Defenderのスキャン（クイック、フル、オフライン）がクラッシュする（例外コード: 0xc0000005）

Question

8/18の定義更新後からと認識していますが、
Windows Defenderがスキャン後しばらくしてクラッシュする状態になりました。

クラッシュ時はほとんどの場合、パスは異なるものの下記のようなイベントが記録され、

続けて関連のサービスが終了したイベントが続きます。

また、クラッシュ後はWindowsセキュリティ画面上にサービス再起動が必要なメッセージと再起動ボタンが表示され、

ほとんどの場合、再起動ボタン押下で正常に回復しているように見えますが、

再度スキャンを実行すると、また同様のエラーが発生します。

• EventID　5008
• Product Name Microsoft Defender ウイルス対策
• Product Version 4.18.26070.9
• Resource {ここはパターンが理解できていませんが、PC再起動までは削除しても変化なし、あるいは別のパスになります}
• Failure Type Index 2
• Failure Type クラッシュ
• Exception Code 0xc0000005
• Engine Code 16422

失敗が始める前の定義更新は下記のとおりです

• 現在のセキュリティ インテリジェンスのバージョン: 1.457.222.0
• 以前のセキュリティ インテリジェンスのバージョン: 1.457.206.0
• エンジンのバージョン: 1.1.26070.7（更新無し）

下記は長くなりますが、クラッシュに気が付いたときから、試したことは下記のとおりです。

• 初回クラッシュ確認

8/18夜間利用時に、Windowsスキャンのサマリ（定期的に出る）を最近見た記憶がないことに気が付き、クイックスキャン実行したところ、クラッシュを確認
単なるエラー（単発）かと思い、再起動後再度スキャンしたがクラッシュしたため、念のためオフラインスキャンを実行。
オフラインスキャンが「完了した割合: 91」(確か…という感じ。自信はない)から3時間程度放置したが進まないため強制シャットダウンして下記確認へ

• クラッシュ原因のパス確認

上記イベントログのResource欄記載のパス。
初回の上記パスがPython関連のプロジェクトフォルダだったため、ソースコードが別環境にあることを確認し、ディレクトリごと削除
削除後もクラッシュし、削除したディレクトリのパスが記載されたイベントが記録されていた

• 前回のスキャン完了日と定義更新を確認

前回スキャンは8/17(前日)夜間。クイックスキャン（自動）
約3分後完了のイベント記録を確認
完了できた時の直前の定義、エンジンバージョンは下記の通り

• 現在のセキュリティ インテリジェンスのバージョン: 1.457.206.0
• 以前のセキュリティ インテリジェンスのバージョン: 1.457.193.0
• エンジンのバージョン: 1.1.26070.7（更新無し）

• WindowsUpdateが最新と表示されるか、更新チェック

最新

• Windowsセキュリティ上、あるいはターミナルからのセキュリティ定義更新実行

最新またはNo Update Needed

• sfc、DISMによる破損確認・修復

完了後CBS等確認、MpRunCmd関連の記載はなし。他も特段修復したものは見られない

• CドライブのDiskチェック（CHKDSK /r）

特段修復されたログは無し （…と思うが、CHKDSKとwininitを確認。これ以外に確認必須があれば未確認。）
CHKDSKによるCドライブスキャンのため、再起動が発生した

• 再起動後、改めてクイックスキャンを実施

クラッシュは変わらず

• 念のため最新のmpam-fe.exeをダウンロードし手動で更新

結果は変わらずクラッシュ

このあたりで再起動後にイベントに記録されるログが変わっていることに気が付いた
この時記録されていたパスは”boot://\...”となっていたため、対処法が思いつかず…質問に至る

以上となります。

お忙しい中、開いていただいた方に感謝いたします。
拝見はしておりますが、質問はしたことがなかったため、確認や記載が不足している、記載方法等が不適切であるなどの指摘がありましたらご教示いただければ幸いです。

Answer 1

手元だと

より新しいバージョンで、問題なくスキャンできます。[更新プログラムのチェック] をクリックして、更新をかけてみてください。