Служба Служба Advanced Threat Protection в Защитнике Windows была неожиданно завершена

Question

Сегодня заметил, что вчера начались какие-то непонятки. Скриншоты приложу. Самое банальное sfc /scannow и dism делал. Вручную данная служба так-же запускается и сама сразу завершается. Предполагаю из-за того, что часто включал/отключал автозапуск встроенного антивируса, для проверки разгона. Можете что-то подсказать?

Служба Служба Advanced Threat Protection в Защитнике Windows была неожиданно завершена. Это произошло 4 раз(а). Следующее корректирующее действие будет предпринято через 300000 мсек: Перезапуск службы.

Имя сбойного приложения: MsSense.exe, версия: 10.8210.22000.918, метка времени: 0xc220b238

Имя сбойного модуля: MsSense.dll, версия: 10.8210.22000.918, метка времени: 0x1985fde1

Код исключения: 0xc0000005

Смещение ошибки: 0x00000000003bd4d1

Идентификатор сбойного процесса: 0x2670

Время запуска сбойного приложения: 0x01d8ba55ba28ef61

Путь сбойного приложения: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe

Путь сбойного модуля: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.dll

Идентификатор отчета: 109103be-c9f0-4935-a027-398a39f94f1c

Полное имя сбойного пакета: 

Код приложения, связанного со сбойным пакетом: 

Answer 1

Хм... Интересно... На моем буке эти обновления тоже установлены 27.08. И да, в обновлении KB5016691 добавлен функционал в Защитника:

"New! Enhances Microsoft Defender for Endpoint’s ability to identify and intercept ransomware and advanced attacks."

https://support.microsoft.com/ru-ru/topic/augus...

Как я понимаю - это то самое и есть (Advanced Threat Protection). Вот только почему так "выборочно" добавилось - на Вашем ПК появилось, на моем нет:)

Есть одно предположение. Advanced Threat Protection существует относительно давно и этот функционал предназначен скорее для корпоративных клиентов, чем для домашних пользователей. Вот описание-справка для сисадминов и IT специалистов: https://docs.microsoft.com/ru-ru/microsoft-365/...

......

Понятно. На Вашем ПК установлен корпоративный (но в данном случае - пиратский) Офис и плюс к этому ОС редакции Про. И ошибки при работе службы Advanced Threat Protection вполне объяснимы. Первое это пиратский Офис, "лекарство" которого подменило системные файлы и ещё один "вредитель" - Revo Uninstaller, который при своей "работе" чистит реестр, что также приводит к нарушению работы ОС: https://support.microsoft.com/ru-ru/kb/2563254

По совокупности (а особенно Офис) тут простым удалением ПО не обойтись (это по опыту). Поможет лишь полная переустановка ОС с обязательным удалением всех системных разделов на жестком диске (чтоб поностью избавиться от "хвостов" пиратского ПО). И учтите, что повторная установка нелицензионного Офиса вернет все проблемы на место. Ну и кроме этого - пиратство это серьезное правонарушение. Так что если нужен Офис, то купите лицензию и установите на свежую ОС. И - не пользуйтесь "чистильщиками", "оптимизаторами" и прочими "улучшайзерами" системы.

Answer 2

Cейчас со свежей головой глянул, началось это 27.08 в 17:42 первая ошибка такого вида. И как раз в этот промежуток времени я устанавливал обновление: "Накопительное обновление для Windows 11 для систем на базе процессоров x64, 2022 08 (KB5016691)".
И за ним следует еще одно, но по времени не помню во сколько оно было установлено "2022-08 Предварительная версия накопительного обновления .NET Framework 3.5 и 4.8 для Windows 11 для x64 систем (KB5016594)"

И да, тоже не припомню раньше такой папки Threat Protection

![](https://learn-attachment.microsoft.com/api/attachments/2c3f14e8-98cc-412c-8506-87bae51b3a39?platform=QnA![](https://learn-attachment.microsoft.com/api/attachments/c6069080-edee-40f2-9438-064a73b274ad?platform=QnA

Answer 3

Здравствуйте.

1. Проверьте ПК с помощью Автономного защитника: https://support.microsoft.com/ru-ru/windows/%D0....
2. Запустите командную строку от имени Администратора и в окне наберите

Dism /Online /Cleanup-Image /RestoreHealth и нажмите Enter. Дождитесь окончания работы команды! Затем введите sfc /scannow и нажмите Enter. Также дождитесь завершения.

3. Проверьте наличие пролбемы в новой учетной записи.

Напишите о результатах (по п. 2 лучше в виде скриншота)

Answer 4

Очень странно всё это, учитывая то, что в "обычной" 11-ке в ProgramFiles нет папки Windows Defender Advanced Threat Protection, а есть только Windows Defender. И в службах нет с таким именем Advanced Threat Protection...

Выложите скриншоты:

1. Окна команды winver.
2. Окна Проводника со списком содержимого папки C:\Program Files\
3. Окна Панель управления-Программы и компоненты со списком всех установленных программ.

Answer 5

1. Выбрал проверку автономным защитником, но далее ничего не последовало
2. Скриншот прикладываю
3. Проблема так же присутствует в новой локальной учетной записи