- La última actualización de Microsoft Defender, destinada a corregir una vulnerabilidad de día cero, ha provocado fallos en los análisis rápidos, completos y sin conexión.
- Las versiones afectadas son la 1.1.26070.7 y 1.1.26080.2, combinadas con ciertas versiones de la inteligencia de seguridad (1.457.222.0 a 1.457.230.0).
- El error se manifiesta con el código 0x000005 en el Visor de eventos y apunta al archivo mpengine.dll, aunque el análisis manual de archivos o carpetas sí funciona.
- Actualizar la inteligencia de seguridad a la versión 1.457.236.0 o posterior parece resolver el problema, mientras Microsoft no lanza un parche oficial.
La última actualización de Microsoft Defender, lanzada para tapar un agujero de seguridad de día cero, está dando más de un dolor de cabeza a los usuarios de Windows. El antivirus integrado en el sistema operativo no consigue terminar los análisis de amenazas, tanto los rápidos como los completos, y el análisis sin conexión se queda atascado en torno al 90-95%. El problema se ha extendido por foros como Reddit y ha sido confirmado por investigadores de seguridad, aunque Microsoft aún no ha reconocido oficialmente el fallo.
Lo curioso es que el análisis manual de archivos o carpetas desde el menú contextual sí funciona con normalidad. Esto apunta a que el error está relacionado con la forma en que Defender gestiona ciertas operaciones de escaneo global, y no con una infección real en el equipo. Los afectados ven cómo el proceso se interrumpe justo cuando está a punto de finalizar, y en el Visor de eventos aparece el código de error 0x000005, que señala directamente al archivo mpengine.dll, el motor antimalware de Microsoft.
¿Qué versiones están afectadas?
Según ha detallado Aryeh Goretsky, antiguo investigador de ESET y supervisor del foro de Neowin, las versiones de Windows Defender implicadas son la 1.1.26070.7 y la 1.1.26080.2. El fallo se manifiesta cuando estas se combinan con determinadas versiones de la inteligencia de seguridad: la 1.457.222.0, 1.457.225.0, 1.457.226.0, 1.457.227.0 y 1.457.230.0. No todos los equipos con Windows están afectados, solo aquellos que tengan esa combinación concreta de versiones.
Para comprobar si tu equipo está en la lista, puedes abrir Seguridad de Windows, ir a Configuración y luego a Acerca de. Allí verás la versión del motor, que corresponde a la aplicación de Defender, y debajo la versión de antivirus y antispyware, que son idénticas y se refieren a la inteligencia de seguridad. También puedes consultar la versión desde la pantalla principal de Defender, en Protección antivirus y contra amenazas, dentro de Actualizaciones de protección.
¿Cómo solucionar el problema?
La buena noticia es que existe una solución temporal mientras Microsoft lanza un parche definitivo. Varios usuarios han confirmado que actualizar la inteligencia de seguridad a la versión 1.457.236.0 o posterior resuelve el fallo. En concreto, un usuario reportó que con la versión 1.457.244.0 pudo completar los análisis sin problemas. Para hacerlo, basta con ir a la misma ruta de actualizaciones de protección y buscar actualizaciones manualmente.
Otra opción, aunque más drástica, es restaurar el sistema a un punto anterior a la instalación de la actualización problemática. Esto ha funcionado para algunos afectados, pero no es recomendable si ya has instalado otras actualizaciones de seguridad importantes. Lo ideal es esperar a que Microsoft reconozca el error y publique una corrección, algo que suele ocurrir en estos casos, aunque la compañía no ha dado señales por ahora.
El impacto de este fallo no es menor, porque un antivirus que no puede completar sus propias comprobaciones deja al equipo en una situación vulnerable, especialmente cuando hay vulnerabilidades de día cero rondando. Microsoft ha insistido en que Windows no necesita antivirus externos, pero si el integrado no funciona, la confianza se tambalea. Mientras tanto, los usuarios pueden seguir usando el análisis manual de archivos concretos, que sí responde correctamente.
En resumen, la última actualización de Microsoft Defender ha provocado que los análisis rápidos, completos y sin conexión fallen en ciertas combinaciones de versiones. El error está identificado y tiene una solución temporal: actualizar la inteligencia de seguridad a una versión posterior a la 1.457.230.0. Microsoft debería lanzar pronto una actualización correctiva, pero hasta entonces, conviene estar atento a las versiones instaladas y aplicar el workaround si se quiere mantener la protección al día.
