Hvis du støter på et problem med Microsoft Defender Antivirus, kan du søke i avsnittene nedenfor i denne artikkelen for å finne et samsvarende problem og en potensiell løsning.
Gjelder for:
- Microsoft Defender for endepunkt plan 1
- Microsoft Defender for endepunkt plan 2
- Microsoft Defender Antivirus
Hvordan vise en Microsoft Defender Antivirus-hendelse?
Åpne Hendelsesliste.
Utvid Programmer og tjenestelogger>Microsoft>Windows Windows>Defender i konsolltreet.
Dobbeltklikk operasjonelt.
Vis listen over individuelle hendelser i detaljruten for å finne arrangementet.
Velg hendelsen for å se spesifikke detaljer om en hendelse i den nedre ruten, under fanene Generelt og Detaljer .
Hendelses-ID 1000
Symbolsk navn: MALWAREPROTECTION_SCAN_STARTED
Melding: En skanning av beskyttelse mot skadelig programvare startet.
Beskrivelse
Skanne-ID: ID-nummer for relevant skanning.
Skannetype: Skannetype. Eksempler: Antivirus, Antispyware eller Antimalware
Skanneparametere: Skanneparametere. Eksempler: Fullstendig skanning, hurtigskanning eller kundeskanning
Skann ressurser: Ressurser (for eksempel filer/kataloger/BHO) som ble skannet.
Bruker: Domene\Bruker
Hendelses-ID 1001
Symbolsk navn: MALWAREPROTECTION_SCAN_COMPLETED
Melding: Skanning av beskyttelse mot skadelig programvare er fullført.
Beskrivelse
Skanne-ID: ID-nummer for relevant skanning.
Skannetype: Skannetype. Eksempler: Antivirus, Antispyware eller Antimalware
Skanneparametere: Skanneparametere. Eksempler: Fullstendig skanning, hurtigskanning eller kundeskanning
Bruker: Domene\Bruker
Skannetid: Varigheten av en skanning.
Hendelses-ID 1002
Symbolsk navn: MALWAREPROTECTION_SCAN_CANCELLED
Melding: En skanning av beskyttelse mot skadelig programvare ble stoppet før den ble fullført.
Beskrivelse
Skanne-ID: ID-nummer for relevant skanning.
Skannetype: Skannetype. Eksempler: Antivirus, Antispyware eller Antimalware
Skanneparametere: Skanneparametere. Eksempler: Fullstendig skanning, hurtigskanning eller kundeskanning
Bruker: Domene\Bruker
Skannetid: Varigheten av en skanning.
Hendelses-ID 1003
Symbolsk navn: MALWAREPROTECTION_SCAN_PAUSED
Melding: En skanning av beskyttelse mot skadelig programvare ble stanset midlertidig.
Beskrivelse
Skanne-ID: ID-nummer for relevant skanning.
Skannetype: Skannetype. Eksempler: Antivirus, Antispyware eller Antimalware
Skanneparametere: Skanneparametere. Eksempler: Fullstendig skanning, hurtigskanning eller kundeskanning
Bruker: Domene\Bruker
Hendelses-ID 1004
Symbolsk navn: MALWAREPROTECTION_SCAN_RESUMED
Melding: En skanning av beskyttelse mot skadelig programvare ble gjenopptatt.
Beskrivelse
Skanne-ID: ID-nummer for relevant skanning.
Skannetype: Skannetype. Eksempler: Antivirus, Antispyware eller Antimalware
Skanneparametere: Skanneparametere. Eksempler: Fullstendig skanning, hurtigskanning eller kundeskanning
Bruker: Domene\Bruker
Hendelses-ID 1005
Symbolsk navn: MALWAREPROTECTION_SCAN_FAILED
Melding: Skanning av beskyttelse mot skadelig programvare mislyktes.
Beskrivelse
Skanne-ID: ID-nummer for relevant skanning.
Skannetype: Skannetype. Eksempler: Antivirus, Antispyware eller Antimalware
Skanneparametere: Skanneparametere. Eksempler: Fullstendig skanning, hurtigskanning eller egendefinert skanning
Bruker: Domene\Bruker
Feilkode: Feilkode. Resultatkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse. Beskrivelse av feilen.
Brukerhandling:
Antivirusklienten oppdaget en feil, og den gjeldende skanningen stoppet. Skanningen kan mislykkes på grunn av et problem på klientsiden. Denne hendelsesposten inkluderer skanne-ID-en, typen skanning (Microsoft Defender Antivirus, antispyware, antimalware), skanneparametere, brukeren som startet skanningen, feilkoden og en beskrivelse av feilen. Slik feilsøker du denne hendelsen:
- Run the scan again.
- If it fails in the same way, go to the [Microsoft Support site](https://support.microsoft.com/), enter the error number in the Search box to look for the error code.
- Contact [Microsoft Technical Support](/microsoft-365/admin/get-help-support).
Hendelses-ID 1006
Symbolsk navn: MALWAREPROTECTION_MALWARE_DETECTED
Melding: Motoren for beskyttelse mot skadelig programvare fant skadelig programvare eller annen potensielt uønsket programvare.
Beskrivelse: Hvis du vil ha mer informasjon, kan du se følgende detaljer:
Navn: Trusselnavn
ID: Trussel-ID
Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig
Kategori: Kategoribeskrivelse. Eksempler: Enhver trussel eller type skadelig programvare.
Bane: Filbane
Gjenkjenningsopprinnelse: Gjenkjenningsopprinnelse. Eksempler: Ukjent, lokal datamaskin, delt nettverksressurs, Internett, innkommende trafikk eller utgående trafikk
Gjenkjenningstype: Gjenkjenningstype. Eksempler: Heuristikk, generisk, betong eller dynamisk signatur
Gjenkjenningskilde: Gjenkjenningskilde for eksempel:
Bruker: bruker initiert
System: system initiert
Sanntid: Sanntidskomponent startet
IOAV: IE-nedlastinger og Outlook Express-vedlegg startet
NIS: Nettverksinspeksjonssystem
IEPROTECT: IE - IExtensionValidation; dette beskytter mot skadelige nettsidekontroller.
Tidlig oppstart av beskyttelse mot skadelig programvare (ELAM). Denne kilden inkluderer skadelig programvare som oppdages av oppstartssekvensen.
Ekstern attesting
Antimalware Scan Interface (AMSI). Brukes hovedsakelig til å beskytte skript (PowerShell, VBS), selv om det også kan aktiveres av tredjeparter. UAC.
Status: Status
Bruker: Domene\Bruker
Prosessnavn: Prosess i PID
Signaturversjon: Definisjonsversjon
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Hendelses-ID 1007
Symbolsk navn: MALWAREPROTECTION_MALWARE_ACTION_TAKEN
Melding: Plattformen for beskyttelse mot skadelig programvare utførte en handling for å beskytte systemet mot skadelig programvare eller annen potensielt uønsket programvare.
Beskrivelse: Microsoft Defender Antivirus tok tiltak for å beskytte denne maskinen mot skadelig programvare eller annen potensielt uønsket programvare. Hvis du vil ha mer informasjon, kan du se følgende detaljer:
Bruker: Domene\Bruker
Navn: Trusselnavn
ID: Trussel-ID
Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig
Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.
Handling: Handling. Eksempler:
Rens: Ressursen ble renset.
Karantene: Ressursen ble satt i karantene.
Fjern: Ressursen ble slettet.
Tillat: Ressursen har tillatelse til å kjøre/eksistere.
Brukerdefinert: Brukerdefinert handling som vanligvis er fra denne listen over handlinger angitt av brukeren.
Ingen handling: Ingen handling
Blokk: Ressursen ble blokkert fra å kjøre.
Status: Status
Signaturversjon: Definisjonsversjon
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Hendelses-ID 1008
Symbolsk navn: MALWAREPROTECTION_MALWARE_ACTION_FAILED
Melding: Plattformen for beskyttelse mot skadelig programvare forsøkte å utføre en handling for å beskytte systemet mot skadelig programvare eller annen potensielt uønsket programvare, men handlingen mislyktes.
