Q: 如何实现查看Microsoft Defender防病毒事件？

打开 事件查看器 。 在控制台树中，展开 Windows Windows Defender Microsoft > > 应用程序和服务日志 >。 双击“ 操作 ”。 在详细信息窗格中，查看各个事件的列表以查找事件。 选择事件，在“ 常规 ”和“ 详细信息 ”选项卡下的下窗格中查看有关事件的特定详细信息。

Q: 事件 ID 1000

符号名称： MALWAREPROTECTION_SCAN_STARTED 消息：反恶意软件扫描启动。 说明: 扫描 ID：相关扫描的 ID 号。 扫描类型：扫描类型。 示例：防病毒、反间谍软件或反恶意软件 扫描参数：扫描参数。 示例：完全扫描、快速扫描或客户扫描 扫描资源：已扫描 (资源，例如文件/目录/BHO) 。 用户：Domain\User

Q: 事件 ID 1001

符号名称： MALWAREPROTECTION_SCAN_COMPLETED 消息：反恶意软件扫描已完成。 说明: 扫描 ID：相关扫描的 ID 号。 扫描类型：扫描类型。 示例：防病毒、反间谍软件或反恶意软件 扫描参数：扫描参数。 示例：完全扫描、快速扫描或客户扫描 用户：Domain\User 扫描时间：扫描的持续时间。

Q: 事件 ID 1002

符号名称： MALWAREPROTECTION_SCAN_CANCELLED 消息：反恶意软件扫描在完成之前已停止。 说明: 扫描 ID：相关扫描的 ID 号。 扫描类型：扫描类型。 示例：防病毒、反间谍软件或反恶意软件 扫描参数：扫描参数。 示例：完全扫描、快速扫描或客户扫描 用户：Domain\User 扫描时间：扫描的持续时间。

Q: 事件 ID 1003

符号名称： MALWAREPROTECTION_SCAN_PAUSED 消息：反恶意软件扫描已暂停。 说明: 扫描 ID：相关扫描的 ID 号。 扫描类型：扫描类型。 示例：防病毒、反间谍软件或反恶意软件 扫描参数：扫描参数。 示例：完全扫描、快速扫描或客户扫描 用户：Domain\User

Q: 事件 ID 1004

符号名称： MALWAREPROTECTION_SCAN_RESUMED 消息：反恶意软件扫描已恢复。 说明: 扫描 ID：相关扫描的 ID 号。 扫描类型：扫描类型。 示例：防病毒、反间谍软件或反恶意软件 扫描参数：扫描参数。 示例：完全扫描、快速扫描或客户扫描 用户：Domain\User

Q: 事件 ID 1005

符号名称： MALWAREPROTECTION_SCAN_FAILED 消息：反恶意软件扫描失败。 说明: 扫描 ID：相关扫描的 ID 号。 扫描类型：扫描类型。 示例：防病毒、反间谍软件或反恶意软件 扫描参数：扫描参数。 示例：完全扫描、快速扫描或自定义扫描 用户：Domain\User 错误代码：错误代码。 与威胁状态关联的结果代码。 标准 HRESULT 值。 错误说明：错误说明。 错误说明。 用户操作： 防病毒客户端遇到错误，当前扫描已停止。 扫描可能由于客户端问题而失败。 此事件记录包括扫描 ID、扫描类型 (Microsoft Defender 防病毒、反间谍软件、反恶意软件) 、扫描参数、启动扫描的用户、错误代码和错误说明。 若要对此事件进行故障排除，请： - Run the scan again. - If it fails in the same way, go to the [Microsoft Support site](https://support.microsoft.com/), enter the error number in the Search box to look for the error code. - Contact [Microsoft Technical Support](/microsoft-365/admin/get-help-support).

Q: 事件 ID 1006

符号名称： MALWAREPROTECTION_MALWARE_DETECTED 消息：反恶意软件引擎发现恶意软件或其他可能不需要的软件。 说明：有关详细信息，请参阅以下详细信息： 名称：威胁名称 ID：威胁 ID 严重性：严重性。 示例：低、中、高或严重 类别：类别说明。 示例：任何威胁或恶意软件类型。 路径：文件路径 检测源：检测源。 示例：未知、本地计算机、网络共享、Internet、传入流量或传出流量 检测类型：检测类型。 示例：启发式签名、泛型签名、具体签名或动态签名 检测源：检测源，例如： 用户：用户已启动 系统：系统启动 实时：实时组件已启动 IOAV：已启动 IE 下载和 Outlook Express 附件 NIS：网络检查系统 IEPROTECT：IE - IExtensionValidation;这可以防止恶意网页控件。 提前启动反恶意软件 (ELAM) 。 此源包括启动序列检测到的恶意软件。 远程证明 反恶意软件扫描接口 (AMSI) 。 主要用于 (PowerShell、VBS) 保护脚本，但第三方也可以调用它。 UAC。 状态：状态 用户：Domain\User 进程名称：PID 中的进程 签名版本：定义版本 引擎版本：反恶意软件引擎版本

Q: 事件 ID 1007

符号名称： MALWAREPROTECTION_MALWARE_ACTION_TAKEN 消息：反恶意软件平台执行了一项操作来保护系统免受恶意软件或其他可能不需要的软件的攻击。 说明：Microsoft Defender防病毒已采取措施保护此计算机免受恶意软件或其他可能不需要的软件的攻击。 有关详细信息，请参阅以下详细信息： 用户：Domain\User 名称：威胁名称 ID：威胁 ID 严重性：严重性。 示例：低、中、高或严重 类别：类别说明，例如，任何威胁或恶意软件类型。 操作：操作。 示例： 清理：已清理资源。 隔离：已隔离资源。 删除：资源已删除。 允许：允许资源执行/存在。 用户定义：用户定义的操作，通常来自用户指定的此操作列表。 无操作：无操作 阻止：资源被阻止执行。 状态：状态 签名版本：定义版本 引擎版本：反恶意软件引擎版本

