Microsoft ha resuelto un error que provocaba que Windows Defender se bloqueara después de una reciente actualización de seguridad, causando errores de infracción de acceso (0xc0000005) en algunos sistemas afectados. Windows Defender es un software de seguridad diseñado para proporcionar protección en tiempo real contra malware, virus, ransomware y spyware en dispositivos Windows, macOS, Linux, Android e iOS.
Según informes en redes sociales y en el sitio de soporte de Microsoft, los usuarios comenzaron a ver el mensaje 'El servicio de amenazas se ha detenido. Reinícielo ahora' en dispositivos Windows 10 y Windows 11 desde el martes por la tarde, lo que llevó a algunos clientes afectados a reinstalar el sistema operativo.
Desde esta mañana, los análisis rápidos o completos están fallando, y ocasionalmente fallan hasta el punto de que el servicio de Defender debe reiniciarse, dijo un administrador de sistemas de Windows. Encontramos esto mientras respondíamos a una infección separada: lo atribuí a que Defender estaba dañado debido a la infección, pero luego pude reproducir el problema en otros dispositivos simplemente iniciando un análisis rápido.
Microsoft confirmó el problema y comunicó a BleepingComputer que el error se ha solucionado en una nueva actualización de firmas. Hemos implementado una corrección y recomendamos a los clientes que apliquen la última actualización o habiliten las actualizaciones automáticas, declaró un portavoz de Microsoft a BleepingComputer. La compañía añadió que la corrección se aplicará automáticamente después de instalar la actualización de firmas de Microsoft Defender Antivirus versión 1.457.236.0 o posterior.
Se aconseja a los usuarios afectados que actualicen sus sistemas a través de Windows Update y luego verifiquen que tengan instalada la última actualización de inteligencia de seguridad.
En mayo, los administradores de sistemas también informaron que Microsoft Defender marcó las entradas de certificados raíz de DigiCert como malware Trojan:Win32/Cerdigent.A!dha, lo que provocó alertas generalizadas de falsos positivos y, en algunos casos, la eliminación de certificados del almacén de confianza de Windows. Meses antes, en diciembre de 2025, una interrupción generalizada del portal de Microsoft Defender bloqueó el acceso a algunas capacidades del portal Defender XDR y perturbó las alertas de búsqueda de amenazas.
Deja una respuesta