Beskrivelse: Microsoft Defender Antivirus oppdaget en feil ved handling på skadelig programvare eller annen potensielt uønsket programvare. Hvis du vil ha mer informasjon, kan du se følgende detaljer:
Bruker: Domene\Bruker
Navn: Trusselnavn
ID: Trussel-ID
Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig
Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.
Bane: Filbane
Handling: Handling. Eksempler:
Rens: Ressursen ble renset.
Karantene: Ressursen ble satt i karantene.
Fjern: Ressursen ble slettet.
Tillat: Ressursen har tillatelse til å kjøre/eksistere.
Brukerdefinert: Brukerdefinert handling som vanligvis er fra denne listen over handlinger angitt av brukeren.
Ingen handling: Ingen handling
Blokk: Ressursen ble blokkert fra å kjøre.
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Status: Status
Signaturversjon: Definisjonsversjon
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Hendelses-ID 1009
Symbolsk navn: MALWAREPROTECTION_QUARANTINE_RESTORE
Melding: Plattformen for beskyttelse mot skadelig programvare gjenopprettet et element fra karantene.
Beskrivelse: Microsoft Defender Antivirus gjenopprettet et element fra karantene. Hvis du vil ha mer informasjon, kan du se følgende detaljer:
Navn: Trusselnavn
ID: Trussel-ID
Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig
Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.
Bane: Filbane
Bruker: Domene\Bruker
Signaturversjon: Definisjonsversjon
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Hendelses-ID 1010
Symbolsk navn: MALWAREPROTECTION_QUARANTINE_RESTORE_FAILED
Melding: Plattformen for beskyttelse mot skadelig programvare kan ikke gjenopprette et element fra karantene.
Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å gjenopprette et element fra karantene. Hvis du vil ha mer informasjon, kan du se følgende detaljer:
Navn: Trusselnavn
ID: Trussel-ID
Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig
Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.
Bane: Filbane
Bruker: Domene\Bruker
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Signaturversjon: Definisjonsversjon
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Hendelses-ID 1011
Symbolsk navn: MALWAREPROTECTION_QUARANTINE_DELETE
Melding: Plattformen for beskyttelse mot skadelig programvare slettet et element fra karantene.
Beskrivelse: Microsoft Defender Antivirus slettet et element fra karantene. Hvis du vil ha mer informasjon, kan du se følgende detaljer:
Navn: Trusselnavn
ID: Trussel-ID
Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig
Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.
Bane: Filbane
Bruker: Domene\Bruker
Signaturversjon: Definisjonsversjon
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Hendelses-ID 1012
Symbolsk navn: MALWAREPROTECTION_QUARANTINE_DELETE_FAILED
Melding: Plattformen for beskyttelse mot skadelig programvare kan ikke slette et element fra karantene.
Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å slette et element fra karantene. Hvis du vil ha mer informasjon, kan du se følgende detaljer:
Navn: Trusselnavn
ID: Trussel-ID
Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig
Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.
Bane: Filbane
Bruker: Domene\Bruker
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Signaturversjon: Definisjonsversjon
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Hendelses-ID 1013
Symbolsk navn: MALWAREPROTECTION_MALWARE_HISTORY_DELETE
Melding: Plattformen for beskyttelse mot skadelig programvare slettet loggen over skadelig programvare og annen potensielt uønsket programvare.
Beskrivelse: Microsoft Defender Antivirus fjernet logg av skadelig programvare og annen potensielt uønsket programvare.
Tid: Tidspunktet da hendelsen oppstod, for eksempel når loggen slettes. Denne parameteren brukes ikke i trusselhendelser, slik at det ikke er forvirring om hvorvidt det er utbedringstid eller infeksjonstid. For slike hendelser kaller vi dem spesifikt handlingstid eller gjenkjenningstid.
Bruker: Domene\Bruker
Hendelses-ID 1014
Symbolsk navn: MALWAREPROTECTION_MALWARE_HISTORY_DELETE_FAILED
Melding: Plattformen for beskyttelse mot skadelig programvare kan ikke slette loggen over skadelig programvare og annen potensielt uønsket programvare.
Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å fjerne loggen over skadelig programvare og annen potensielt uønsket programvare.
Tid: Tidspunktet da hendelsen oppstod, for eksempel når loggen slettes. Denne parameteren brukes ikke i trusselhendelser, slik at det ikke er forvirring om hvorvidt det er utbedringstid eller infeksjonstid. For slike hendelser kaller vi dem spesifikt handlingstid eller gjenkjenningstid.
Bruker: Domene\Bruker
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Hendelses-ID 1015
Symbolsk navn: MALWAREPROTECTION_BEHAVIOR_DETECTED
Melding: Plattformen for beskyttelse mot skadelig programvare oppdaget mistenkelig atferd.
Beskrivelse: Microsoft Defender Antivirus oppdaget en mistenkelig oppførsel. Hvis du vil ha mer informasjon, kan du se følgende detaljer:
Navn: Trusselnavn
ID: Trussel-ID
Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig
Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.
Bane: Filbane
Gjenkjenningsopprinnelse: Gjenkjenningsopprinnelse. Eksempler: Ukjent, lokal datamaskin, delt nettverksressurs, Internett, innkommende trafikk eller utgående trafikk
Gjenkjenningstype: Gjenkjenningstype. Eksempler: Heuristikk, generisk, betong eller dynamisk signatur
Gjenkjenningskilde: Gjenkjenningskilde for eksempel:
Bruker: bruker initiert
System: system initiert
Sanntid: Sanntidskomponent startet
IOAV: IE-nedlastinger og Outlook Express-vedlegg startet
NIS: Nettverksinspeksjonssystem
IEPROTECT: IE - IExtensionValidation; denne kilden beskytter mot skadelige nettsidekontroller.
Tidlig oppstart av beskyttelse mot skadelig programvare (ELAM). Denne kilden inkluderer skadelig programvare som oppdages av oppstartssekvensen.
Ekstern attesting
Antimalware Scan Interface (AMSI). Brukes hovedsakelig til å beskytte skript (PowerShell, VBS), selv om det også kan aktiveres av tredjeparter. UAC
Status: Status
Bruker: Domene\Bruker
Prosessnavn: Prosess i PID
Signatur-ID: Opplisting samsvarer med alvorsgrad.
Signaturversjon: Definisjonsversjon
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Gjengivelsesetikett:
Målfilnavn: Filnavnet på filen.
Hendelses-ID 1116
Symbolsk navn: MALWAREPROTECTION_STATE_MALWARE_DETECTED
Melding: Plattformen for beskyttelse mot skadelig programvare oppdaget skadelig programvare eller annen potensielt uønsket programvare.
Beskrivelse: Microsoft Defender Antivirus oppdaget skadelig programvare eller annen potensielt uønsket programvare. Hvis du vil ha mer informasjon, kan du se følgende detaljer:
Navn: Trusselnavn
ID: Trussel-ID
Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig
Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.
Bane: Filbane
Gjenkjenningsopprinnelse: Gjenkjenningsopprinnelse. Eksempler: Ukjent, lokal datamaskin, delt nettverksressurs, Internett, innkommende trafikk eller utgående trafikk
Gjenkjenningstype: Gjenkjenningstype. Eksempler: Heuristikk, generisk, betong eller dynamisk signatur
Gjenkjenningskilde: Gjenkjenningskilde for eksempel:
Bruker: bruker initiert
System: system initiert
Sanntid: Sanntidskomponent startet
IOAV: IE-nedlastinger og Outlook Express-vedlegg startet
NIS: Nettverksinspeksjonssystem
IEPROTECT: IE - IExtensionValidation; dette beskytter mot skadelige nettsidekontroller.
Tidlig oppstart av beskyttelse mot skadelig programvare (ELAM). Dette inkluderer skadelig programvare som oppdages av oppstartssekvensen.
Ekstern attesting
Antimalware Scan Interface (AMSI). Brukes hovedsakelig til å beskytte skript (PowerShell, VBS), selv om det også kan aktiveres av tredjeparter. UAC
Bruker: Domene\Bruker
Prosessnavn: Prosess i PID
Signaturversjon: Definisjonsversjon
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Brukerhandling: Ingen handling er nødvendig. Microsoft Defender Antivirus kan suspendere og iverksette rutinemessige tiltak mot denne trusselen. Hvis du vil fjerne trusselen manuelt, velger du Rydd datamaskin i antivirusgrensesnittet Microsoft Defender.