Q: 事件 ID 1008

符号名称： MALWAREPROTECTION_MALWARE_ACTION_FAILED 消息：反恶意软件平台尝试执行操作来保护系统免受恶意软件或其他可能不需要的软件的攻击，但操作失败。 说明：Microsoft Defender防病毒在对恶意软件或其他可能不需要的软件执行操作时遇到错误。 有关详细信息，请参阅以下详细信息： 用户：Domain\User 名称：威胁名称 ID：威胁 ID 严重性：严重性。 示例：低、中、高或严重 类别：类别说明，例如，任何威胁或恶意软件类型。 路径：文件路径 操作：操作。 示例： 清理：已清理资源。 隔离：已隔离资源。 删除：资源已删除。 允许：允许资源执行/存在。 用户定义：用户定义的操作，通常来自用户指定的此操作列表。 无操作：无操作 阻止：资源被阻止执行。 错误代码：错误代码 与威胁状态关联的结果代码。 标准 HRESULT 值。 错误说明：错误说明 错误说明。 状态：状态 签名版本：定义版本 引擎版本：反恶意软件引擎版本

Question 1

如何实现查看Microsoft Defender防病毒事件？

Accepted Answer

打开事件查看器。
在控制台树中，展开 WindowsWindows DefenderMicrosoft>>应用程序和服务日志>。
双击“ 操作”。
在详细信息窗格中，查看各个事件的列表以查找事件。
选择事件，在“ 常规 ”和“ 详细信息 ”选项卡下的下窗格中查看有关事件的特定详细信息。

Question 2

事件 ID 1000

Accepted Answer

符号名称： MALWAREPROTECTION_SCAN_STARTED

消息：反恶意软件扫描启动。

说明:

扫描 ID：相关扫描的 ID 号。
扫描类型：扫描类型。示例：防病毒、反间谍软件或反恶意软件
扫描参数：扫描参数。示例：完全扫描、快速扫描或客户扫描
扫描资源：已扫描 (资源，例如文件/目录/BHO) 。
用户：Domain\User

Question 3

事件 ID 1001

Accepted Answer

符号名称： MALWAREPROTECTION_SCAN_COMPLETED

消息：反恶意软件扫描已完成。

说明:

扫描 ID：相关扫描的 ID 号。
扫描类型：扫描类型。示例：防病毒、反间谍软件或反恶意软件
扫描参数：扫描参数。示例：完全扫描、快速扫描或客户扫描
用户：Domain\User
扫描时间：扫描的持续时间。

Question 4

事件 ID 1002

Accepted Answer

符号名称： MALWAREPROTECTION_SCAN_CANCELLED

消息：反恶意软件扫描在完成之前已停止。

说明:

扫描 ID：相关扫描的 ID 号。
扫描类型：扫描类型。示例：防病毒、反间谍软件或反恶意软件
扫描参数：扫描参数。示例：完全扫描、快速扫描或客户扫描
用户：Domain\User
扫描时间：扫描的持续时间。

Question 5

事件 ID 1003

Accepted Answer

符号名称： MALWAREPROTECTION_SCAN_PAUSED

消息：反恶意软件扫描已暂停。

说明:

扫描 ID：相关扫描的 ID 号。
扫描类型：扫描类型。示例：防病毒、反间谍软件或反恶意软件
扫描参数：扫描参数。示例：完全扫描、快速扫描或客户扫描
用户：Domain\User

Question 6

事件 ID 1004

Accepted Answer

符号名称： MALWAREPROTECTION_SCAN_RESUMED

消息：反恶意软件扫描已恢复。

说明:

扫描 ID：相关扫描的 ID 号。
扫描类型：扫描类型。示例：防病毒、反间谍软件或反恶意软件
扫描参数：扫描参数。示例：完全扫描、快速扫描或客户扫描
用户：Domain\User

Question 7

事件 ID 1005

Accepted Answer

符号名称： MALWAREPROTECTION_SCAN_FAILED

消息：反恶意软件扫描失败。

说明:

扫描 ID：相关扫描的 ID 号。
扫描类型：扫描类型。示例：防病毒、反间谍软件或反恶意软件
扫描参数：扫描参数。示例：完全扫描、快速扫描或自定义扫描
用户：Domain\User
错误代码：错误代码。与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明。错误说明。

用户操作：

防病毒客户端遇到错误，当前扫描已停止。扫描可能由于客户端问题而失败。此事件记录包括扫描 ID、扫描类型 (Microsoft Defender 防病毒、反间谍软件、反恶意软件) 、扫描参数、启动扫描的用户、错误代码和错误说明。若要对此事件进行故障排除，请：

- Run the scan again.

- If it fails in the same way, go to the [Microsoft Support site](https://support.microsoft.com/), enter the error number in the Search box to look for the error code.

- Contact [Microsoft Technical Support](/microsoft-365/admin/get-help-support).

Question 8

事件 ID 1006

Accepted Answer

符号名称： MALWAREPROTECTION_MALWARE_DETECTED

消息：反恶意软件引擎发现恶意软件或其他可能不需要的软件。

说明：有关详细信息，请参阅以下详细信息：

名称：威胁名称
ID：威胁 ID
严重性：严重性。示例：低、中、高或严重
类别：类别说明。示例：任何威胁或恶意软件类型。
路径：文件路径
检测源：检测源。示例：未知、本地计算机、网络共享、Internet、传入流量或传出流量
检测类型：检测类型。示例：启发式签名、泛型签名、具体签名或动态签名
检测源：检测源，例如：
- 用户：用户已启动
- 系统：系统启动
- 实时：实时组件已启动
- IOAV：已启动 IE 下载和 Outlook Express 附件
- NIS：网络检查系统
- IEPROTECT：IE - IExtensionValidation;这可以防止恶意网页控件。
- 提前启动反恶意软件 (ELAM) 。此源包括启动序列检测到的恶意软件。
- 远程证明
反恶意软件扫描接口 (AMSI) 。主要用于 (PowerShell、VBS) 保护脚本，但第三方也可以调用它。 UAC。
状态：状态
用户：Domain\User
进程名称：PID 中的进程
签名版本：定义版本
引擎版本：反恶意软件引擎版本

Question 9

事件 ID 1007

Accepted Answer

符号名称： MALWAREPROTECTION_MALWARE_ACTION_TAKEN

消息：反恶意软件平台执行了一项操作来保护系统免受恶意软件或其他可能不需要的软件的攻击。

说明：Microsoft Defender防病毒已采取措施保护此计算机免受恶意软件或其他可能不需要的软件的攻击。有关详细信息，请参阅以下详细信息：

用户：Domain\User
名称：威胁名称
ID：威胁 ID
严重性：严重性。示例：低、中、高或严重
类别：类别说明，例如，任何威胁或恶意软件类型。
操作：操作。示例：
- 清理：已清理资源。
- 隔离：已隔离资源。
- 删除：资源已删除。
- 允许：允许资源执行/存在。
- 用户定义：用户定义的操作，通常来自用户指定的此操作列表。
- 无操作：无操作
- 阻止：资源被阻止执行。
状态：状态
签名版本：定义版本
引擎版本：反恶意软件引擎版本

