisis de Defender, ya que los usuarios informan que no pueden completar los análisis de virus y malware en sus sistemas.

Tanto los análisis rápidos como los análisis completos del sistema parecen estar afectados, y varios usuarios de Reddit reportan problemas similares tras instalar la última actualización de seguridad de Windows. Un usuario de Reddit informó que tanto el análisis rápido como el análisis completo fallan cuando están casi terminados, mientras que el análisis sin conexión se queda atascado en el 91%.

Los usuarios están experimentando un fallo en el Visor de eventos con el código de error 0x000005, que apunta a mpengine.dll, un componente del motor antimalware de Microsoft. Además, han observado errores de sesión de DefenderApiLoggerLowPriv en el Visor de eventos durante varios días. Curiosamente, el análisis manual de toda la unidad parece funcionar correctamente, lo que sugiere que el problema podría estar relacionado con la forma en que Defender gestiona ciertas operaciones de análisis.

Investigadores de ESET explican que «las versiones del Defender afectadas por son v1.1.26070.7 y v1.1.26080.2 cuando se utilizan con las siguientes versiones de Microsoft Security Intelligence Update»:

• 1.457.222.0
• 1.457.225.0
• 1.457.226.0
• 1.457.227.0
• 1.457.230.0

Por el momento, no hay confirmación oficial de que la última actualización de Microsoft Defender haya causado estos fallos de escaneo, pero la restauración del sistema a versiones anteriores logró solucionar el problema, lo que indica que es probable que las actualizaciones recientes sean las responsables.

Es de esperar que Microsoft reconozca el problema y lance otra actualización pronto, porque un antivirus que no puede completar sus propios análisis no sirve para nada, especialmente cuando los usuarios de Windows están lidiando con vulnerabilidades de día cero y la propia Microsoft asegura que Windows «no necesita antivirus externos».