Řešení potíží s Microsoft Defender antivirovým zabezpečením, které se neaktualizují

Platí pro:

• Microsoft Defender XDR
• Microsoft Defender for Endpoint Plán 1 a 2
• Microsoft Defender pro firmy
• Microsoft Defender pro jednotlivce
• Antivirová ochrana v Microsoft Defenderu

Příznak

Když aktualizujete Microsoft Defender bezpečnostních informací antivirové ochrany, může se zobrazit chyba, že aktualizace definice ochrany selhala.

Můžou se také zobrazit tyto kódy chyb:

• 0x8024402c
• 0x80240022
• 0X80004002
• 0x80070422
• 0x80072efd
• 0x80070005
• 0x80072f78
• 0x80072ee2
• 0x8007001B

Následující snímek obrazovky ukazuje chybu Aktualizace podpisu se nezdařila.

Řešení

1. Zkontrolujte adresy URL požadované pro aktualizace bezpečnostních funkcí. Můžete je získat přes bránu firewall nebo proxy server. Projděte si téma Konfigurace síťového prostředí, abyste zajistili připojení ke službě Defender for Endpoint.

2. Ujistěte se, že Microsoft Defender Antivirus (MDAV) je vaším primárním antivirovým programem. Pokud máte antivirový program jiného výrobce, který používá rozhraní API Zabezpečení Windows Center (WSC), zakáže MDAV. Pokud je protokol MDAV zakázaný, nemůže dojít k aktualizacím.

3. Vzhledem k tomu, že MDAV je primární antivirový program a že jsou spuštěné služby:

   1. Zkontrolujte, jestli aktualizace funkce Security Intelligence funguje, když si ručně stáhnete z nejnovějších aktualizací informací o zabezpečení pro Microsoft Defender Antivirus a další antimalware od Microsoftu?

   2. Pokud ano, zkuste aktualizaci provést prostřednictvím Centrum společnosti Microsoft pro ochranu před škodlivým softwarem (MMPC).

      Jako správce spusťte následující příkaz PowerShellu.

         & "${env:ProgramFiles}\Windows Defender\MpCmdRun.exe" -SignatureUpdate -MMPC
      

   3. Pokud tento příkaz funguje, může být problém v tom, že je pořadí náhradních informací zabezpečení nastavené na server WSUS bez aktualizací schválených pro analýzu zabezpečení . Případně může být sdílená složka UNC zastaralá nebo může mít problémy se službou služba Windows Update.

      1. Pokud chcete zkontrolovat server WSUS, na který počítač směřuje, projděte si téma HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer (REG_SZ). Jakmile najdete wuserver, zkontrolujte, jestli má server WSUS schválené informace o zabezpečení MDAV (KB2267602 pro MDAV a KB2461484 pro SCEP).
      2. Pokud chcete zkontrolovat sdílenou složku UNC, přečtěte si téma Správa způsobu a místa, kde Microsoft Defender Antivirus přijímá aktualizace.
      3. Pokud chcete zkontrolovat stav služby služba Windows Update, projděte si doprovodné materiály k řešení potíží s služba Windows Update a Řešení potíží s aktualizací Windows.