Hendelses-ID 1117
Symbolsk navn: MALWAREPROTECTION_STATE_MALWARE_ACTION_TAKEN
Melding: Plattformen for beskyttelse mot skadelig programvare utførte en handling for å beskytte systemet mot skadelig programvare eller annen potensielt uønsket programvare.
Beskrivelse: Microsoft Defender Antivirus tok tiltak for å beskytte denne maskinen mot skadelig programvare eller annen potensielt uønsket programvare. Hvis du vil ha mer informasjon, kan du se følgende detaljer:
Navn: Trusselnavn
ID: Trussel-ID
Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig
Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.
Bane: Filbane
Gjenkjenningsopprinnelse: Gjenkjenningsopprinnelse. Eksempler: Ukjent, lokal datamaskin, delt nettverksressurs, Internett, innkommende trafikk eller utgående trafikk
Gjenkjenningstype: Gjenkjenningstype. Eksempler: Heuristikk, generisk, betong eller dynamisk signatur
Gjenkjenningskilde: Gjenkjenningskilde for eksempel:
Bruker: bruker initiert
System: system initiert
Sanntid: Sanntidskomponent startet
IOAV: IE-nedlastinger og Outlook Express-vedlegg startet
NIS: Nettverksinspeksjonssystem
IEPROTECT: IE - IExtensionValidation; denne kilden beskytter mot skadelige nettsidekontroller.
Tidlig oppstart av beskyttelse mot skadelig programvare (ELAM). Dette inkluderer skadelig programvare som oppdages av oppstartssekvensen.
Ekstern attesting
Antimalware Scan Interface (AMSI). Brukes hovedsakelig til å beskytte skript (PowerShell, VBS), selv om det også kan aktiveres av tredjeparter. UAC
Bruker: Domene\Bruker
Prosessnavn: Prosess i PID
Handling: Handling. Eksempler:
Rens: Ressursen ble renset.
Karantene: Ressursen ble satt i karantene.
Fjern: Ressursen ble slettet.
Tillat: Ressursen har tillatelse til å kjøre/eksistere.
Brukerdefinert: Brukerdefinert handling som vanligvis er fra denne listen over handlinger angitt av brukeren.
Ingen handling: Ingen handling
Blokk: Ressursen ble blokkert fra å kjøre.
Handlingsstatus: Beskrivelse av andre handlinger
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Signaturversjon: Definisjonsversjon
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Obs! Når Microsoft Defender Antivirus, Verktøy for fjerning av skadelig programvare eller System Center Endpoint Protection oppdager skadelig programvare, gjenoppretter den følgende systeminnstillinger og -tjenester som kan ha blitt endret av skadelig programvare:
- Default Internet Explorer or Microsoft Edge setting
- User Access Control settings
- Chrome settings
- Boot Control Data
- Regedit and Task Manager registry settings
- Windows Update, Background Intelligent Transfer Service, and Remote Procedure Call service
- Windows Operating System files
Konteksten ovenfor gjelder for følgende klient- og serverversjoner:
- Operating system: Client Operating System
Operating system version: Windows Vista (Service Pack 1, or Service Pack 2), Windows 7 and later
- Operating system: Server Operating System
Operating system version: Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, and Windows Server 2016
Brukerhandling: Ingen handling er nødvendig. Microsoft Defender Antivirus fjernet eller satt i karantene en trussel.
Hendelses-ID 1118
Symbolsk navn: MALWAREPROTECTION_STATE_MALWARE_ACTION_FAILED
Melding: Plattformen for beskyttelse mot skadelig programvare forsøkte å utføre en handling for å beskytte systemet mot skadelig programvare eller annen potensielt uønsket programvare, men handlingen mislyktes.
Beskrivelse: Microsoft Defender Antivirus oppdaget en ikke-kritisk feil når du utfører handling på skadelig programvare eller annen potensielt uønsket programvare. Hvis du vil ha mer informasjon, kan du se følgende detaljer:
Navn: Trusselnavn
ID: Trussel-ID
Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig
Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.
Bane: Filbane
Gjenkjenningsopprinnelse: Gjenkjenningsopprinnelse. Eksempler: Ukjent, lokal datamaskin, delt nettverksressurs, Internett, innkommende trafikk eller utgående trafikk
Gjenkjenningstype: Gjenkjenningstype. Eksempler: Heuristikk, generisk, betong eller dynamisk signatur
Gjenkjenningskilde: Gjenkjenningskilde for eksempel:
Bruker: bruker initiert
System: system initiert
Sanntid: Sanntidskomponent startet
IOAV: IE-nedlastinger og Outlook Express-vedlegg startet
NIS: Nettverksinspeksjonssystem
IEPROTECT: IE - IExtensionValidation; dette beskytter mot skadelige nettsidekontroller.
Tidlig oppstart av beskyttelse mot skadelig programvare (ELAM). Dette inkluderer skadelig programvare som oppdages av oppstartssekvensen.
Ekstern attesting
Antimalware Scan Interface (AMSI). Brukes hovedsakelig til å beskytte skript (PowerShell, VBS), selv om det også kan aktiveres av tredjeparter. UAC
Bruker: Domene\Bruker
Prosessnavn: Prosess i PID
Handling: Handling. Eksempler:
Rens: Ressursen ble renset.
Karantene: Ressursen ble satt i karantene.
Fjern: Ressursen ble slettet.
Tillat: Ressursen har tillatelse til å kjøre/eksistere
Brukerdefinert: Brukerdefinert handling som vanligvis er fra denne listen over handlinger angitt av brukeren.
Ingen handling: Ingen handling
Blokk: Ressursen ble blokkert fra å kjøre
Handlingsstatus: Beskrivelse av flere handlinger
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Signaturversjon: Definisjonsversjon
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Brukerhandling: Ingen handling er nødvendig. Microsoft Defender Antivirus kan ikke fullføre en oppgave relatert til utbedring av skadelig programvare. Dette er ikke en kritisk feil.
Hendelses-ID 1119
Symbolsk navn: MALWAREPROTECTION_STATE_MALWARE_ACTION_CRITICALLY_FAILED
Melding: Plattformen for beskyttelse mot skadelig programvare støtte på en kritisk feil under forsøk på å utføre handlinger på skadelig programvare eller annen potensielt uønsket programvare. Det er flere detaljer i hendelsesmeldingen.
Beskrivelse: Microsoft Defender Antivirus oppdaget en kritisk feil ved handling på skadelig programvare eller annen potensielt uønsket programvare. Hvis du vil ha mer informasjon, kan du se følgende detaljer:
Navn: Trusselnavn
ID: Trussel-ID
Alvorlighetsgrad: Alvorlighetsgrad. Eksempler: Lav, Moderat, Høy eller Alvorlig
Kategori: Kategoribeskrivelse, for eksempel enhver trussel eller type skadelig programvare.
Bane: Filbane
Gjenkjenningsopprinnelse: Gjenkjenningsopprinnelse. Eksempler: Ukjent, lokal datamaskin, delt nettverksressurs, Internett, innkommende trafikk eller utgående trafikk
Gjenkjenningstype: Gjenkjenningstype. Eksempler: Heuristikk, generisk, betong eller dynamisk signatur
Gjenkjenningskilde: Gjenkjenningskilde for eksempel:
Bruker: bruker initiert
System: system initiert
Sanntid: Sanntidskomponent startet
IOAV: IE-nedlastinger og Outlook Express-vedlegg startet
NIS: Nettverksinspeksjonssystem
IEPROTECT: IE - IExtensionValidation; dette beskytter mot skadelige nettsidekontroller.
Tidlig oppstart av beskyttelse mot skadelig programvare (ELAM). Dette inkluderer skadelig programvare som oppdages av oppstartssekvensen
Ekstern attesting
Antimalware Scan Interface (AMSI). Brukes hovedsakelig til å beskytte skript (PowerShell, VBS), selv om det også kan aktiveres av tredjeparter. UAC
Bruker: Domene\Bruker
Prosessnavn: Prosess i PID
Handling: Handling. Eksempler:
Ren: Ressursen ble renset
Karantene: Ressursen ble satt i karantene.
