Rozwiązywanie problemów Microsoft Defender nie aktualizowanie analizy zabezpieczeń programu antywirusowego

Dotyczy:

• Microsoft Defender XDR
• Ochrona punktu końcowego w usłudze Microsoft Defender plan 1 i 2
• Microsoft Defender dla Firm
• Microsoft Defender dla użytkowników indywidualnych
• Program antywirusowy Microsoft Defender

Objaw

Po zaktualizowaniu Microsoft Defender analizy zabezpieczeń programu antywirusowego może wystąpić błąd Aktualizacja definicji ochrony nie powiodła się.

Mogą również pojawić się następujące kody błędów:

• 0x8024402c
• 0x80240022
• 0X80004002
• 0x80070422
• 0x80072efd
• 0x80070005
• 0x80072f78
• 0x80072ee2
• 0x8007001B

Poniższy zrzut ekranu przedstawia błąd Aktualizacja sygnatury nie powiodła się.

Rozwiązanie

1. Sprawdź adresy URL wymagane dla aktualizacji analizy zabezpieczeń. Można je pobrać za pośrednictwem zapory i/lub serwera proxy. Zobacz Konfigurowanie środowiska sieciowego, aby zapewnić łączność z usługą Defender for Endpoint.

2. Upewnij się, że program antywirusowy Microsoft Defender jest podstawowym programem antywirusowym. Jeśli masz rozwiązanie antywirusowe spoza firmy Microsoft korzystające z interfejsu API programu Zabezpieczenia Windows Center (WSC), wyłącza program antywirusowy Microsoft Defender. Po wyłączeniu programu antywirusowego Microsoft Defender aktualizacje nie mogą wystąpić.

3. Biorąc pod uwagę, że program antywirusowy Microsoft Defender jest podstawowym programem antywirusowym, a usługi są uruchomione, wykonaj następujące kroki:

   1. Sprawdź, czy aktualizowanie analizy zabezpieczeń działa podczas ręcznego pobierania najnowszych aktualizacji analizy zabezpieczeń dla programu antywirusowego Microsoft Defender i innego oprogramowania chroniącego przed złośliwym kodem firmy Microsoft?

   2. Jeśli tak, spróbuj zaktualizować za pośrednictwem Centrum firmy Microsoft ds. ochrony przed złośliwym oprogramowaniem (MMPC).

      Uruchom następujące polecenie programu PowerShell jako administrator.

         & "${env:ProgramFiles}\Windows Defender\MpCmdRun.exe" -SignatureUpdate -MMPC
      

   3. Jeśli to polecenie działa, problem może polegać na tym, że kolejność rezerwowa analizy zabezpieczeń jest ustawiona na serwer WSUS bez aktualizacji zatwierdzonych przez analizę zabezpieczeń . Alternatywnie udział UNC może być nieaktualny lub usługa Windows Update może mieć problemy.

      1. Aby sprawdzić serwer WSUS, na który przechodzi maszyna, zapoznaj się z artykułem HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer (REG_SZ). Po znalezieniu serwera WUServer sprawdź, czy serwer WSUS ma zatwierdzoną analizę zabezpieczeń MDAV (KB2267602 mdav i KB2461484 dla protokołu SCEP ).

      2. Aby sprawdzić udział UNC, zapoznaj się z tematem Manage how and where Microsoft Defender Antivirus receives updates (Zarządzanie tym, jak i gdzie program antywirusowy Microsoft Defender odbiera aktualizacje).

      3. Aby sprawdzić stan usługi Windows Update, zapoznaj się ze wskazówkami dotyczącymi rozwiązywania Windows Update problemów i rozwiązywania problemów z aktualizowaniem systemu Windows.