Microsoft 原本是為了修補 Windows Defender 的安全漏洞,結果最新更新似乎又帶來新的問題,不少 Windows 11 使用者發現 Defender 的快速掃描、完整掃描甚至離線掃描都無法正常完成,讓原本負責抓病毒的防毒軟體,自己先出了問題。

近期安全研究人員 NightmareEclipse 發現 Defender 存在一項漏洞,攻擊者可能利用漏洞持續產生大量資料,最終將系統磁碟空間完全塞滿。該研究人員日前也釋出了另一個名為 ShieldBreak 的本機權限提升(LPE)概念驗證程式。
Microsoft 隨後針對相關安全問題進行修補,但看起來修補過程似乎又把 Defender 的掃描功能一起弄壞了。近期更新後,不少使用者回報快速掃描與完整掃描在即將完成時直接崩潰,離線掃描則可能卡在 91%。
有趣的是,部分使用者發現,雖然 Defender 自己的掃描功能會失敗,但如果直接手動指定整顆硬碟進行掃描,似乎仍然可以正常運作,因此問題可能與 Defender 執行特定掃描模式時的處理方式有關。
從 Windows 事件檢視器來看,部分系統會出現 0x000005 錯誤,並指向 Defender 的 mpengine.dll 惡意程式碼掃描引擎,同時也有人發現 DefenderApiLoggerLowPriv 工作階段錯誤持續出現。
Neowin 論壇管理員、前 ESET 研究人員 Aryeh Goretsky 則指出,目前受到影響的 Defender 版本包括 1.1.26070.7 與 1.1.26080.2,搭配特定 Microsoft Security Intelligence Update 版本時可能出現問題。

目前 Microsoft 尚未正式確認這些掃描異常就是由最新更新所造成,不過已有使用者表示,將 Defender 還原至先前版本後問題便消失,因此近期更新確實相當可疑。
如果只是一般功能出問題倒也罷了,偏偏這次壞掉的是防毒軟體最基本的掃描功能。Microsoft 原本是想補安全漏洞,結果補完之後卻讓 Defender 連自己的工作都做不完。目前只能等待 Microsoft 確認問題並推出新的更新。

近期安全研究人員 NightmareEclipse 發現 Defender 存在一項漏洞,攻擊者可能利用漏洞持續產生大量資料,最終將系統磁碟空間完全塞滿。該研究人員日前也釋出了另一個名為 ShieldBreak 的本機權限提升(LPE)概念驗證程式。
Microsoft 隨後針對相關安全問題進行修補,但看起來修補過程似乎又把 Defender 的掃描功能一起弄壞了。近期更新後,不少使用者回報快速掃描與完整掃描在即將完成時直接崩潰,離線掃描則可能卡在 91%。
有趣的是,部分使用者發現,雖然 Defender 自己的掃描功能會失敗,但如果直接手動指定整顆硬碟進行掃描,似乎仍然可以正常運作,因此問題可能與 Defender 執行特定掃描模式時的處理方式有關。
從 Windows 事件檢視器來看,部分系統會出現 0x000005 錯誤,並指向 Defender 的 mpengine.dll 惡意程式碼掃描引擎,同時也有人發現 DefenderApiLoggerLowPriv 工作階段錯誤持續出現。
Neowin 論壇管理員、前 ESET 研究人員 Aryeh Goretsky 則指出,目前受到影響的 Defender 版本包括 1.1.26070.7 與 1.1.26080.2,搭配特定 Microsoft Security Intelligence Update 版本時可能出現問題。

目前 Microsoft 尚未正式確認這些掃描異常就是由最新更新所造成,不過已有使用者表示,將 Defender 還原至先前版本後問題便消失,因此近期更新確實相當可疑。
如果只是一般功能出問題倒也罷了,偏偏這次壞掉的是防毒軟體最基本的掃描功能。Microsoft 原本是想補安全漏洞,結果補完之後卻讓 Defender 連自己的工作都做不完。目前只能等待 Microsoft 確認問題並推出新的更新。