Fjern: Ressursen ble slettet.
Tillat: Ressursen har tillatelse til å kjøre/eksistere.
Brukerdefinert: Brukerdefinert handling som vanligvis er fra denne listen over handlinger angitt av brukeren.
Ingen handling: Ingen handling
Blokk: Ressursen ble blokkert fra å kjøre.
Handlingsstatus: Beskrivelse av andre handlinger
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Signaturversjon: Definisjonsversjon
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Brukerhandling: Antivirusklienten for Microsoft Defender støtte på denne feilen på grunn av kritiske problemer. Det kan hende at endepunktet ikke er beskyttet. Se gjennom feilbeskrivelsen, og følg deretter de relevante trinnene for brukerhandling .
Handling: Fjern brukerhandling: Oppdater definisjonene, og kontroller deretter at fjerningen var vellykket.
Handling: Rengjør brukerhandling: Oppdater definisjonene, og kontroller deretter at utbedringen var vellykket.
Handling: Handling for karantenebruker: Oppdater definisjonene, og kontroller at brukeren har tillatelse til å få tilgang til de nødvendige ressursene.
Handling: Tillat brukerhandling: Kontroller at brukeren har tillatelse til å få tilgang til de nødvendige ressursene.
Hvis denne hendelsen vedvarer:
Kjør skanningen på nytt.
Hvis det mislykkes på samme måte, kan du gå til microsofts kundestøtteområde og skrive inn feilnummeret i søkeboksen for å se etter feilkoden.
Kontakt Microsoft-kundestøtte.
Hendelses-ID 1120
Symbolsk navn: MALWAREPROTECTION_THREAT_HASH
Melding: Microsoft Defender Antivirus utledet hash-kodene for en trusselressurs.
Beskrivelse: Microsoft Defender antivirusklient er oppe og går i en sunn tilstand.
Gjeldende plattformversjon: Gjeldende plattformversjon
Bane for trusselressurs: bane
Hash-koder: Hash-koder
Obs! Denne hendelsen logges bare hvis følgende policy er angitt: ThreatFileHashLogging er usignert.
Hendelses-ID 1121
Melding: Hendelse når en regel for reduksjon av angrepsoverflaten utløses i blokkmodus.
Beskrivelse
Gjeldende plattformversjon: Gjeldende plattformversjon
Bane for trusselressurs: bane
Hash-koder: Hash-koder
Hendelses-ID 1127
Symbolsk navn: MALWAREPROTECTION_FOLDER_GUARD_SECTOR_BLOCK
Melding: Kontrollert mappetilgang (CFA) blokkerte en ikke-klarert prosess fra å gjøre endringer i minnet.
Beskrivelse: Kontrollert mappetilgang blokkerte en ikke-klarert prosess fra potensielt å endre disksektorer. Hvis du vil ha mer informasjon om hendelsesoppføringen, kan du se følgende detaljer:
EventID: EventID. Eksempler: 1127
Versjon: Versjon. Eksempler: 0
Nivå: Nivå. Eksempler: win: Advarsel
TimeCreated: SystemTime, tidspunktet da hendelsen ble opprettet.
EventRecordID: EventRecordID, indeksnummeret til hendelsen i hendelsesloggen
Kjøringsprosess-ID: KjøringsprosessID, prosess som genererte hendelsen
Kanal: Arrangementskanal. Eksempler: Microsoft-Windows-Windows Defender/Operational
Datamaskin: Datamaskinnavn
Sikkerhetsbruker-ID: Sikkerhetsbruker-ID
Produktnavn: Produktnavn. Eksempler: Microsoft Defender Antivirus
Produktversjon: Produktversjon
Gjenkjenningstid: Gjenkjenningstid, tid da CFA blokkerte en ikke-klarert prosess
Bruker: Domene\Bruker
Bane: Enhetsnavn, navnet på enheten eller disken som en ikke-klarert prosess ble åpnet for endring
Prosessnavn: Prosessbane, prosessbanenavnet som CFA blokkerte fra å få tilgang til enheten eller disken for endring
Sikkerhetsintelligensversjon: Versjon av sikkerhetsintelligens
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Brukerhandling: Brukeren kan legge til den blokkerte prosessen i listen Over tillatte prosesser for CFA, ved hjelp av PowerShell eller Windows Sikkerhet Center.
Hendelses-ID 1150
Symbolsk navn: MALWAREPROTECTION_SERVICE_HEALTHY
Melding: Hvis plattformen for beskyttelse mot skadelig programvare rapporterer status til en overvåkingsplattform, indikerer denne hendelsen at plattformen for beskyttelse mot skadelig programvare kjører og har en god tilstand.
Beskrivelse: Microsoft Defender antivirusklient er oppe og går i en sunn tilstand.
Plattformversjon: Gjeldende plattformversjon
Signaturversjon: Definisjonsversjon
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Brukerhandling: Ingen handling er nødvendig. Antivirusklienten for Microsoft Defender er i en god tilstand. Denne hendelsen rapporteres på timebasis.
Hendelses-ID 1151
Symbolsk navn: MALWAREPROTECTION_SERVICE_HEALTH_REPORT
Melding: Tilstandsrapport for Endpoint Protection-klient (tid i UTC)
Beskrivelse: Tilstandsrapport for antivirusklient.
Plattformversjon: Gjeldende plattformversjon
Motorversjon: Beskyttelsesmotor mot skadelig programvare versjon
Network Realtime Inspection-motorversjon: Network Realtime Inspection-motorversjon
Antivirussignaturversjon: Antivirussignaturversjon
Antispyware signaturversjon: Antispyware signaturversjon
Signaturversjon for nettverksinspeksjon i sanntid: Signaturversjon for Nettverksinspeksjon i sanntid
RTP-tilstand: Sanntidsbeskyttelsestilstand (aktivert eller deaktivert)
OA-tilstand: Ved tilgangstilstand (aktivert eller deaktivert)
IOAV-tilstand: IE-nedlastinger og Outlook Express-vedleggstilstand (aktivert eller deaktivert)
BM-tilstand: Tilstand for overvåking av virkemåte (aktivert eller deaktivert)
Alder på antivirussignatur: Alder på antivirussignatur (i dager)
Antispyware signatur alder: Antispyware signatur alder (i dager)
Siste alder på hurtigskanning: Siste alder på hurtigskanning (i dager)
Siste fullstendige skannealder: Siste fulle skannealder (i dager)
Opprettelsestid for antivirussignatur: Opprettelsestid for antivirussignatur
Antispyware signatur opprettelsestid: Antispyware signatur opprettelsestid
Starttidspunkt for siste hurtigskanning: Starttidspunkt for siste hurtigskanning
Sluttidspunkt for siste hurtigskanning: Sluttidspunkt for siste hurtigskanning
Siste hurtigskanningskilde: Siste hurtigskanningskilde (0 = skanning ble ikke kjørt, 1 = bruker initiert, 2 = systeminitiert)
Starttidspunkt for siste fullstendige skanning: Starttidspunkt for siste fullstendige skanning
Sluttidspunkt for siste fullstendige skanning: Sluttidspunkt for siste fullstendige skanning
Siste fullstendige skannekilde: Siste fullstendige skannekilde (0 = skanning ble ikke kjørt, 1 = bruker initiert, 2 = systeminitiert)
Produktstatus: For intern feilsøking
Hendelses-ID 2000
Symbolsk navn: MALWAREPROTECTION_SIGNATURE_UPDATED
Melding: Definisjonene for beskyttelse mot skadelig programvare er oppdatert.
Beskrivelse: Antivirus signatur versjon ble oppdatert.
Gjeldende signaturversjon: Gjeldende signaturversjon
Tidligere signaturversjon: Forrige signaturversjon
Signaturtype: Signaturtype. Eksempler: Antivirus, Antispyware, Antimalware eller Network Inspection System
Oppdateringstype: Oppdateringstype, enten Full eller Delta.
