Устранение неполадок Защитника Windows в Windows 10

ИТ-специалисты могут просмотреть сведения о кодах событий в Защитнике Windows для Windows 10 и определить, какие действия следует предпринять.

Коды событий Защитника Windows

В этом разделе предоставлены следующие сведения о событиях клиента Защитника Windows.

  • Текст сообщения, каким оно отображается в событии
  • Имя источника сообщения
  • Символьное имя, которое идентифицирует каждое сообщение в исходном программном коде
  • Дополнительные сведения о сообщении

Используйте сведения в этой таблице, чтобы диагностировать события клиента Защитника Windows, расположенные в разделе Журналы Windows Средства просмотра событий Windows.

Mt622090.wedge(ru-ru,VS.85).gifПросмотр события клиента Защитника Windows

  1. Откройте Просмотр событий.
  2. В дереве консоли разверните узел Журналы приложений и служб, затем Microsoft, затем Windows, затем Windows Defender (Защитник Windows).
  3. Дважды щелкните Operational (Операционный).
  4. На панели сведений просмотрите список отдельных событий для поиска нужного события.
  5. Щелкните событие, чтобы просмотреть подробные сведения о событии в нижней панели на вкладках Общие и Подробности.

Полный список кодов событий антивредоносного ПО Майкрософт, символ и описание каждого кода см. в разделе События Windows Server Antimalware в TechNet.

 

Код события: 1000

Символьное имя:

MALWAREPROTECTION_SCAN_STARTED

Сообщение:

Начата проверка антивредоносным ПО.

Описание:

Код проверки:
Тип проверки:
Параметры проверки:
Ресурсы проверки:
Пользователь:
Код события: 1001

Символьное имя:

MALWAREPROTECTION_SCAN_COMPLETED

Сообщение:

Закончена проверка антивредоносным ПО.

Описание:

Код проверки:
Тип проверки:
Параметры проверки:
Пользователь:
Время проверки:
Код события: 1002

Символьное имя:

MALWAREPROTECTION_SCAN_CANCELLED

Сообщение:

Проверка антивредоносным ПО была остановлена до завершения.

Описание:

Код проверки:
Тип проверки:
Параметры проверки:
Пользователь:
Время проверки:
Код события: 1003

Символьное имя:

MALWAREPROTECTION_SCAN_PAUSED

Сообщение:

Проверка антивредоносным ПО была приостановлена.

Описание:

Код проверки:
Тип проверки:
Параметры проверки:
Пользователь:
Код события: 1004

Символьное имя:

MALWAREPROTECTION_SCAN_RESUMED

Сообщение:

Проверка антивредоносным ПО была возобновлена.

Описание:

Код проверки:
Тип проверки:
Параметры проверки:
Пользователь:
Код события: 1005

Символьное имя:

MALWAREPROTECTION_SCAN_FAILED

Сообщение:

Сбой проверки антивредоносным ПО.

Описание:

Код проверки:
Тип проверки:
Параметры проверки:
Пользователь:
Код ошибки:
Описание ошибки:

Действие пользователя:

Клиент Защитника Windows обнаружил ошибку. Текущая проверка остановлена. Проверка может прерваться из-за проблемы на стороне клиента. Эта запись события включает идентификатор проверки, ее тип (антивирусная программа, антишпионское ПО, антивредоносное ПО), параметры, имя запустившего ее пользователя, а также код и описание ошибки.

Чтобы устранить это событие, сделайте следующее:

  1. Повторно запустите проверку.
  2. Если произойдет такой же сбой, перейдите на веб-сайт поддержки Майкрософт и введите номер ошибки в поле Поиск, чтобы найти ее код.
  3. Обратитесь в техническую поддержку Майкрософт.
Код события: 1006

Символьное имя:

MALWAREPROTECTION_MALWARE_DETECTED

Сообщение:

Модуль антивредоносного ПО обнаружил вредоносное ПО или другие потенциально нежелательные программы.

Описание:

Дополнительные сведения см. ниже.

Имя:
Код:
Серьезность:
Категория
Путь:
Происхождение обнаружения:
Тип обнаружения:
Источник обнаружения:
Состояние:
Пользователь:
Имя процесса:
Версия сигнатуры:
Версия модуля:
Код события: 1007

Символьное имя:

MALWAREPROTECTION_MALWARE_ACTION_TAKEN

Сообщение:

Антивредоносная платформа выполнила действие для защиты вашей системы от вредоносного ПО или других потенциально нежелательных программ.

Описание:

Защитник Windows предпринял действие по защите этого компьютера от вредоносного ПО или других потенциально нежелательных программ. Дополнительные сведения см. ниже.