Question 10

事件 ID 1008

Accepted Answer

符号名称： MALWAREPROTECTION_MALWARE_ACTION_FAILED

消息：反恶意软件平台尝试执行操作来保护系统免受恶意软件或其他可能不需要的软件的攻击，但操作失败。

说明：Microsoft Defender防病毒在对恶意软件或其他可能不需要的软件执行操作时遇到错误。有关详细信息，请参阅以下详细信息：

用户：Domain\User
名称：威胁名称
ID：威胁 ID
严重性：严重性。示例：低、中、高或严重
类别：类别说明，例如，任何威胁或恶意软件类型。
路径：文件路径
操作：操作。示例：
- 清理：已清理资源。
- 隔离：已隔离资源。
- 删除：资源已删除。
- 允许：允许资源执行/存在。
- 用户定义：用户定义的操作，通常来自用户指定的此操作列表。
- 无操作：无操作
- 阻止：资源被阻止执行。
错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。
状态：状态
签名版本：定义版本
引擎版本：反恶意软件引擎版本

Question 11

事件 ID 1009

Accepted Answer

符号名称： MALWAREPROTECTION_QUARANTINE_RESTORE

消息：反恶意软件平台从隔离区中还原了项。

说明：Microsoft Defender防病毒从隔离区还原了项目。有关详细信息，请参阅以下详细信息：

名称：威胁名称
ID：威胁 ID
严重性：严重性。示例：低、中、高或严重
类别：类别说明，例如，任何威胁或恶意软件类型。
路径：文件路径
用户：Domain\User
签名版本：定义版本
引擎版本：反恶意软件引擎版本

Question 12

事件 ID 1010

Accepted Answer

符号名称： MALWAREPROTECTION_QUARANTINE_RESTORE_FAILED

消息：反恶意软件平台无法从隔离区还原项目。

说明：Microsoft Defender防病毒在尝试从隔离区还原项目时遇到错误。有关详细信息，请参阅以下详细信息：

名称：威胁名称
ID：威胁 ID
严重性：严重性。示例：低、中、高或严重
类别：类别说明，例如，任何威胁或恶意软件类型。
路径：文件路径
用户：Domain\User
错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。
签名版本：定义版本
引擎版本：反恶意软件引擎版本

Question 13

事件 ID 1011

Accepted Answer

符号名称： MALWAREPROTECTION_QUARANTINE_DELETE

消息：反恶意软件平台从隔离区中删除了项目。

说明：Microsoft Defender防病毒从隔离区中删除了项目。有关详细信息，请参阅以下详细信息：

名称：威胁名称
ID：威胁 ID
严重性：严重性。示例：低、中、高或严重
类别：类别说明，例如，任何威胁或恶意软件类型。
路径：文件路径
用户：Domain\User
签名版本：定义版本
引擎版本：反恶意软件引擎版本

Question 14

事件 ID 1012

Accepted Answer

符号名称： MALWAREPROTECTION_QUARANTINE_DELETE_FAILED

消息：反恶意软件平台无法从隔离区中删除项目。

说明：Microsoft Defender防病毒在尝试从隔离区中删除项目时遇到错误。有关详细信息，请参阅以下详细信息：

名称：威胁名称
ID：威胁 ID
严重性：严重性。示例：低、中、高或严重
类别：类别说明，例如，任何威胁或恶意软件类型。
路径：文件路径
用户：Domain\User
错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。
签名版本：定义版本
引擎版本：反恶意软件引擎版本

Question 15

事件 ID 1013

Accepted Answer

符号名称： MALWAREPROTECTION_MALWARE_HISTORY_DELETE

消息：反恶意软件平台删除了恶意软件和其他可能不需要的软件的历史记录。

说明：Microsoft Defender防病毒删除了恶意软件和其他可能不需要的软件的历史记录。

时间：事件发生的时间，例如清除历史记录的时间。此参数不在威胁事件中使用，因此不会混淆是修正时间还是感染时间。对于此类事件，我们专门将它们称为“操作时间”或“检测时间”。
用户：Domain\User

Question 16

事件 ID 1014

Accepted Answer

符号名称： MALWAREPROTECTION_MALWARE_HISTORY_DELETE_FAILED

消息：反恶意软件平台无法删除恶意软件和其他可能不需要的软件的历史记录。

说明：Microsoft Defender防病毒在尝试删除恶意软件和其他可能不需要的软件的历史记录时遇到错误。

时间：事件发生的时间，例如清除历史记录的时间。此参数不在威胁事件中使用，因此不会混淆是修正时间还是感染时间。对于此类事件，我们专门将它们称为“操作时间”或“检测时间”。
用户：Domain\User
错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。

Question 17

事件 ID 1015

Accepted Answer

符号名称： MALWAREPROTECTION_BEHAVIOR_DETECTED

消息：反恶意软件平台检测到可疑行为。

说明：Microsoft Defender防病毒检测到可疑行为。有关详细信息，请参阅以下详细信息：

名称：威胁名称
ID：威胁 ID
严重性：严重性。示例：低、中、高或严重
类别：类别说明，例如，任何威胁或恶意软件类型。
路径：文件路径
检测源：检测源。示例：未知、本地计算机、网络共享、Internet、传入流量或传出流量
检测类型：检测类型。示例：启发式签名、泛型签名、具体签名或动态签名
检测源：检测源，例如：
- 用户：用户已启动
- 系统：系统启动
- 实时：实时组件已启动
- IOAV：已启动 IE 下载和 Outlook Express 附件
- NIS：网络检查系统
- IEPROTECT：IE - IExtensionValidation;此源可防止恶意网页控件。
- 提前启动反恶意软件 (ELAM) 。此源包括启动序列检测到的恶意软件。
- 远程证明
反恶意软件扫描接口 (AMSI) 。主要用于 (PowerShell、VBS) 保护脚本，但第三方也可以调用它。 UAC
状态：状态
用户：Domain\User
进程名称：PID 中的进程
签名 ID：枚举匹配严重性。
签名版本：定义版本
引擎版本：反恶意软件引擎版本
保真标签：
目标文件名：文件的文件名。