Bruker: Domene\Bruker
Gjeldende motorversjon: Gjeldende motorversjon
Forrige motorversjon: Forrige motorversjon
Brukerhandling: Ingen handling er nødvendig. Antivirusklienten for Microsoft Defender er i en god tilstand. Denne hendelsen rapporteres når signaturer oppdateres.
Hendelses-ID 2001
Symbolsk navn: MALWAREPROTECTION_SIGNATURE_UPDATE_FAILED
Melding: Oppdateringen av sikkerhetsintelligens mislyktes.
Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å oppdatere signaturer.
Ny versjon av sikkerhetsintelligens: Nytt versjonsnummer
Tidligere versjon av sikkerhetsintelligens: Tidligere versjon
Oppdateringskilde: Oppdateringskilde. Eksempler:
Oppdateringsmappe for sikkerhetsintelligens
Intern oppdateringsserver for sikkerhetsintelligens
Microsoft Update Server
Delt filressurs
Microsofts senter for beskyttelse mot skadelig programvare (MMPC)
Oppdateringsfase: Oppdateringsfase. Eksempler: Søk, Last ned eller Installer
Kildebane: Filnavn for Unc (Universal Naming Convention), servernavn for Windows Server Update Services (WSUS)/Microsoft Update/ADL.
Signaturtype: Signaturtype. Eksempler: Antivirus, Antispyware, Antimalware eller Network Inspection System
Oppdateringstype: Oppdateringstype, enten Full eller Delta.
Bruker: Domene\Bruker
Gjeldende motorversjon: Gjeldende motorversjon
Forrige motorversjon: Forrige motorversjon
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Brukerhandling: Denne feilen oppstår når det er et problem med oppdatering av definisjoner. Slik feilsøker du denne hendelsen:
Oppdater definisjoner og tving en ny skanning direkte på endepunktet.
Se gjennom oppføringene i filen %Windir%\WindowsUpdate.log hvis du vil ha mer informasjon om denne feilen.
Kontakt Microsoft-kundestøtte.
Hendelses-ID 2002
Symbolsk navn: MALWAREPROTECTION_ENGINE_UPDATED
Melding: Motoren for beskyttelse mot skadelig programvare er oppdatert.
Beskrivelse: Microsoft Defender antivirusmotorversjonen ble oppdatert.
Gjeldende motorversjon: Gjeldende motorversjon
Forrige motorversjon: Forrige motorversjon
Motortype: Motortype, enten motor for beskyttelse mot skadelig programvare eller motor for nettverksinspeksjon.
Bruker: Domene\Bruker
Brukerhandling: Ingen handling er nødvendig. Antivirusklienten for Microsoft Defender er i en god tilstand. Denne hendelsen rapporteres når motoren for beskyttelse mot skadelig programvare oppdateres.
Hendelses-ID 2003
Symbolsk navn: MALWAREPROTECTION_ENGINE_UPDATE_FAILED
Melding: Oppdateringen av beskyttelse mot skadelig programvare mislyktes.
Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å oppdatere motoren.
Ny motorversjon:
Forrige motorversjon: Forrige motorversjon
Motortype: Motortype, enten motor for beskyttelse mot skadelig programvare eller motor for nettverksinspeksjon.
Bruker: Domene\Bruker
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Brukerhandling: Oppdateringen Microsoft Defender antivirusklient mislyktes. Denne hendelsen oppstår når klienten ikke oppdaterer seg selv. Denne hendelsen skyldes et avbrudd i nettverkstilkoblingen under en oppdatering. Slik feilsøker du denne hendelsen:
Oppdater definisjoner og tving en ny skanning direkte på endepunktet.
Kontakt Microsoft-kundestøtte.
Hendelses-ID 2004
Symbolsk navn: MALWAREPROTECTION_SIGNATURE_REVERSION
Melding: Det oppstod et problem under innlasting av definisjon av beskyttelse mot skadelig programvare. Antimalware-motoren prøver å laste inn det siste kjente gode settet med definisjoner.
Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å laste inn signaturer og vil forsøke å gå tilbake til et kjent sett med signaturer.
Forsøkte signaturer:
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Signaturversjon: Definisjonsversjon
Motorversjon: Motorversjon for beskyttelse mot skadelig programvare
Brukerhandling: Antivirusklienten for Microsoft Defender forsøkte å laste ned og installere den nyeste definisjonsfilen og mislyktes. Denne feilen kan oppstå når klienten støter på en feil under forsøk på å laste inn definisjonene, eller hvis filen er skadet. Microsoft Defender Antivirus forsøker å gå tilbake til et kjent sett med definisjoner. Slik feilsøker du denne hendelsen:
Start datamaskinen på nytt, og prøv på nytt.
Last ned de nyeste definisjonene fra Microsoft Sikkerhetsintelligens-området.
Obs! Størrelsen på definisjonsfilen som lastes ned fra nettstedet, kan overskride 60 MB og bør ikke brukes som en langsiktig løsning for oppdatering av definisjoner.
Kontakt Microsoft-kundestøtte.
Hendelses-ID 2005
Symbolsk navn: MALWAREPROTECTION_ENGINE_UPDATE_PLATFORMOUTOFDATE
Melding: Motoren for beskyttelse mot skadelig programvare kan ikke lastes inn fordi plattformen for beskyttelse mot skadelig programvare er utdatert. Plattformen for beskyttelse mot skadelig programvare laster inn den siste kjente motoren for beskyttelse mot skadelig programvare og forsøker å oppdatere.
Beskrivelse: Microsoft Defender Antivirus kan ikke laste inn beskyttelse mot skadelig programvare fordi gjeldende plattformversjon ikke støttes. Microsoft Defender Antivirus går tilbake til den siste kjente motoren, og en plattformoppdatering vil bli forsøkt.
- Gjeldende plattformversjon: Gjeldende plattformversjon
Hendelses-ID 2006
Symbolsk navn: MALWAREPROTECTION_PLATFORM_UPDATE_FAILED
Melding: Plattformoppdateringen mislyktes.
Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å oppdatere plattformen.
Gjeldende plattformversjon: Gjeldende plattformversjon
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Hendelses-ID 2007
Symbolsk navn: MALWAREPROTECTION_PLATFORM_ALMOSTOUTOFDATE
Melding: Plattformen vil snart være utdatert. Last ned den nyeste plattformen for å opprettholde oppdatert beskyttelse.
Beskrivelse: Microsoft Defender Antivirus krever snart en nyere plattformversjon for å støtte fremtidige versjoner av motoren for beskyttelse mot skadelig programvare. Last ned den nyeste Microsoft Defender Antivirus-plattformen for å opprettholde det beste beskyttelsesnivået som er tilgjengelig.
- Gjeldende plattformversjon: Gjeldende plattformversjon
Hendelses-ID 2010
Symbolsk navn: MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATED
Melding: Motoren for beskyttelse mot skadelig programvare brukte tjenesten for dynamisk signatur til å hente andre definisjoner.
Beskrivelse: Microsoft Defender Antivirus brukte dynamic signature Service til å hente flere signaturer for å beskytte maskinen.
Gjeldende signaturversjon: Gjeldende signaturversjon
Signaturtype: Signaturtype. Eksempler: Antivirus, Antispyware, Antimalware eller Network Inspection System
Gjeldende motorversjon: Gjeldende motorversjon
Dynamisk signaturtype: Dynamisk signaturtype. Eksempler: Versjon, Tidsstempel, Ingen grense eller Varighet
Bane til utholdenhet: bane
Dynamisk signaturversjon: Versjonsnummer
Tidsstempel for dynamisk signaturkompilering: Tidsstempel
Grensetype for fasthet: Grensetype for fasthet. Eksempler: VDM-versjon, tidsstempel eller ingen grense
Fastensgrense: Fastbanesignaturens fastpath-grense.
Hendelses-ID 2011
Symbolsk navn: MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED
Melding: Tjenesten for dynamisk signatur slettet de utdaterte dynamiske definisjonene.
Endre til standard virkemåte: Endre til standard virkemåte for rapportering av dynamisk signaturhendelse.
