Microsoft ha corretto un problema che portava Windows Defender a bloccarsi dopo un recente aggiornamento di sicurezza, generando errori di violazione di accesso su alcuni sistemi. La soluzione è inclusa nell'ultimo aggiornamento delle firme antivirus.
Microsoft ha annunciato di aver risolto un bug che provocava il crash di Windows Defender in seguito a un aggiornamento di sicurezza, causando errori di violazione di accesso 0xc0000005 su diversi dispositivi Windows 10 e Windows 11. Il problema, segnalato da numerosi utenti sui social e sul sito di supporto Microsoft, si manifestava con il messaggio "Threat service has stopped. Restart it now" e impediva l'esecuzione di scansioni rapide o complete, costringendo alcuni utenti a reinstallare il sistema operativo.
Un amministratore di sistema ha raccontato che le scansioni fallivano sistematicamente e, in alcuni casi, era necessario riavviare il servizio Defender. Microsoft ha confermato il malfunzionamento e ha comunicato a BleepingComputer che la correzione è stata inclusa nell'aggiornamento delle firme antivirus versione 1.457.236.0 o successive. Gli utenti interessati sono invitati ad aggiornare tramite Windows Update e a verificare di avere installato l'ultima versione dell'intelligence di sicurezza.
Come aggiornare e verificare la protezione
Per risolvere il problema, Microsoft consiglia di abilitare gli aggiornamenti automatici o di installare manualmente l'ultima versione delle firme di Microsoft Defender Antivirus. Dopo l'aggiornamento, è importante controllare che la versione delle firme sia almeno la 1.457.236.0 per garantire la piena funzionalità del servizio di protezione.
Precedenti problemi e impatto sulla sicurezza
Non è la prima volta che Microsoft Defender è al centro di criticità: a maggio, alcuni amministratori hanno segnalato falsi positivi che identificavano certificati root DigiCert come malware, causando la rimozione di certificati dal trust store di Windows. Inoltre, a dicembre 2025, un'interruzione del portale Defender XDR aveva limitato l'accesso a funzionalità di threat hunting. Questi episodi si inseriscono in un contesto di crescente attenzione verso la sicurezza degli endpoint, come già evidenziato in altri casi di vulnerabilità software, tra cui la recente falla critica scoperta in SAP Commerce Cloud che ha esposto numerose aziende a rischi di attacco.