Question 18

事件 ID 1116

Accepted Answer

符号名称： MALWAREPROTECTION_STATE_MALWARE_DETECTED

消息：反恶意软件平台检测到恶意软件或其他可能不需要的软件。

说明：Microsoft Defender防病毒检测到恶意软件或其他可能不需要的软件。有关详细信息，请参阅以下详细信息：

名称：威胁名称
ID：威胁 ID
严重性：严重性。示例：低、中、高或严重
类别：类别说明，例如，任何威胁或恶意软件类型。
路径：文件路径
检测源：检测源。示例：未知、本地计算机、网络共享、Internet、传入流量或传出流量
检测类型：检测类型。示例：启发式签名、泛型签名、具体签名或动态签名
检测源：检测源，例如：
- 用户：用户已启动
- 系统：系统启动
- 实时：实时组件已启动
- IOAV：已启动 IE 下载和 Outlook Express 附件
- NIS：网络检查系统
- IEPROTECT：IE - IExtensionValidation;这可以防止恶意网页控件。
- 提前启动反恶意软件 (ELAM) 。这包括启动序列检测到的恶意软件。
- 远程证明
反恶意软件扫描接口 (AMSI) 。主要用于 (PowerShell、VBS) 保护脚本，但第三方也可以调用它。 UAC
用户：Domain\User
进程名称：PID 中的进程
签名版本：定义版本
引擎版本：反恶意软件引擎版本

用户操作：无需执行任何操作。 Microsoft Defender防病毒可以暂停并对此威胁执行例行操作。如果要手动删除威胁，请在“Microsoft Defender防病毒”界面中选择“清理计算机”。

Question 19

事件 ID 1117

Accepted Answer

符号名称： MALWAREPROTECTION_STATE_MALWARE_ACTION_TAKEN

消息：反恶意软件平台执行了一项操作来保护系统免受恶意软件或其他可能不需要的软件的攻击。

说明：Microsoft Defender防病毒已采取措施保护此计算机免受恶意软件或其他可能不需要的软件的攻击。有关详细信息，请参阅以下详细信息：

名称：威胁名称
ID：威胁 ID
严重性：严重性。示例：低、中、高或严重
类别：类别说明，例如，任何威胁或恶意软件类型。
路径：文件路径
检测源：检测源。示例：未知、本地计算机、网络共享、Internet、传入流量或传出流量
检测类型：检测类型。示例：启发式签名、泛型签名、具体签名或动态签名
检测源：检测源，例如：
- 用户：用户已启动
- 系统：系统启动
- 实时：实时组件已启动
- IOAV：已启动 IE 下载和 Outlook Express 附件
- NIS：网络检查系统
- IEPROTECT：IE - IExtensionValidation;此源可防止恶意网页控件。
- 提前启动反恶意软件 (ELAM) 。这包括启动序列检测到的恶意软件。
- 远程证明
反恶意软件扫描接口 (AMSI) 。主要用于 (PowerShell、VBS) 保护脚本，但第三方也可以调用它。 UAC
用户：Domain\User
进程名称：PID 中的进程
操作：操作。示例：
- 清理：已清理资源。
- 隔离：已隔离资源。
- 删除：资源已删除。
- 允许：允许资源执行/存在。
- 用户定义：用户定义的操作，通常来自用户指定的此操作列表。
- 无操作：无操作
- 阻止：资源被阻止执行。
操作状态：其他操作的说明
错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。
签名版本：定义版本
引擎版本：反恶意软件引擎版本

注意：每当Microsoft Defender防病毒软件、恶意软件删除工具或System Center Endpoint Protection检测到恶意软件时，它就会还原恶意软件可能已更改的以下系统设置和服务：

- Default Internet Explorer or Microsoft Edge setting

- User Access Control settings

- Chrome settings

- Boot Control Data

- Regedit and Task Manager registry settings

- Windows Update, Background Intelligent Transfer Service, and Remote Procedure Call service

- Windows Operating System files

上述上下文适用于以下客户端和服务器版本：

- Operating system: Client Operating System

  Operating system version: Windows Vista (Service Pack 1, or Service Pack 2), Windows 7 and later

- Operating system: Server Operating System

  Operating system version: Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, and Windows Server 2016

用户操作：无需执行任何操作。 Microsoft Defender防病毒删除或隔离了威胁。

Question 20

事件 ID 1118

Accepted Answer

符号名称： MALWAREPROTECTION_STATE_MALWARE_ACTION_FAILED

消息：反恶意软件平台尝试执行操作来保护系统免受恶意软件或其他可能不需要的软件的攻击，但操作失败。

说明：Microsoft Defender防病毒在对恶意软件或其他可能不需要的软件执行操作时遇到非关键错误。有关详细信息，请参阅以下详细信息：

名称：威胁名称
ID：威胁 ID
严重性：严重性。示例：低、中、高或严重
类别：类别说明，例如，任何威胁或恶意软件类型。
路径：文件路径
检测源：检测源。示例：未知、本地计算机、网络共享、Internet、传入流量或传出流量
检测类型：检测类型。示例：启发式签名、泛型签名、具体签名或动态签名
检测源：检测源，例如：
- 用户：用户已启动
- 系统：系统启动
- 实时：实时组件已启动
- IOAV：已启动 IE 下载和 Outlook Express 附件
- NIS：网络检查系统
- IEPROTECT：IE - IExtensionValidation;这可以防止恶意网页控件。
- 提前启动反恶意软件 (ELAM) 。这包括启动序列检测到的恶意软件。
- 远程证明
反恶意软件扫描接口 (AMSI) 。主要用于 (PowerShell、VBS) 保护脚本，但第三方也可以调用它。 UAC
用户：Domain\User
进程名称：PID 中的进程
操作：操作。示例：
- 清理：已清理资源。
- 隔离：已隔离资源。
- 删除：资源已删除。
- 允许：允许资源执行/存在
- 用户定义：用户定义的操作，通常来自用户指定的此操作列表。
- 无操作：无操作
- 阻止：阻止资源执行
操作状态：其他操作的说明
错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。
签名版本：定义版本
引擎版本：反恶意软件引擎版本