Når en dynamisk signatur mottas av MDE, rapporteres en 2010-hendelse. Men når den dynamiske signaturen utløper eller slettes manuelt, rapporteres en 2011-hendelse. I noen tilfeller, når en ny signatur leveres til MDE utløper noen ganger hundrevis av dynamiske signaturer samtidig. Derfor rapporteres hundrevis av 2011-hendelser. Genereringen av så mange 2011-hendelser kan føre til at en SIEM-server (Security Information and Event Management) blir oversvømt.
For å unngå den tidligere beskrevne situasjonen – fra og med plattformversjon 4.18.2207.7 – som standard rapporterer ikke Defender for Endpoint 2011-hendelser:
- Denne nye standardvirkemåten kontrolleres av registeroppføringen:
HKLM\SOFTWARE\Microsoft\Windows Defender\Reporting\EnableDynamicSignatureDroppedEventReporting
. - Standardverdien for
EnableDynamicSignatureDroppedEventReporting
er usann, noe som betyr at 2011-hendelser ikke rapporteres. Hvis den er satt til sann, rapporteres 2011-hendelser.
Fordi 2010 signatur hendelser er rettidig distribuert sporadisk - og vil ikke føre til en pigg - 2010 signatur hendelse atferd er uendret.
Beskrivelse: Microsoft Defender Antivirus brukte dynamic signature Service til å forkaste foreldede signaturer.
Gjeldende signaturversjon: Gjeldende signaturversjon
Signaturtype: Signaturtype. Eksempler: Antivirus, Antispyware, Antimalware eller Network Inspection System
Gjeldende motorversjon: Gjeldende motorversjon
Dynamisk signaturtype: Dynamisk signaturtype. Eksempler: Versjon, Tidsstempel, Ingen grense eller Varighet
Bane til utholdenhet: bane
Dynamisk signaturversjon: Versjonsnummer
Tidsstempel for dynamisk signaturkompilering: Tidsstempel
Årsak til fjerning:
Grensetype for fasthet: Grensetype for fasthet. Eksempler: VDM-versjon, tidsstempel eller ingen grense
Fastensgrense: Fastbanesignaturens fastpath-grense.
Brukerhandling: Ingen handling er nødvendig. Antivirusklienten for Microsoft Defender er i en god tilstand. Denne hendelsen rapporteres når tjenesten for dynamisk signatur sletter utdaterte dynamiske definisjoner.
Hendelses-ID 2012
Symbolsk navn: MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATE_FAILED
Melding: Det oppstod en feil i beskyttelse mot skadelig programvare under forsøk på å bruke tjenesten for dynamisk signatur.
Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å bruke dynamisk signaturtjeneste.
Gjeldende signaturversjon: Gjeldende signaturversjon
Signaturtype: Signaturtype. Eksempler: Antivirus, Antispyware, Antimalware eller Network Inspection System
Gjeldende motorversjon: Gjeldende motorversjon
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Dynamisk signaturtype: Dynamisk signaturtype. Eksempler: Versjon, Tidsstempel, Ingen grense eller Varighet
Bane til utholdenhet: bane
Dynamisk signaturversjon: Versjonsnummer
Tidsstempel for dynamisk signaturkompilering: Tidsstempel
Grensetype for fasthet: Grensetype for fasthet. Eksempler: VDM-versjon, tidsstempel eller ingen grense
Fastensgrense: Fastbanesignaturens fastpath-grense.
Brukerhandling: Kontroller innstillingene for Internett-tilkobling.
Hendelses-ID 2013
Symbolsk navn: MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED_ALL
Melding: Tjenesten for dynamisk signatur slettet alle dynamiske definisjoner.
Beskrivelse: Microsoft Defender Antivirus forkastet alle dynamisk signatur tjeneste signaturer.
- Gjeldende signaturversjon: Gjeldende signaturversjon
Hendelses-ID 2020
Symbolsk navn: MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOADED
Melding: Motoren for beskyttelse mot skadelig programvare lastet ned en ren fil.
Beskrivelse: Microsoft Defender Antivirus lastet ned en ren fil.
Filnavn: Filnavnet på filen.
Gjeldende signaturversjon: Gjeldende signaturversjon
Gjeldende motorversjon: Gjeldende motorversjon
Hendelses-ID 2021
Symbolsk navn: MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOAD_FAILED
Melding: Motoren for beskyttelse mot skadelig programvare kan ikke laste ned en ren fil.
Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å laste ned en ren fil.
Filnavn: Filnavnet på filen.
Gjeldende signaturversjon: Gjeldende signaturversjon
Gjeldende motorversjon: Gjeldende motorversjon
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Brukerhandling: Kontroller innstillingene for Internett-tilkobling. Antivirusklienten Microsoft Defender oppdaget en feil ved bruk av tjenesten for dynamisk signatur for å laste ned de nyeste definisjonene til en bestemt trussel. Denne feilen skyldes sannsynligvis et problem med nettverkstilkoblingen.
Hendelses-ID 2030
Symbolsk navn: MALWAREPROTECTION_OFFLINE_SCAN_INSTALLED
Melding: Motoren for beskyttelse mot skadelig programvare ble lastet ned og er konfigurert til å kjøre frakoblet ved neste omstart av systemet.
Beskrivelse: Microsoft Defender Antivirus lastet ned og konfigurert frakoblet antivirus til å kjøre på neste omstart.
Hendelses-ID 2031
Symbolsk navn: MALWAREPROTECTION_OFFLINE_SCAN_INSTALL_FAILED
Melding: Motoren for beskyttelse mot skadelig programvare kan ikke laste ned og konfigurere en frakoblet skanning.
Beskrivelse: Microsoft Defender Antivirus oppdaget en feil under forsøk på å laste ned og konfigurere frakoblet antivirus.
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Hendelses-ID 2040
Symbolsk navn: MALWAREPROTECTION_OS_EXPIRING
Melding: Støtte for beskyttelse mot skadelig programvare for denne versjonen av operativsystemet avsluttes snart.
Beskrivelse: Støtte for operativsystemet utløper om kort tid. Å kjøre Microsoft Defender Antivirus på et operativsystem som ikke støttes, er ikke en tilstrekkelig løsning for å beskytte mot trusler.
Hendelses-ID 2041
Symbolsk navn: MALWAREPROTECTION_OS_EOL
Melding: Støtte for beskyttelse mot skadelig programvare for dette operativsystemet er avsluttet. Du må oppgradere operativsystemet for fortsatt støtte.
Beskrivelse: Støtte for operativsystemet er utløpt. Å kjøre Microsoft Defender Antivirus på et operativsystem som ikke støttes, er ikke en tilstrekkelig løsning for å beskytte mot trusler.
Hendelses-ID 2042
Symbolsk navn: MALWAREPROTECTION_PROTECTION_EOL
Melding: Motoren for beskyttelse mot skadelig programvare støtter ikke lenger dette operativsystemet, og beskytter ikke lenger systemet mot skadelig programvare.
Beskrivelse: Støtte for operativsystemet er utløpt. Microsoft Defender Antivirus støttes ikke lenger på operativsystemet, har sluttet å fungere og beskytter ikke mot trusler mot skadelig programvare.
Hendelses-ID 3002
Symbolsk navn: MALWAREPROTECTION_RTP_FEATURE_FAILURE
Melding: Sanntidsbeskyttelse støtte på en feil og mislyktes.
Beskrivelse: Microsoft Defender Antivirus Real-Time Protection-funksjonen oppdaget en feil og mislyktes.
Funksjon: Funksjon. Eksempler: På Access, Internet Explorer-nedlastinger og Microsoft Outlook Express-vedlegg, virkemåteovervåking eller nettverksinspeksjonssystem.
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
Årsak: Årsaken Microsoft Defender antivirusbeskyttelse startet en funksjon på nytt.
Brukerhandling: Du bør starte systemet på nytt og deretter kjøre en fullstendig skanning fordi det er mulig at systemet ikke var beskyttet på en stund. Funksjonen Microsoft Defender antivirusklientens sanntidsbeskyttelse støtte på en feil fordi én av tjenestene ikke startet. Hvis den etterfølges av en hendelses-ID for 3007, var feilen midlertidig og klienten for beskyttelse mot skadelig programvare gjenopprettet etter feilen.
