Risolvere i problemi di Microsoft Defender l'intelligence di sicurezza antivirus non viene aggiornata

Si applica a:

• Microsoft Defender XDR
• Microsoft Defender per endpoint Piano 1 e 2
• Microsoft Defender for Business
• Microsoft Defender per singoli utenti
• Antivirus Microsoft Defender

Sintomo

Quando si aggiorna Microsoft Defender'intelligence di sicurezza antivirus, potrebbe essere visualizzato l'errore Aggiornamento della definizione di protezione non riuscito.

Potrebbero essere visualizzati anche questi codici di errore:

• 0x8024402c
• 0x80240022
• 0X80004002
• 0x80070422
• 0x80072efd
• 0x80070005
• 0x80072f78
• 0x80072ee2
• 0x8007001B

Lo screenshot seguente mostra l'errore Di aggiornamento della firma non riuscito.

Soluzione

1. Controllare gli URL necessari per gli aggiornamenti di Security Intelligence. È possibile ottenerli tramite il firewall e/o il proxy. Vedere Configurare l'ambiente di rete per garantire la connettività con il servizio Defender per endpoint.

2. Assicurarsi che Microsoft Defender Antivirus sia l'antivirus principale. Se si dispone di una soluzione antivirus non Microsoft che usa l'API Sicurezza di Windows Center (WSC), disabilita Microsoft Defender Antivirus. Quando Microsoft Defender Antivirus è disabilitato, gli aggiornamenti non possono verificarsi.

3. Dato che Microsoft Defender Antivirus è l'antivirus principale e che i servizi sono in esecuzione, seguire questa procedura:

   1. Verificare se l'aggiornamento di Security Intelligence funziona quando si scarica manualmente dagli aggiornamenti di Security Intelligence più recenti per Microsoft Defender Antivirus e altri antimalware Microsoft?

   2. In tal caso, provare ad eseguire l'aggiornamento tramite il Microsoft Malware Protection Center (MMPC).

      Eseguire il comando di PowerShell seguente come amministratore.

         & "${env:ProgramFiles}\Windows Defender\MpCmdRun.exe" -SignatureUpdate -MMPC
      

   3. Se questo comando funziona, il problema potrebbe essere che l'ordine di fallback di Security Intelligence è impostato su un server WSUS senza aggiornamenti approvati da Security Intelligence . In alternativa, la condivisione UNC potrebbe non essere aggiornata o il servizio Windows Update potrebbe avere problemi.

      1. Per controllare il server WSUS a cui si connette il computer, vedere HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer (REG_SZ). Dopo aver trovato WUServer, verificare se il server WSUS dispone dell'intelligence di sicurezza MDAV (KB2267602 per MDAV e KB2461484 per SCEP) approvata.

      2. Per controllare la condivisione UNC, vedere Gestire come e dove Microsoft Defender Antivirus riceve gli aggiornamenti.

      3. Per controllare lo stato del servizio Windows Update, vedere Linee guida per la risoluzione dei problemi Windows Update e Risolvere i problemi relativi all'aggiornamento di Windows.