Пользователь:
Имя:
Код:
Серьезность:
Категория:
Действие:
Состояние:
Версия сигнатуры:
Версия модуля:
Код события: 1008

Символьное имя:

MALWAREPROTECTION_MALWARE_ACTION_FAILED

Сообщение:

Антивредоносная платформа попыталась выполнить действие для защиты вашей системы от вредоносного ПО или других потенциально нежелательных программ, однако оно завершилось с ошибкой.

Описание:

Защитник Windows столкнулся с ошибкой при выполнении действия над вредоносным ПО или другими потенциально нежелательными программами. Дополнительные сведения см. ниже.

Пользователь:
Имя:
Код:
Серьезность:
Категория:
Путь:
Действие:
Код ошибки:
Описание ошибки:
Состояние:
Версия сигнатуры:
Версия модуля:
Код события: 1009

Символьное имя:

MALWAREPROTECTION_QUARANTINE_RESTORE

Сообщение:

Антивредоносная платформа восстановила элемент из карантина.

Описание:

Защитник Windows восстановил элемент из карантина. Дополнительные сведения см. ниже.

Имя:
Код:
Серьезность:
Категория:
Путь:
Пользователь:
Версия сигнатуры:
Версия модуля:
Код события: 1010

Символьное имя:

MALWAREPROTECTION_QUARANTINE_RESTORE_FAILED

Сообщение:

Антивредоносная платформа не смогла восстановить элемент из карантина.

Описание:

Защитник Windows столкнулся с ошибкой при попытке восстановления элемента из карантина. Дополнительные сведения см. ниже.

Имя:
Код:
Серьезность:
Категория:
Путь:
Пользователь:
Код ошибки:
Описание ошибки:
Версия сигнатуры:
Версия модуля:
Код события: 1011

Символьное имя:

MALWAREPROTECTION_QUARANTINE_DELETE

Сообщение:

Антивредоносная платформа удалила элемент из карантина.

Описание:

Защитник Windows удалил элемент из карантина. Дополнительные сведения см. ниже.

Имя:
Код:
Серьезность:
Категория:
Путь:
Пользователь:
Версия сигнатуры:
Версия модуля:
Код события: 1012

Символьное имя:

MALWAREPROTECTION_QUARANTINE_DELETE_FAILED

Сообщение:

Антивредоносная платформа не смогла удалить элемент из карантина.

Описание:

Защитник Windows столкнулся с ошибкой при попытке удаления элемента из карантина. Дополнительные сведения см. ниже.

Имя:
Код:
Серьезность:
Категория:
Путь:
Пользователь:
Код ошибки:
Описание ошибки:
Версия сигнатуры:
Версия модуля:
Код события: 1013

Символьное имя:

MALWAREPROTECTION_MALWARE_HISTORY_DELETE

Сообщение:

Антивредоносная платформа удалила журнал вредоносного ПО и других потенциально нежелательных программ.

Описание:

Защитник Windows удалил журнал вредоносного ПО и других потенциально нежелательных программ.

Время:
Пользователь:
Код события: 1014

Символьное имя:

MALWAREPROTECTION_MALWARE_HISTORY_DELETE_FAILED

Сообщение:

Антивредоносная платформа не смогла удалить журнал вредоносного ПО и других потенциально нежелательных программ.

Описание:

Защитник Windows столкнулся с ошибкой при попытке удаления журнала вредоносного ПО и других потенциально нежелательных программ.

Время:
Пользователь:
Код ошибки:
Описание ошибки:
Код события: 1015

Символьное имя:

MALWAREPROTECTION_BEHAVIOR_DETECTED

Сообщение:

Антивредоносная платформа обнаружила подозрительное поведение.

Описание:

Защитник Windows обнаружил подозрительное поведение. Дополнительные сведения см. ниже.

Имя:
Код:
Серьезность:
Категория:
Путь:
Происхождение обнаружения:
Тип обнаружения:
Источник обнаружения:
Состояние:
Пользователь:
Имя процесса:
Код сигнатуры:
Версия сигнатуры:
Версия модуля:
Метка точности:
Имя целевого файла:
Код события: 1116

Символьное имя:

MALWAREPROTECTION_STATE_MALWARE_DETECTED

Сообщение:

Антивредоносная платформа обнаружила вредоносное ПО или другие потенциально нежелательные программы.

Описание:

Защитник Windows обнаружил вредоносное ПО или другие потенциально нежелательные программы. Дополнительные сведения см. ниже.

Имя:
Код:
Серьезность:
Категория:
Путь:
Происхождение обнаружения:
Тип обнаружения:
Источник обнаружения:
Пользователь:
Имя процесса:
Версия сигнатуры:
Версия модуля:

Действие пользователя:

Никаких действий не требуется. Защитник Windows может приостановить эту угрозу и предпринять стандартные меры для ее устранения. Чтобы удалить вирус вручную, щелкните пункт Очистить в интерфейсе Защитника Windows.