用户操作：无需执行任何操作。 Microsoft Defender防病毒未能完成与恶意软件修正相关的任务。这不是严重故障。

Question 21

事件 ID 1119

Accepted Answer

符号名称： MALWAREPROTECTION_STATE_MALWARE_ACTION_CRITICALLY_FAILED

消息：反恶意软件平台尝试对恶意软件或其他可能不需要的软件执行操作时遇到严重错误。事件消息中提供了更多详细信息。

说明：Microsoft Defender防病毒在对恶意软件或其他可能不需要的软件执行操作时遇到严重错误。有关详细信息，请参阅以下详细信息：

名称：威胁名称
ID：威胁 ID
严重性：严重性。示例：低、中、高或严重
类别：类别说明，例如，任何威胁或恶意软件类型。
路径：文件路径
检测源：检测源。示例：未知、本地计算机、网络共享、Internet、传入流量或传出流量
检测类型：检测类型。示例：启发式签名、泛型签名、具体签名或动态签名
检测源：检测源，例如：
- 用户：用户已启动
- 系统：系统启动
- 实时：实时组件已启动
- IOAV：已启动 IE 下载和 Outlook Express 附件
- NIS：网络检查系统
- IEPROTECT：IE - IExtensionValidation;这可以防止恶意网页控件。
- 提前启动反恶意软件 (ELAM) 。这包括启动序列检测到的恶意软件
- 远程证明
反恶意软件扫描接口 (AMSI) 。主要用于 (PowerShell、VBS) 保护脚本，但第三方也可以调用它。 UAC
用户：Domain\User
进程名称：PID 中的进程
操作：操作。示例：
- 清理：已清理资源
- 隔离：已隔离资源。
- 删除：资源已删除。
- 允许：允许资源执行/存在。
- 用户定义：用户定义的操作，通常来自用户指定的此操作列表。
- 无操作：无操作
- 阻止：资源被阻止执行。
操作状态：其他操作的说明
错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。
签名版本：定义版本
引擎版本：反恶意软件引擎版本

用户操作：Microsoft Defender防病毒客户端由于严重问题而遇到此错误。终结点可能不受保护。查看错误说明，然后按照相关的 用户操作步骤操作 。

操作：删除用户操作：更新定义，然后验证删除是否成功。
操作：清理用户操作：更新定义，然后验证修正是否成功。
操作：隔离用户操作：更新定义并验证用户是否有权访问必要的资源。
操作：允许用户操作：验证用户是否有权访问必要的资源。

如果此事件仍然存在：

再次运行扫描。
如果以相同的方式失败，请转到Microsoft 支持部门站点，在“搜索”框中输入错误号以查找错误代码。
与 Microsoft 技术支持部门联系

Question 22

事件 ID 1120

Accepted Answer

符号名称： MALWAREPROTECTION_THREAT_HASH

消息：Microsoft Defender防病毒推断出威胁资源的哈希。

说明：Microsoft Defender防病毒客户端处于正常状态并正常运行。

当前平台版本：当前平台版本
威胁资源路径：路径
哈希：哈希

注意：仅当设置了以下策略时，才会记录此事件：ThreatFileHashLogging unsigned。

Question 23

事件 ID 1121

Accepted Answer

消息：在阻止模式下触发攻击面减少规则时的事件。

说明:

当前平台版本：当前平台版本
威胁资源路径：路径
哈希：哈希

Question 24

事件 ID 1127

Accepted Answer

符号名称： MALWAREPROTECTION_FOLDER_GUARD_SECTOR_BLOCK

消息：受控文件夹访问 (CFA) 阻止不受信任的进程对内存进行更改。

说明：受控文件夹访问阻止了不受信任的进程可能修改磁盘扇区。有关事件记录的详细信息，请参阅以下详细信息：

EventID：EventID。示例：1127
版本：版本。示例：0
级别：级别。示例：win：警告
TimeCreated：SystemTime，创建事件的时间。
EventRecordID：EventRecordID，事件日志中事件的索引号
Execution ProcessID：Execution ProcessID，生成事件的进程
通道：事件通道。示例：Microsoft-Windows-Windows Defender/Operational
计算机：计算机名称
安全用户 ID：安全用户 ID
产品名称：产品名称。示例：Microsoft Defender防病毒
产品版本：产品版本
检测时间：检测时间、CFA 阻止不受信任的进程的时间
用户：Domain\User
路径：设备名称、不受信任的进程访问进行修改的设备或磁盘的名称
进程名称：进程路径，CFA 阻止访问设备或磁盘进行修改的进程路径名称
安全智能版本：安全智能版本
引擎版本：反恶意软件引擎版本

用户操作：用户可以使用 PowerShell 或 Windows 安全中心 Center 将阻止的进程添加到 CFA 的“允许进程”列表。

Question 25

事件 ID 1150

Accepted Answer

符号名称： MALWAREPROTECTION_SERVICE_HEALTHY

消息：如果反恶意软件平台向监视平台报告状态，则此事件指示反恶意软件平台正在运行并处于正常状态。

说明：Microsoft Defender防病毒客户端处于正常状态并正常运行。

平台版本：当前平台版本
签名版本：定义版本
引擎版本：反恶意软件引擎版本

用户操作：无需执行任何操作。 Microsoft Defender防病毒客户端处于正常状态。此事件每小时报告一次。

Question 26

事件 ID 1151

Accepted Answer

符号名称： MALWAREPROTECTION_SERVICE_HEALTH_REPORT

消息：Endpoint Protection 客户端运行状况报告 (UTC)

说明：防病毒客户端运行状况报告。

平台版本：当前平台版本
引擎版本：反恶意软件引擎版本
网络实时检查引擎版本：网络实时检查引擎版本
防病毒签名版本：防病毒签名版本
反间谍软件签名版本：反间谍软件签名版本
网络实时检查签名版本：网络实时检查签名版本
RTP 状态：实时保护状态 (启用或禁用)
OA 状态：访问状态 (启用或禁用)
IOAV 状态：IE 下载和 Outlook Express 附件状态 (启用或禁用)
BM 状态：行为监视状态 (启用或禁用)
防病毒签名期限：防病毒签名期限 (天)
反间谍软件签名期限：反间谍软件签名期限 (天)
上次快速扫描期限：上次快速扫描期限 (天)
上次完全扫描期限：上次完全扫描期限 (天)
防病毒签名创建时间：防病毒签名创建时间
反间谍软件签名创建时间：反间谍软件签名创建时间
上次快速扫描开始时间：上次快速扫描开始时间
上次快速扫描结束时间：上次快速扫描结束时间
上次快速扫描源：上次快速扫描源 (0 = 扫描未运行，1 = 用户启动，2 = 系统启动)
上次完全扫描开始时间：上次完全扫描开始时间
上次完全扫描结束时间：上次完全扫描结束时间
上次完全扫描源：上次完全扫描源 (0 = 扫描未运行，1 = 用户启动，2 = 系统启动)
产品状态：用于内部故障排除

