マイクロソフト、Windows Defender のクラッシュを引き起こす既知の問題を修正

マイクロソフトは、最近のセキュリティ更新プログラムの適用後に Windows Defender がクラッシュし、影響を受けた一部のシステムで 0xc0000005 のアクセス違反エラーが発生していた不具合を修正しました。

Microsoft Defenderは、Windows、macOS、Linux、Android、iOSデバイス上で、マルウェア、ウイルス、ランサムウェア、スパイウェアに対するリアルタイム保護を提供するように設計されたセキュリティソフトウェアです。

ソーシャルメディアやマイクロソフトのサポートサイト での報告によると、 火曜日の午後から、 Windows 10およびWindows 11デバイスで「 脅威サービスが停止しました。今すぐ再起動してください」というエラーメッセージが表示され始め、 影響を受けたユーザーの中には オペレーティングシステムを再インストールした人もいました。

「今朝から、クイックスキャンやフルスキャンが失敗するようになり、時にはDefenderサービスを再起動しなければならないほど失敗することがあります」とあるWindowsシステム管理者は述べています。

「別の感染への対応中にこの問題に遭遇しました。当初は感染の影響でDefenderが不具合を起こしたのだと考えましたが、その後、他のデバイスでクイックスキャンを実行するだけでこの問題を再現することができました。」

マイクロソフトはこの問題をすでに確認しており、新しいシグネチャ更新プログラムでこの不具合が修正されたと伝えた。

「この問題については修正を施しました。お客様には最新の更新プログラムを適用するか、自動更新を有効にすることをお勧めします」と、マイクロソフトの広報担当者は語った。

同社はさらに、Microsoft Defender Antivirusのシグネチャ更新プログラムバージョン1.457.236.0以降をインストールすると、この修正が自動的に適用されると付け加えた。

影響を受けるユーザーは、Windows Update 経由でシステムを更新し、最新のセキュリティインテリジェンス更新プログラムがインストールされているか確認することを推奨される。

5月には、システム管理者らから、Microsoft DefenderがDigiCertのルート証明書エントリを「Trojan:Win32/Cerdigent.A!dha」マルウェアとして検知したため、広範囲にわたる誤検知アラートが発生し、場合によってはWindowsの信頼ストアから証明書が削除されたとの 報告も寄せられていた。

その数ヶ月前の2025年12月には、Microsoft Defenderポータルで広範囲にわたるサービス停止が発生し、Defender XDRポータルの機能の一部へのアクセスが遮断され、脅威ハンティングのアラート配信が中断されました。