Исправляем KB4052623

Борьба с январским обновлением KB4052623

Уже неделю Microsoft безуспешно пытается исправить ситуацию с обновлением KB4052623.

Данное обновление затронуло:

• Windows 10 (выпуски Enterprise, Pro и Home),
• Есть сообщения о проблеме с менеджером загрузки в среде Hyper-V на Windows Server 2019,
• Windows Server 2016.

Обновление KB4052623 относится к разряду обновления защитника Windows (windows defender). Стоит отметить что ранее с этим обновлением уже случались проблемы, связанные с установкой, но решить их удавалось с помощью консольной команды:

Теперь же ситуация обострилась. Дело в том, что обновление, во-первых, блокирует загрузку в режиме безопасной загрузки («Secure Boot»), а во-вторых не дает загрузиться части приложений в обычном режиме. В свете этого стоит вспомнить о недавней нашей статье: Отключить обновления windows 10, пошаговая инструкция. Связан настоящий сбой с тем, что часть файлов изменило свое местоположение, и исправлять это придется в ручную, по крайней мере пока.

Заявление разработчика:

Новый путь к файлу. Из-за изменения местоположения пути к файлу в обновлении многие загрузки блокируются при включенном AppLocker. Чтобы обойти эту проблему, откройте групповую политику, а затем измените параметр Разрешить для следующего пути:

Проблема безопасной загрузки в версии 4.18.1901.7. Некоторые ПК с Windows 10 не запускаются в режиме безопасная загрузка («Secure Boot»). Мы работаем над этой проблемой и планируем исправить ее в будущем обновлении. Чтобы обойти эту проблему, выполните следующие действия:

1. Перезагрузите устройство и войдите в BIOS.
2. Выключите безопасную загрузку, а затем снова перезагрузите устройство.
3. В окне командной строки администратора выполните следующую команду:
4. Подождите одну минуту, а затем сделайте следующее:
   • Запустите

чтобы убедиться, что служба Защитника Windows работает.
Запустите

чтобы убедиться, что бинарный файл Защитника Windows больше не указывает на версию 18.1901.7.

Перезагрузите устройство, повторно войдите в BIOS, а затем включите безопасную загрузку.

Решение:

По большому счету, в качестве решения Microsoft предлагают откатить обновление назад:

Итак, резюмируя, если после обновления от 28.01.2019 ваши ПК перестали загружаться, вы знаете кого винить. Ну а мы повторим необходимую последовательность действий:

1. Перезагружаемся и заходим в BIOS. Идем в раздел Boot (на разных пк названия могут варьироваться, но в целом дальнейшие действия производим в разделе загрузки),
2. Находим параметр “Secure Boot”,
3. Переключаем его в положение [Disabled],
4. Сохраняем изменения и перзагружаемся,
5. Открываем командную строку от имени администратора, и выполняем в ней команду которая удаляет версию модуля защитника Windows, из-за которого блокируется загрузка.:

1. После выполнения команды необходимо подождать 1-2 минуты, чтобы изменения вступили в силу,
2. После того как подождали некоторое время, в командной строке последовательно выполняем команды:

Первая команда гарантирует, что служба Защитника Windows работает. Вторая команда проверяет, что Защитник Windows больше не использует версию модуля 4.18.1901.7. Затем перезагружаем компьютер, заходим в BIOS и включаем безопасную загрузку обратно.

Для решения проблемы с блокировкой загрузки AppLocker, необходимо в групповой политике прописать разрешение на путь:

Вкратце изменения можно продемонстрировать таблицей:

Компонент	Было	Стало
Windows Defender Antivirus service (MsMpEng.exe) Network Realtime Inspection service (NisSrv.exe)	%ProgramFiles%\Windows Defender	%ProgramData%\Microsoft\Windows Defender\Platform\
Драйверы Windows Defender Antivirus	%Windir%\System32\drivers	%Windir%\System32\drivers\wd

Будем следить за развитием ситуации и держать вас в курсе.

Рекомендованные публикации

Все пользователи сталкивались с тем, что загрузка или распаковка крупных обновлений занимает слишком много времени. Порой не дождавшись окончания, устройство…

13 февраля – вторник обновлений Windows 10. Все актуальные версии Windows 10 получили накопительные обновления, где были исправлены баги и…

В случае с обновлением операционной системы Windows 10 может возникать ошибка 0x80070013. Ошибка сопровождается описанием: «С установкой обновления возникли некоторые проблемы,…

При установке некоторых приложений, может запрашиваться компонент .NET Framework 3.5, который по умолчанию установлен в систему Windows начиная с 7…

Добавить комментарий Отменить ответ

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.

[Исправлено] Сканирование Защитника Windows «сломалось» после нового обновления

Обновлено 19.09.2019: Microsoft исправила проблему – «Быстрая проверка» или «Полное сканирование» работают корректно после установки через Центр обновления Windows «Обновление механизма обнаружения угроз для Windows Defender Antivirus — KB2267602 (версия 1.301.1684.0)».