Question 27

事件 ID 2000

Accepted Answer

符号名称： MALWAREPROTECTION_SIGNATURE_UPDATED

消息：已成功更新反恶意软件定义。

说明：防病毒签名版本已更新。

当前签名版本：当前签名版本
以前的签名版本：以前的签名版本
签名类型：签名类型。示例：防病毒、反间谍软件、反恶意软件或网络检查系统
更新类型：更新类型，“完整”或“增量”。
用户：Domain\User
当前引擎版本：当前引擎版本
以前的引擎版本：以前的引擎版本

用户操作：无需执行任何操作。 Microsoft Defender防病毒客户端处于正常状态。成功更新签名时会报告此事件。

Question 28

事件 ID 2001

Accepted Answer

符号名称： MALWAREPROTECTION_SIGNATURE_UPDATE_FAILED

消息：安全智能更新失败。

说明：Microsoft Defender防病毒在尝试更新签名时遇到错误。

新安全智能版本：新版本号
以前的安全智能版本：以前的版本
更新源：更新源。示例：
- 安全智能更新文件夹
- 内部安全智能更新服务器
- Microsoft更新服务器
- 文件共享
- Microsoft 恶意软件防护中心 (MMPC)
更新阶段：更新阶段。示例：搜索、下载或安装
源路径：通用命名约定 (UNC) 的文件共享名称，Windows Server Update Services (WSUS) /Microsoft Update/ADL 的服务器名称。
签名类型：签名类型。示例：防病毒、反间谍软件、反恶意软件或网络检查系统
更新类型：更新类型，“完整”或“增量”。
用户：Domain\User
当前引擎版本：当前引擎版本
以前的引擎版本：以前的引擎版本
错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。

用户操作：在更新定义时遇到问题时，会发生此错误。若要对此事件进行故障排除，请：

更新定义并直接在终结点上强制重新扫描。
有关此错误的详细信息，请查看 %Windir%\WindowsUpdate.log 文件中的条目。
与 Microsoft 技术支持部门联系

Question 29

事件 ID 2002

Accepted Answer

符号名称： MALWAREPROTECTION_ENGINE_UPDATED

消息：反恶意软件引擎更新成功。

说明：Microsoft Defender防病毒引擎版本已更新。

当前引擎版本：当前引擎版本
以前的引擎版本：以前的引擎版本
引擎类型：引擎类型，反恶意软件引擎或网络检查系统引擎。
用户：Domain\User

用户操作：无需执行任何操作。 Microsoft Defender防病毒客户端处于正常状态。成功更新反恶意软件引擎时，将报告此事件。

Question 30

事件 ID 2003

Accepted Answer

符号名称： MALWAREPROTECTION_ENGINE_UPDATE_FAILED

消息：反恶意软件引擎更新失败。

说明：Microsoft Defender防病毒在尝试更新引擎时遇到错误。

新引擎版本：
以前的引擎版本：以前的引擎版本
引擎类型：引擎类型，反恶意软件引擎或网络检查系统引擎。
用户：Domain\User
错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。

用户操作：Microsoft Defender防病毒客户端更新失败。当客户端无法更新自身时，会发生此事件。此事件是由于更新期间网络连接中断造成的。若要对此事件进行故障排除，请：

Question 31

事件 ID 2004

Accepted Answer

符号名称： MALWAREPROTECTION_SIGNATURE_REVERSION

消息：加载反恶意软件定义时出现问题。反恶意软件引擎尝试加载上一个已知良好的定义集。

说明：Microsoft Defender防病毒在尝试加载签名时遇到错误，并将尝试还原为已知良好的签名集。

尝试的签名数：
错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。
签名版本：定义版本
引擎版本：反恶意软件引擎版本

用户操作：Microsoft Defender防病毒客户端尝试下载并安装最新的定义文件，但失败。如果客户端在尝试加载定义时遇到错误，或者文件已损坏，则可能会出现此错误。 Microsoft Defender防病毒尝试还原回到已知良好的定义集。若要对此事件进行故障排除，请：

Question 32

事件 ID 2005

Accepted Answer

符号名称： MALWAREPROTECTION_ENGINE_UPDATE_PLATFORMOUTOFDATE

消息：由于反恶意软件平台已过期，反恶意软件引擎无法加载。反恶意软件平台加载上一个已知良好的反恶意软件引擎并尝试更新。

说明：Microsoft Defender防病毒无法加载反恶意软件引擎，因为当前平台版本不受支持。 Microsoft Defender防病毒将恢复为上一个已知良好的引擎，并尝试进行平台更新。

当前平台版本：当前平台版本

Question 33

事件 ID 2006

Accepted Answer

符号名称： MALWAREPROTECTION_PLATFORM_UPDATE_FAILED

消息：平台更新失败。

说明：Microsoft Defender防病毒在尝试更新平台时遇到错误。

当前平台版本：当前平台版本
错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。

Question 34

事件 ID 2007

Accepted Answer

符号名称： MALWAREPROTECTION_PLATFORM_ALMOSTOUTOFDATE

消息：平台即将过期。下载最新平台以维护最新保护。

说明：Microsoft Defender防病毒将很快需要更新的平台版本来支持反恶意软件引擎的未来版本。下载最新的 Microsoft Defender 防病毒平台，以保持可用的最佳保护级别。

当前平台版本：当前平台版本

Question 35

事件 ID 2010

Accepted Answer

符号名称： MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATED

消息：反恶意软件引擎使用动态签名服务获取其他定义。

说明：Microsoft Defender防病毒使用动态签名服务检索更多签名来帮助保护计算机。

当前签名版本：当前签名版本
签名类型：签名类型。示例：防病毒、反间谍软件、反恶意软件或网络检查系统
当前引擎版本：当前引擎版本
动态签名类型：动态签名类型。示例：版本、时间戳、无限制或持续时间
持久性路径：路径
动态签名版本：版本号
动态签名编译时间戳：时间戳
持久性限制类型：持久性限制类型。示例：VDM 版本、时间戳或无限制
持久性限制：快速路径签名的持久性限制。