Код события: 1117

Символьное имя:

MALWAREPROTECTION_STATE_MALWARE_ACTION_TAKEN

Сообщение:

Антивредоносная платформа выполнила действие для защиты вашей системы от вредоносного ПО или других потенциально нежелательных программ.

Описание:

Защитник Windows предпринял действие по защите этого компьютера от вредоносного ПО или других потенциально нежелательных программ. Дополнительные сведения см. ниже.

Имя:
Код:
Серьезность:
Категория:
Путь:
Происхождение обнаружения:
Тип обнаружения:
Источник обнаружения:
Пользователь:
Имя процесса:
Действие:
Состояние действия:
Код ошибки:
Описание ошибки:
Версия сигнатуры:
Версия модуля:

Действие пользователя:

Никаких действий не требуется. Защитник Windows устранил угрозу или поместил ее в карантин.

Код события: 1118

Символьное имя:

MALWAREPROTECTION_STATE_MALWARE_ACTION_FAILED

Сообщение:

Антивредоносная платформа попыталась выполнить действие для защиты вашей системы от вредоносного ПО или других потенциально нежелательных программ, однако оно завершилось с ошибкой.

Описание:

Действие Защитника Windows над вредоносным ПО или другими потенциально нежелательными программами завершилось некритической ошибкой. Дополнительные сведения см. ниже.

Имя:
Код:
Серьезность:
Категория:
Путь:
Происхождение обнаружения:
Тип обнаружения:
Источник обнаружения:
Пользователь:
Имя процесса:
Действие:
Состояние действия:
Код ошибки:
Описание ошибки:
Версия сигнатуры:
Версия модуля:

Действие пользователя:

Никаких действий не требуется. Защитнику Windows не удалось завершить задачу, связанную с исправлением вредоносного ПО. Это не критический сбой.

Код события: 1119

Символьное имя:

MALWAREPROTECTION_STATE_MALWARE_ACTION_CRITICALLY_FAILED

Сообщение:

Действие антивредоносной платформы над вредоносным ПО или другими потенциально нежелательными программами завершилось критической ошибкой. Дополнительные сведения приведены в сообщении события.

Описание:

Действие Защитника Windows над вредоносным ПО или другими потенциально нежелательными программами завершилось критической ошибкой. Дополнительные сведения см. ниже.

Имя:
Код:
Серьезность:
Категория:
Путь:
Происхождение обнаружения:
Тип обнаружения:
Источник обнаружения:
Пользователь:
Имя процесса:
Действие:
Состояние действия:
Код ошибки:
Описание ошибки:
Версия сигнатуры:
Версия модуля:

Действие пользователя:

Клиент Защитника Windows столкнулся с этой ошибкой по причине критических проблем. Конечная точка может не быть защищена. Просмотрите описание ошибки, а затем следуйте соответствующим указаниям по действиям пользователя ниже.

ДействиеДействие пользователя
УдалитьОбновите определения, а затем убедитесь, что удаление прошло успешно.
ОчиститьОбновите определения, а затем убедитесь, что исправление прошло успешно.
КарантинОбновите определения и убедитесь, что у пользователя есть разрешение на доступ к необходимым ресурсам.
РазрешитьУдостоверьтесь, что пользователь имеет разрешение на доступ к необходимым ресурсам.

 

Если это событие не устраняется:

  1. Повторно запустите проверку.
  2. Если произойдет такой же сбой, перейдите на веб-сайт поддержки Майкрософт и введите номер ошибки в поле Поиск, чтобы найти ее код.
  3. Обратитесь в техническую поддержку Майкрософт.
Код события: 1120

Символьное имя:

MALWAREPROTECTION_THREAT_HASH

Сообщение:

Защитник Windows вывел хэши для ресурса угроз.

Описание:

Клиент Защитника Windows включен и находится в работоспособном состоянии.

Текущая версия платформы:
Путь к ресурсу угроз:
Хэши:
Примечание  Это событие будет зарегистрировано, только если установлена следующая политика: ThreatFileHashLogging без сигнатуры.
 
Код события: 1150

Символьное имя:

MALWAREPROTECTION_SERVICE_HEALTHY

Сообщение:

Если антивредоносная платформа сообщает о своем состоянии платформе мониторинга, это событие означает, что антивредоносная платформа работает и находится в работоспособном состоянии.

Описание:

Клиент Защитника Windows включен и находится в работоспособном состоянии.

Версия платформы:
Версия сигнатуры:
Версия модуля:

Действие пользователя:

Никаких действий не требуется. Клиент Защитника Windows находится в работоспособном состоянии. Об этом событии сообщается ежечасно.