Когда пользователи используют «Быструю проверку» или «Полное сканирование», Защитник Windows проверяет всего несколько файлов и прекращает антивирусное сканирование системы. Проблема также влияет на Проверку автономного Защитника Windows и Microsoft Security Essentials в Windows 7 (обновление механизма обнаружения угроз 1.301.1645.0).

В августе Microsoft объявила, что выпустит обновление Windows Defender 4.18.1908.7 для исправления проблемы, которая приводила к ошибке команды sfc /scannow:

Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них.

С выпуском версии 4.18.1908.7 компания Microsoft смогла исправить эту ошибку, но теперь создала новую.

Быстрая проверка и полное сканирование – не работают

Начиная со вчерашнего дня, когда была выпущена эта версия, пользователи начали сообщать, что они не могут выполнить быстрое или полное сканирование системы. При попытке запустить эти виды проверок, вместо сканирования тысячи файлов, как это происходит обычно, Защитник Windows сканирует всего несколько файлов за считанные секунды.

Сотрудники Comss.one самостоятельно проверили проблему на своих компьютерах, и она подтвердилась на всех устройствах, на которых установлена версия Защитника Windows 4.18.1908.7 (KB4052623), включая системы Windows 10, версия 1903 (build 18362.356) и Windows 10, версия 1909 (build 18363.356). Как вы видите ниже, когда мы провели полное сканирование, антивирус проверил только 9 файлов, и проверка длилась всего 6 секунд.

Такое же поведение повторяется и при выполнении быстрого сканирования.

Пользователи, однако, могут выполнить «Настраиваемое сканирование», указав диск, который они хотят проверить на угрозы. При использовании этого метода выполняется тщательное сканирование всех файлов, как показано ниже.

На данный момент, если вы используете Защитник Windows как единственное решение безопасности, вам нужно использовать функцию «Настраиваемое сканирование» для корректной антивирусной проверки.

Исправляем KB4052623

Борьба с январским обновлением KB4052623

Уже неделю Microsoft безуспешно пытается исправить ситуацию с обновлением KB4052623.

Данное обновление затронуло:

• Windows 10 (выпуски Enterprise, Pro и Home),
• Есть сообщения о проблеме с менеджером загрузки в среде Hyper-V на Windows Server 2019,
• Windows Server 2016.

Обновление KB4052623 относится к разряду обновления защитника Windows (windows defender). Стоит отметить что ранее с этим обновлением уже случались проблемы, связанные с установкой, но решить их удавалось с помощью консольной команды:

Теперь же ситуация обострилась. Дело в том, что обновление, во-первых, блокирует загрузку в режиме безопасной загрузки («Secure Boot»), а во-вторых не дает загрузиться части приложений в обычном режиме. В свете этого стоит вспомнить о недавней нашей статье: Отключить обновления windows 10, пошаговая инструкция . Связан настоящий сбой с тем, что часть файлов изменило свое местоположение, и исправлять это придется в ручную, по крайней мере пока.

Заявление разработчика:

Новый путь к файлу. Из-за изменения местоположения пути к файлу в обновлении многие загрузки блокируются при включенном AppLocker. Чтобы обойти эту проблему, откройте групповую политику, а затем измените параметр Разрешить для следующего пути:

Проблема безопасной загрузки в версии 4.18.1901.7. Некоторые ПК с Windows 10 не запускаются в режиме безопасная загрузка («Secure Boot»). Мы работаем над этой проблемой и планируем исправить ее в будущем обновлении.

Update for Windows Defender Antivirus platform KB4052623 (Version 4.18.1807.18075) — Error 0x80070643

There were problems installing some updates, but we’ll try again later. If you keep seeing this and want to search the web or contact support for information, this may help

Update for Windows Defender Antivirus antimalware platform — KB4052623 (Version 4.18.1807.18075) — Error 0x80070643

Windows 10 Enterprise 2016 LTSB Version 1607 (OS Build 14393.2457)

Antimalware client version: 4.10.14393.2457

Engine version : 1.1.15200.1

Antivirus definition: 1.275.988.0

Antispyware definition:: 1.275.988.0

Network inspection system engine version: 2.1.24600.4

O. I don’t know how many times this error occurred.

Will the handsome Mr. W10 fix the error?

Replies (6) 

Sumit
Available 6 PM — 8 AM PST

It is always good to include your PC Specs, make and model in the question

Never Call the Phone numbers received in Emails from the Microsoft Community

1 person found this reply helpful

Was this reply helpful?

Sorry this didn’t help.

Great! Thanks for your feedback.

How satisfied are you with this reply?

Thanks for your feedback, it helps us improve the site.

How satisfied are you with this reply?

Thanks for your feedback.

Hi Shark Boy. I’m Greg, an installation specialist and 9 year Windows MVP, here to help you.

You’re running Enterprise version which is not a consumer version and intended only for larger organizations, so aren’t Updates managed by your organization’s IT department?

If not 1) There is a new guided walk-through from Microsoft for repairing Windows Update that leads up to resetting components if necessary: https://support.microsoft.com/en-us/help/10164/. . Try running that first.