Question 36

事件 ID 2011

Accepted Answer

符号名称： MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED

消息：动态签名服务删除了过期的动态定义。

更改为默认行为：更改为动态签名事件报告默认行为。

当 MDE 收到动态签名时，将报告 2010 事件。但是，当动态签名过期或手动删除时，会报告 2011 事件。在某些情况下，将新签名传递到MDE有时数百个动态签名同时过期;因此，将报告数百个 2011 事件。生成如此多的 2011 事件可能会导致 SIEM) 服务器 (安全信息和事件管理泛滥。

为避免前面描述的情况（从平台版本 4.18.2207.7 开始），默认情况下，Defender for Endpoint 不会报告 2011 事件：

此新的默认行为由注册表项控制： HKLM\SOFTWARE\Microsoft\Windows Defender\Reporting\EnableDynamicSignatureDroppedEventReporting。
的 EnableDynamicSignatureDroppedEventReporting 默认值为 false，这意味着 不会报告 2011 事件。如果设置为 true，则会报告 2011 个事件。

由于 2010 签名事件是偶尔及时分发的，并且不会造成峰值，因此 2010 签名事件行为保持不变。

说明：Microsoft Defender防病毒使用动态签名服务放弃过时的签名。

当前签名版本：当前签名版本
签名类型：签名类型。示例：防病毒、反间谍软件、反恶意软件或网络检查系统
当前引擎版本：当前引擎版本
动态签名类型：动态签名类型。示例：版本、时间戳、无限制或持续时间
持久性路径：路径
动态签名版本：版本号
动态签名编译时间戳：时间戳
删除原因：
持久性限制类型：持久性限制类型。示例：VDM 版本、时间戳或无限制
持久性限制：快速路径签名的持久性限制。

用户操作：无需执行任何操作。 Microsoft Defender防病毒客户端处于正常状态。当动态签名服务成功删除过期的动态定义时，将报告此事件。

Question 37

事件 ID 2012

Accepted Answer

符号名称： MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATE_FAILED

消息：反恶意软件引擎在尝试使用动态签名服务时遇到错误。

说明：Microsoft Defender防病毒在尝试使用动态签名服务时遇到错误。

当前签名版本：当前签名版本
签名类型：签名类型。示例：防病毒、反间谍软件、反恶意软件或网络检查系统
当前引擎版本：当前引擎版本
错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。
动态签名类型：动态签名类型。示例：版本、时间戳、无限制或持续时间
持久性路径：路径
动态签名版本：版本号
动态签名编译时间戳：时间戳
持久性限制类型：持久性限制类型。示例：VDM 版本、时间戳或无限制
持久性限制：快速路径签名的持久性限制。

用户操作：检查 Internet 连接设置。

Question 38

事件 ID 2013

Accepted Answer

符号名称： MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED_ALL

消息：动态签名服务删除了所有动态定义。

说明：Microsoft Defender防病毒放弃了所有动态签名服务签名。

当前签名版本：当前签名版本

Question 39

事件 ID 2020

Accepted Answer

符号名称： MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOADED

消息：反恶意软件引擎下载了一个干净文件。

说明：Microsoft Defender防病毒下载了干净文件。

文件名：文件名文件的名称。
当前签名版本：当前签名版本
当前引擎版本：当前引擎版本

Question 40

事件 ID 2021

Accepted Answer

符号名称： MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOAD_FAILED

消息：反恶意软件引擎无法下载干净文件。

说明：Microsoft Defender防病毒在尝试下载干净文件时遇到错误。

文件名：文件名文件的名称。
当前签名版本：当前签名版本
当前引擎版本：当前引擎版本
错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。

用户操作：检查 Internet 连接设置。 Microsoft Defender防病毒客户端在使用动态签名服务将最新定义下载到特定威胁时遇到错误。此错误可能是由网络连接问题引起的。

Question 41

事件 ID 2030

Accepted Answer

符号名称： MALWAREPROTECTION_OFFLINE_SCAN_INSTALLED

消息：反恶意软件引擎已下载，并配置为在下一次系统重启时脱机运行。

说明：Microsoft Defender防病毒下载并配置了脱机防病毒，以在下次重新启动时运行。

Question 42

事件 ID 2031

Accepted Answer

符号名称： MALWAREPROTECTION_OFFLINE_SCAN_INSTALL_FAILED

消息：反恶意软件引擎无法下载和配置脱机扫描。

说明：Microsoft Defender防病毒在尝试下载和配置脱机防病毒时遇到错误。

错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。

Question 43

事件 ID 2040

Accepted Answer

符号名称： MALWAREPROTECTION_OS_EXPIRING

消息：此操作系统版本的反恶意软件支持即将结束。

说明：对操作系统的支持即将到期。在不支持的操作系统上运行Microsoft Defender防病毒并不是防范威胁的充分解决方案。

Question 44

事件 ID 2041

Accepted Answer

符号名称： MALWAREPROTECTION_OS_EOL

消息：此操作系统的反恶意软件支持已结束。必须升级操作系统才能继续获得支持。

说明：对操作系统的支持已过期。在不支持的操作系统上运行Microsoft Defender防病毒并不是防范威胁的充分解决方案。

Question 45

事件 ID 2042

Accepted Answer

符号名称： MALWAREPROTECTION_PROTECTION_EOL

消息：反恶意软件引擎不再支持此操作系统，并且不再保护系统免受恶意软件的侵害。

说明：对操作系统的支持已过期。 Microsoft Defender防病毒在操作系统上不再受支持，已停止运行，并且无法防范恶意软件威胁。

Question 46

事件 ID 3002

Accepted Answer

符号名称： MALWAREPROTECTION_RTP_FEATURE_FAILURE

消息：实时保护遇到错误并失败。

说明：Microsoft Defender防病毒 Real-Time 保护功能遇到错误并失败。

功能：功能。示例：访问时、Internet Explorer 下载和Microsoft Outlook Express 附件、行为监视或网络检查系统。
错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。
原因：防病毒实时保护Microsoft Defender重启功能的原因。