Hendelses-ID 3007
Symbolsk navn: MALWAREPROTECTION_RTP_FEATURE_RECOVERED
Melding: Sanntidsbeskyttelse gjenopprettet fra en feil. Vi anbefaler at du kjører en fullstendig systemskanning når du ser denne feilen.
Beskrivelse: Microsoft Defender Antivirus Real-time Protection startet en funksjon på nytt. Det anbefales at du kjører en fullstendig systemskanning for å oppdage eventuelle elementer som kan ha gått glipp av mens denne agenten var nede.
Funksjon: Funksjon. Eksempler: IE-nedlastinger og Outlook Express-vedlegg, virkemåteovervåking eller system for nettverksinspeksjon i Access
Årsak: Årsaken Microsoft Defender antivirusbeskyttelse startet en funksjon på nytt.
Brukerhandling: Funksjonen for beskyttelse i sanntid startet på nytt. Hvis denne hendelsen skjer igjen, kontakter du Microsoft Kundestøtte.
Hendelses-ID 5000
Symbolsk navn: MALWAREPROTECTION_RTP_ENABLED
Melding: Sanntidsbeskyttelse er aktivert.
Beskrivelse: Microsoft Defender Antivirus sanntidsbeskyttelse skanning etter skadelig programvare og annen potensielt uønsket programvare ble aktivert.
Hendelses-ID 5001
Symbolsk navn: MALWAREPROTECTION_RTP_DISABLED
Melding: Sanntidsbeskyttelse er deaktivert.
Beskrivelse: Microsoft Defender Antivirus sanntidsbeskyttelse skanning etter skadelig programvare og annen potensielt uønsket programvare ble deaktivert.
Hendelses-ID 5004
Symbolsk navn: MALWAREPROTECTION_RTP_FEATURE_CONFIGURED
Melding: Konfigurasjonen av beskyttelse i sanntid er endret.
Beskrivelse: Microsoft Defender Antivirus sanntids beskyttelse funksjon konfigurasjon endret.
- Funksjon: Funksjon. Eksempler: IE-nedlastinger og Outlook Express-vedlegg, virkemåteovervåking eller system for nettverksinspeksjon i Access
- Konfigurasjon:
Hendelses-ID 5007
Symbolsk navn: MALWAREPROTECTION_CONFIG_CHANGED
Melding: Konfigurasjonen av plattformen for beskyttelse mot skadelig programvare er endret.
Beskrivelse: Microsoft Defender Antivirus konfigurasjon endret. Hvis denne hendelsen er uventet, bør du se gjennom innstillingene ettersom hendelsen kan være et resultat av skadelig programvare.
Gammel verdi: Gammel verdinummer gammel antiviruskonfigurasjonsverdi.
Ny verdi: Nytt verdinummer Ny verdi for antiviruskonfigurasjon.
Hendelses-ID 5008
Symbolsk navn: MALWAREPROTECTION_ENGINE_FAILURE
Melding: Motoren for beskyttelse mot skadelig programvare støtte på en feil og mislyktes.
Beskrivelse: Microsoft Defender antivirusmotoren ble avsluttet på grunn av en uventet feil.
Feiltype: Feiltype. Eksempler: Krasj eller henging
Unntakskode: Feilkode
Ressurs: Ressurs
Brukerhandling: Slik feilsøker du denne hendelsen:
Prøv å starte tjenesten på nytt.
For beskyttelse mot skadelig programvare, antivirus og spionprogrammer skriver du inn net stop msmpsvc i en hevet ledetekst, og deretter skriver du inn net start msmpsvc for å starte motoren for beskyttelse mot skadelig programvare på nytt.
Skriv inn net start nissrv i nettverksinspeksjonssystemet ved en hevet ledetekst, og skriv deretter inn net start nissrv for å starte Network Inspection System-motoren på nytt ved hjelp av NiSSRV.exe-filen.
Hvis den mislykkes på samme måte, kan du slå opp feilkoden ved å få tilgang til Microsofts kundestøtteområde og skrive inn feilnummeret i søkeboksen, og kontakte Microsoft Kundestøtte.
Brukerhandling: Antivirusklientmotoren Microsoft Defender stoppet på grunn av en uventet feil. Slik feilsøker du denne hendelsen:
Kjør skanningen på nytt.
Hvis det mislykkes på samme måte, kan du gå til microsofts kundestøtteområde og skrive inn feilnummeret i søkeboksen for å se etter feilkoden.
Kontakt Microsoft-kundestøtte.
Hendelses-ID 5009
Symbolsk navn: MALWAREPROTECTION_ANTISPYWARE_ENABLED
Melding: Skanning etter skadelig programvare og annen potensielt uønsket programvare er aktivert.
Beskrivelse: Microsoft Defender Antivirus aktivert skanning etter skadelig programvare og annen potensielt uønsket programvare.
Hendelses-ID 5010
Symbolsk navn: MALWAREPROTECTION_ANTISPYWARE_DISABLED
Melding: Skanning etter skadelig programvare og annen potensielt uønsket programvare er deaktivert.
Beskrivelse: Microsoft Defender antivirusskanning etter skadelig programvare og annen potensielt uønsket programvare er deaktivert.
Hendelses-ID 5011
Symbolsk navn: MALWAREPROTECTION_ANTIVIRUS_ENABLED
Melding: Skanning etter virus er aktivert.
Beskrivelse: Microsoft Defender Antivirus aktivert skanning etter virus.
Hendelses-ID 5012
Symbolsk navn: MALWAREPROTECTION_ANTIVIRUS_DISABLED
Melding: Skanning etter virus er deaktivert.
Beskrivelse: Microsoft Defender antivirusskanning etter virus er deaktivert.
Hendelses-ID 5013
Symbolsk navn: MALWAREPROTECTION_SCAN_CANCELLED
Melding: Beskyttelse mot manipulering blokkerte en endring i Microsoft Defender Antivirus.
Beskrivelse: Hvis manipuleringsbeskyttelse er aktivert, blokkeres ethvert forsøk på å endre noen av Defenders innstillinger. Hendelses-ID 5013 genereres, og angir hvilke innstillingsendringer som ble blokkert.
Hendelses-ID 5100
Symbolsk navn: MALWAREPROTECTION_EXPIRATION_WARNING_STATE
Melding: Plattformen for beskyttelse mot skadelig programvare utløper snart.
Beskrivelse: Microsoft Defender Antivirus angav en respittperiode og utløper snart. Etter utløp vil dette programmet deaktivere beskyttelse mot virus, spionprogrammer og annen potensielt uønsket programvare.
Utløpsårsak: Årsaken Microsoft Defender Antivirus utløper.
Utløpsdato: Datoen Microsoft Defender Antivirus utløper.
Hendelses-ID 5101
Symbolsk navn: MALWAREPROTECTION_DISABLED_EXPIRED_STATE
Melding: Plattformen for beskyttelse mot skadelig programvare er utløpt.
Beskrivelse: Microsoft Defender respittperioden for antivirus er utløpt. Beskyttelse mot virus, spionprogrammer og annen potensielt uønsket programvare deaktiveres.
Feilkode: Resultatkode for feilkode knyttet til trusselstatus. Standard HRESULT-verdier.
Feilbeskrivelse: Feilbeskrivelse Beskrivelse av feilen.
feilkoder for Microsoft Defender antivirusklient
Hvis Microsoft Defender Antivirus opplever problemer, vil det vanligvis gi deg en feilkode for å hjelpe deg med å feilsøke problemet. Vanligvis betyr en feil at det oppstod et problem under installasjonen av en oppdatering. Denne delen inneholder følgende informasjon om Microsoft Defender antivirusklientfeil.
Feilkoden
Den mulige årsaken til feilen
Råd om hva du må gjøre nå
Bruk følgende informasjon til å feilsøke Microsoft Defender antivirusfeilkoder.
Feilkode 0x80508007
Budskap: ERR_MP_NO_MEMORY
Mulig årsak: Denne feilen indikerer at du kanskje har gått tom for minne.
Resolusjon:
Kontroller tilgjengelig minne på enheten.