2) If that fails try manually resetting Windows Update Service:

Open administrative Command Prompt and type following commands one-by-one followed by Enter key.

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
Ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
Ren C:\Windows\System32\catroot2 Catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver

Close Command Prompt and see if Windows Updates works then

3) You can also install the Updates manually that fail to install which are logged at Settings > Update & Security > Windows Update > Installed Update History, and then search for those to download and install from this Catalog: http://test.catalog.update.microsoft.com/v7/sit.

4) If they continue to fail and interfere, then you can block them using one of these methods: https://www.howtogeek.com/224471/how-to-prevent.

5) Complete Guide to Managing Updates after Version 1803: https://www.makeuseof.com/tag/manage-windows-up.

I hope this helps. Feel free to ask back any questions and let us know how it goes. I will keep working with you until it’s resolved.

________________________________________________________
Standard Disclaimer: There are links to non-Microsoft websites. The pages appear to be providing accurate, safe information. Watch out for ads on the sites that may advertise products frequently classified as a PUP (Potentially Unwanted Products). Thoroughly research any product advertised on the sites before you decide to download and install it.

Windows MVP 2010-20

Over 100,000 helped in forums in 10 years
I do not quit for those who are polite and cooperative.
I will walk you through any steps and will not let you fail.

Обновление для платформы Microsoft Defender по антивирусной платформе

Аннотация

В этой статье описан пакет обновления платформы для защиты от антивирусной программы для Microsoft Defender для следующих операционных систем:

Windows 10 (корпоративные, профессиональные и домашние выпуски)

Windows Server 2019

Windows Server 2016

Сведения о версии

Примечание: После выпуска новой версии платформы поддержка более старых версий (N-2) будет снижена только до технической поддержки. Версии платформы, более старые, чем N-2, больше не будут поддерживаться. Подробные сведения см. Защитник Windows управления обновлениями антивирусной программы и применение базовых показателей.

Это обновление изменяет версию клиента антивирусной программы.

Новая версия: 4.18.2103.7

Примечание. Версия 4.18.2001.10 повторно выпущена для предотвращения суперсериента. Дополнительные сведения см. в Защитник Windows и применение базовых показателей.

Как найти сведения о версии клиента

Windows 10 версии 1709 и более поздних версий

Откройте приложение Центра безопасности Microsoft Defender, выберите значок «Параметры» и выберите «О приложении». Номер версии указан в списке под версией клиента antimalware.

Windows 10, версия 1607, версия 1703 и более поздние версии

Откройте приложение Microsoft Defender, выберите «Справка»,а затем выберите «О приложении». Номер версии указан в списке под версией клиента antimalware.

Сведения о пакете

Имя пакета указано в списке «Обновление для платформы антивирусного ПО в Защитнике Майкрософт». Размер пакета составляет около 2–3 МБ.

Известные проблемы в этом обновлении

Новый путь к файлу

Из-за изменения пути к файлу в обновлении многие загрузки блокируются, если включено приложение AppLocker.

Чтобы обойти эту проблему, откройте групповую политику и измените параметр «Разрешить» для следующего пути:

Сведения об обновлении

Этот пакет содержит ежемесячные обновления и исправления для антивирусной платформы Microsoft Defender, которая используется антивирусной программой «Защитник Майкрософт» в Windows 10.

В дополнение к основным выпускам Windows 10 устанавливаются ежемесячные обновления. Оба типа обновлений должны быть установлены для обеспечения дальнейшей защиты от вредоносных программ и других угроз.

Дополнительные сведения о версиях продуктов и о работе обновлений, а также о настройке и управлении ими см. в разделе «Управление обновлениями Защитник Windows антивирусной программы и применение базовых показателей».

Изменение расположения файла

Это обновление вносит следующие изменения в двоичное расположение:

Защитник Windows антивирусной службы (MsMpEng.exe)

Служба проверки реального времени (NisSrv.exe)

Защитник Windows антивирусных драйверов

Все сторонние приложения, которые содержат ссылки на эти данные, должны быть обновлены в новых местах.

Получение обновления

Это обновление доступно в Обновлениях Майкрософт и WSUS.

Требование перезагрузки

После установки этого обновления перезагружать систему не нужно.

Примечание. Для обновления платформы 4.18.2001.10 может потребоваться перезапуск.

Как откатить это обновление

Чтобы откатить это обновление, используйте соответствующий способ:

Чтобы откатить это обновление до предыдущей версии, запустите следующую команду:

«%programdata%\microsoft\windows defender\platform\ \mpcmdrun.exe» -revertplatform

Чтобы откатить это обновление до версии CAMP для входящих сообщений, запустите следующую команду:

«%programfiles%\Windows Defender\MpCmdRun.exe» -resetplatform

Ссылки

Узнайте о терминологии, используемой Майкрософт для описания обновлений программного обеспечения.

Заявление об отказе от ответственности за сведения о продуктах сторонних производителей

В этой статье упомянуты программные продукты независимых производителей. Корпорация Майкрософт не дает никаких гарантий, подразумеваемых и прочих, относительно производительности и надежности этих продуктов.