用户操作：应重启系统，然后运行完全扫描，因为系统可能在一段时间内未受到保护。 Microsoft Defender防病毒客户端的实时保护功能遇到错误，因为其中一个服务无法启动。如果后跟 3007 事件 ID，则故障是暂时的，并且反恶意软件客户端从故障中恢复。

Question 47

事件 ID 3007

Accepted Answer

符号名称： MALWAREPROTECTION_RTP_FEATURE_RECOVERED

消息：从故障中恢复的实时保护。建议在看到此错误时运行完整的系统扫描。

说明：Microsoft Defender防病毒实时保护重启了一项功能。建议运行完整的系统扫描，以检测此代理关闭时可能错过的任何项目。

功能：功能。示例：访问、IE 下载和 Outlook Express 附件、行为监视或网络检查系统
原因：防病毒实时保护Microsoft Defender重启功能的原因。

用户操作：实时保护功能已重启。如果再次发生此事件，请联系 Microsoft技术支持。

Question 48

事件 ID 5000

Accepted Answer

符号名称： MALWAREPROTECTION_RTP_ENABLED

消息：已启用实时保护。

说明：Microsoft Defender启用了针对恶意软件和其他可能不需要的软件的防病毒实时保护扫描。

Question 49

事件 ID 5001

Accepted Answer

符号名称： MALWAREPROTECTION_RTP_DISABLED

消息：实时保护已禁用。

说明：Microsoft Defender禁用了针对恶意软件和其他可能不需要的软件的防病毒实时保护扫描。

Question 50

事件 ID 5004

Accepted Answer

符号名称： MALWAREPROTECTION_RTP_FEATURE_CONFIGURED

消息：实时保护配置已更改。

说明：Microsoft Defender防病毒实时保护功能配置已更改。

功能：功能。示例：访问、IE 下载和 Outlook Express 附件、行为监视或网络检查系统
配置：

Question 51

事件 ID 5007

Accepted Answer

符号名称： MALWAREPROTECTION_CONFIG_CHANGED

消息：反恶意软件平台配置已更改。

说明：Microsoft Defender防病毒配置已更改。如果此事件是意外的，则应查看设置，因为该事件可能是恶意软件的结果。

旧值：旧值编号旧防病毒配置值。
新值：新值编号新防病毒配置值。

Question 52

事件 ID 5008

Accepted Answer

符号名称： MALWAREPROTECTION_ENGINE_FAILURE

消息：反恶意软件引擎遇到错误并失败。

说明：Microsoft Defender防病毒引擎因意外错误而终止。

失败类型：失败类型。示例：崩溃或挂起
异常代码：错误代码
资源：资源

用户操作：若要对此事件进行故障排除，请执行以下操作：

尝试重启服务。
- 对于反恶意软件、防病毒和间谍软件，请在提升的命令提示符下键入 net stop msmpsvc，然后键入 net start msmpsvc 以重启反恶意软件引擎。
- 对于 网络检查系统，在提升的命令提示符下，键入 net start nissrv，然后使用 NiSSRV.exe 文件键入 net start nissrv 以重启 网络检查系统 引擎。
如果以相同的方式失败，请通过访问Microsoft 支持部门站点并在“搜索”框中输入错误号来查找错误代码，并联系Microsoft技术支持。

用户操作：Microsoft Defender防病毒客户端引擎因意外错误而停止。若要对此事件进行故障排除，请：

再次运行扫描。
如果以相同的方式失败，请转到Microsoft 支持部门站点，在“搜索”框中输入错误号以查找错误代码。
与 Microsoft 技术支持部门联系

Question 53

事件 ID 5009

Accepted Answer

符号名称： MALWAREPROTECTION_ANTISPYWARE_ENABLED

消息：已启用扫描恶意软件和其他可能不需要的软件。

说明：Microsoft Defender启用防病毒扫描的恶意软件和其他可能不需要的软件。

Question 54

事件 ID 5010

Accepted Answer

符号名称： MALWAREPROTECTION_ANTISPYWARE_DISABLED

消息：禁用扫描恶意软件和其他可能不需要的软件。

说明：Microsoft Defender禁用恶意软件和其他可能不需要的软件的防病毒扫描。

Question 55

事件 ID 5011

Accepted Answer

符号名称： MALWAREPROTECTION_ANTIVIRUS_ENABLED

消息：已启用病毒扫描。

说明：Microsoft Defender病毒启用防病毒扫描。

Question 56

事件 ID 5012

Accepted Answer

符号名称： MALWAREPROTECTION_ANTIVIRUS_DISABLED

消息：已禁用病毒扫描。

说明：已禁用病毒的防病毒扫描Microsoft Defender。

Question 57

事件 ID 5013

Accepted Answer

符号名称： MALWAREPROTECTION_SCAN_CANCELLED

消息：篡改防护阻止了对 Microsoft Defender 防病毒的更改。

说明：如果启用了篡改保护，则会阻止任何更改 Defender 设置的尝试。生成事件 ID 5013，并指出已阻止设置更改。

Question 58

事件 ID 5100

Accepted Answer

符号名称： MALWAREPROTECTION_EXPIRATION_WARNING_STATE

消息：反恶意软件平台即将过期。

说明：Microsoft Defender防病毒进入宽限期，即将过期。过期后，此程序将禁用针对病毒、间谍软件和其他可能不需要的软件的保护。

过期原因：防病毒Microsoft Defender过期的原因。
到期日期：防病毒Microsoft Defender到期日期。

Question 59

事件 ID 5101

Accepted Answer

符号名称： MALWAREPROTECTION_DISABLED_EXPIRED_STATE

消息：反恶意软件平台已过期。

说明：Microsoft Defender防病毒宽限期已过期。已禁用针对病毒、间谍软件和其他可能不需要的软件的防护。

错误代码：错误代码与威胁状态关联的结果代码。标准 HRESULT 值。
错误说明：错误说明错误说明。

Question 60

Microsoft Defender防病毒客户端错误代码

Accepted Answer

如果Microsoft Defender防病毒遇到任何问题，通常会提供错误代码来帮助你排查问题。大多数情况下，错误意味着安装更新时出现问题。本部分提供有关Microsoft Defender防病毒客户端错误的以下信息。

错误代码
错误的可能原因
关于现在做什么的建议

使用以下信息来帮助排查Microsoft Defender防病毒错误代码。

错误代码
错误的可能原因
关于现在做什么的建议