Lukk alle ubrukte programmer som kjører for å frigjøre minne på enheten.
Start enheten på nytt, og kjør skanningen på nytt.
Feilkode 0x8050800C
Budskap: ERR_MP_BAD_INPUT_DATA
Mulig årsak: Denne feilen indikerer at det kan være et problem med sikkerhetsproduktet.
Resolusjon:
Oppdater definisjonene. Enten:
Få sikkerhetsopplysninger i Windows Sikkerhet-appen.
,
Last ned de nyeste definisjonene fra Microsoft Sikkerhetsintelligens-området.
[! OBS! Størrelsen på definisjonsfilen som lastes ned fra nettstedet, kan overskride 60 MB og bør ikke brukes som en langsiktig løsning for oppdatering av definisjoner.
Kjør en fullstendig skanning.
Start enheten på nytt, og prøv på nytt.
Feilkode 0x80508020
Budskap: ERR_MP_BAD_CONFIGURATION
Mulig årsak: Denne feilen indikerer at det kan være en motorkonfigurasjonsfeil. Vanligvis er denne feilen relatert til inndata som ikke tillater at motoren fungerer som den skal.
Feilkode 0x805080211
Budskap: ERR_MP_QUARANTINE_FAILED
Mulig årsak: Denne feilen indikerer at Microsoft Defender Antivirus ikke klarte å sette en trussel i karantene.
Feilkode 0x80508022
Budskap: ERR_MP_REBOOT_REQUIRED
Mulig årsak: Denne feilen indikerer at en omstart er nødvendig for å fullføre fjerning av trusler.
Feilkode 0x80508023
Budskap: ERR_MP_THREAT_NOT_FOUND
Mulig årsak: Denne feilen indikerer at trusselen kanskje ikke lenger finnes på media, eller at skadelig programvare hindrer deg i å skanne enheten.
Løsning: Kjør Microsoft Sikkerhetsskanner oppdater sikkerhetsprogramvaren, og prøv på nytt.
Feilkode 0x80508024
Budskap: ERR_MP_FULL_SCAN_REQUIRED
Mulig årsak: Denne feilen indikerer at en fullstendig systemskanning kan være nødvendig.
Oppløsning: Kjør en fullstendig systemskanning.
Feilkode 0x80508025
Budskap: ERR_MP_MANUAL_STEPS_REQUIRED
Mulig årsak: Denne feilen indikerer at manuelle trinn er nødvendige for å fullføre fjerning av trusler.
Løsning: Følg trinnene for manuell utbedring som er beskrevet i Microsofts leksikon for beskyttelse mot skadelig programvare. Du finner en trusselspesifikk kobling i hendelsesloggen.
Feilkode 0x80508026
Budskap: ERR_MP_REMOVE_NOT_SUPPORTED
Mulig årsak: Denne feilen indikerer at fjerning i beholdertypen kanskje ikke støttes.
Løsning: Microsoft Defender Antivirus kan ikke utbedre trusler som oppdages i arkivet. Vurder å fjerne de oppdagede ressursene manuelt.
Feilkode 0x80508027
Budskap: ERR_MP_REMOVE_LOW_MEDIUM_DISABLED
Mulig årsak: Denne feilen indikerer at fjerning av lave og mellomstore trusler kan være deaktivert.
Løsning: Kontroller oppdagede trusler og løs dem etter behov.
Feilkode 0x80508029
Budskap: ERROR_MP_RESCAN_REQUIRED
Mulig årsak: Denne feilen indikerer at det kreves en ny skanning av trusselen.
Oppløsning: Kjør en fullstendig systemskanning.
Feilkode 0x80508030
Budskap: ERROR_MP_CALLISTO_REQUIRED
Mulig årsak: Denne feilen indikerer at en frakoblet skanning er nødvendig.
Oppløsning: Kjør frakoblet Microsoft Defender Antivirus. Hvis du vil ha mer informasjon, kan du se Beskytte PC-en med Microsoft Defender frakoblet.
Feilkode 0x80508031
Budskap: ERROR_MP_PLATFORM_OUTDATED
Mulig årsak: Denne feilen indikerer at Microsoft Defender Antivirus ikke støtter den gjeldende versjonen av plattformen og krever en ny versjon av plattformen.
Oppløsning: Du kan bare bruke Microsoft Defender Antivirus i Windows 10 og Windows 11. For Windows 8, Windows 7 og Windows Vista kan du bruke System Center Endpoint Protection.
Interne feilkoder
Følgende feilkoder brukes under intern testing av Microsoft Defender Antivirus.
Hvis du ser disse feilene, kan du prøve å oppdatere definisjoner og fremtvinge en ny skanning direkte på endepunktet.
Feilkode 0x80501004
Melding vist: ERROR_MP_NO_INTERNET_CONN
Mulig årsak til feil og løsning: Kontroller Internett-tilkoblingen, og kjør deretter skanningen på nytt.
Feilkode 0x80501000
Melding vist: ERROR_MP_UI_CONSOLIDATION_BASE
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80501001
Melding vist: ERROR_MP_ACTIONS_FAILED
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80501002
Melding vist: ERROR_MP_NOENGINE
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80501003
Melding vist: ERROR_MP_ACTIVE_THREATS
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x805011011
Melding vist: MP_ERROR_CODE_LUA_CANCELLED
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80501101
Melding vist: ERROR_LUA_CANCELLATION
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80501102
Melding vist: MP_ERROR_CODE_ALREADY_SHUTDOWN
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80501103
Melding vist: MP_ERROR_CODE_RDEVICE_S_ASYNC_CALL_PENDING
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80501104
Melding vist: MP_ERROR_CODE_CANCELLED
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80501105
Melding vist: MP_ERROR_CODE_NO_TARGETOS
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80501106
Melding vist: MP_ERROR_CODE_BAD_REGEXP
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80501107
Melding vist: MP_ERROR_TEST_INDUCED_ERROR
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80501108
Melding vist: MP_ERROR_SIG_BACKUP_DISABLED
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80508001
Melding vist: ERR_MP_BAD_INIT_MODULES
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80508002
Melding vist: ERR_MP_BAD_DATABASE
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80508004
Melding vist: ERR_MP_BAD_UFS
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x8050800C
Melding vist: ERR_MP_BAD_INPUT_DATA
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x8050800D
Melding vist: ERR_MP_BAD_GLOBAL_STORAGE
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x8050800E
Melding vist: ERR_MP_OBSOLETE
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x8050800F
Melding vist: ERR_MP_NOT_SUPPORTED
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x8050800F
Melding vist: ERR_MP_NO_MORE_ITEMS
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80508010
Melding vist: ERR_MP_NO_MORE_ITEMS
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80508011
Melding vist: ERR_MP_DUPLICATE_SCANID
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80508012
Melding vist: ERR_MP_BAD_SCANID
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80508013
Melding vist: ERR_MP_BAD_USERDB_VERSION
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80508014
Melding vist: ERR_MP_RESTORE_FAILED
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80508016
Melding vist: ERR_MP_BAD_ACTION
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80508019
Melding vist: ERR_MP_NOT_FOUND
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80509001
Melding vist: ERR_RELO_BAD_EHANDLE
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x80509003
Melding vist: ERR_RELO_KERNEL_NOT_LOADED
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x8050A001
Melding vist: ERR_MP_BADDB_OPEN
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x8050A002
Melding vist: ERR_MP_BADDB_HEADER
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x8050A003
Melding vist: ERR_MP_BADDB_OLDENGINE
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x8050A004
Melding vist: ERR_MP_BADDB_CONTENT
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x8050A005
Melding vist: ERR_MP_BADDB_NOTSIGNED
Mulig årsak til feil og løsning: Denne feilen er intern. Årsaken er ikke klart definert.
Feilkode 0x8050801
Melding vist: ERR_MP_REMOVE_FAILED
Mulig årsak til feil og løsning: Denne feilen er intern. Det kan utløses når fjerning av skadelig programvare ikke lykkes.
Feilkode 0x80508018
Melding vist: ERR_MP_SCAN_ABORTED
Mulig årsak til feil og løsning: Denne feilen er intern. Det kan ha utløst når en skanning mislykkes.