Код события: 2000

Символьное имя:

MALWAREPROTECTION_SIGNATURE_UPDATED

Сообщение:

Антивредоносные определения успешно обновлены.

Описание:

Версия сигнатуры Защитника Windows обновлена.

Текущая версия сигнатуры:
Предыдущая версия сигнатуры:
Тип сигнатуры:
Тип обновления:
Пользователь:
Текущая версия модуля:
Предыдущая версия модуля:

Действие пользователя:

Никаких действий не требуется. Клиент Защитника Windows находится в работоспособном состоянии. Об этом событии сообщается после успешного обновления сигнатур.

Код события: 2001

Символьное имя:

MALWAREPROTECTION_SIGNATURE_UPDATE_FAILED

Сообщение:

Сбой обновления антивредоносных определений.

Описание:

Защитник Windows столкнулся с ошибкой при попытке обновления сигнатур.

Новая версия сигнатуры:
Предыдущая версия сигнатуры:
Источник обновления:
Этап обновления:
Исходный путь:
Тип сигнатуры:
Тип обновления:
Пользователь:
Текущая версия модуля:
Предыдущая версия модуля:
Код ошибки:
Описание ошибки:

Действие пользователя:

Эта ошибка происходит при возникновении проблем с обновлением определений.

Чтобы устранить это событие, сделайте следующее:

  1. Обновите определения. Выполните одно из следующих действий:
    1. Нажмите кнопку Обновить определения на вкладке Обновление в Защитнике Windows. Обновите определения в Защитнике Windows.

      или

    2. Скачайте последние определения из Центра Майкрософт по защите от вредоносных программ.

      Примечание. размер файла определений, скачанного из Центра Майкрософт по защите от вредоносных программ, может превышать 60 МБ, поэтому такое решение не следует использовать для постоянного обновления определений.

  2. 2. Дополнительные сведения об этой ошибке см. в записях файла журнала %Windir%\WindowsUpdate.log.
  3. Обратитесь в техническую поддержку Майкрософт.
Код события: 2002

Символьное имя:

MALWAREPROTECTION_ENGINE_UPDATED

Сообщение:

Антивредоносный модуль успешно обновлен.

Описание:

Версия модуля Защитника Windows обновлена.

Текущая версия модуля:
Предыдущая версия модуля:
Тип модуля:
Пользователь:

Действие пользователя:

Никаких действий не требуется. Клиент Защитника Windows находится в работоспособном состоянии. Об этом событии сообщается при успешном обновлении модуля защиты от вредоносных программ.

Код события: 2003

Символьное имя:

MALWAREPROTECTION_ENGINE_UPDATE_FAILED

Сообщение:

Сбой обновления антивредоносного модуля.

Описание:

Защитник Windows столкнулся с ошибкой при попытке обновления модуля.

Новая версия модуля:
Предыдущая версия модуля:
Тип модуля:
Пользователь:
Код ошибки:
Описание ошибки:

Действие пользователя:

Обновление клиента Защитника Windows завершилось с ошибкой. Это событие происходит, если клиенту не удается выполнить самообновление. Как правило, причина этого события в нарушении сетевого подключения во время обновления.

Чтобы устранить это событие, сделайте следующее:

  1. Обновите определения. Выполните одно из следующих действий:
    1. Нажмите кнопку Обновить определения на вкладке Обновление в Защитнике Windows. Обновите определения в Защитнике Windows.

      или

    2. Скачайте последние определения из Центра Майкрософт по защите от вредоносных программ.

      Примечание. размер файла определений, скачанного из Центра Майкрософт по защите от вредоносных программ, может превышать 60 МБ, поэтому такое решение не следует использовать для постоянного обновления определений.

  2. Обратитесь в техническую поддержку Майкрософт.
Код события: 2004

Символьное имя:

MALWAREPROTECTION_SIGNATURE_REVERSION

Сообщение:

При загрузке антивредоносных определений возникла проблема. Антивредоносный модуль попытается загрузить последний известный рабочий набор определений.

Описание:

Защитник Windows столкнулся с ошибкой при попытке загрузки сигнатур и попытается вернуться к последнему известному рабочему набору сигнатур.

Использованные сигнатуры:
Код ошибки:
Описание ошибки:
Версия сигнатуры:
Версия модуля:

Действие пользователя:

Попытка клиента Защитника Windows скачать и установить последние определения завершилась с ошибкой. Эта ошибка может произойти, если клиент сталкивается с ошибкой при загрузке определений или если файл поврежден. Защитник Windows попытается вернуться к достоверно неповрежденному набору определений.

Чтобы устранить это событие, сделайте следующее:

  1. Перезагрузите компьютер и повторите попытку.
  2. Скачайте последние определения из Центра Майкрософт по защите от вредоносных программ.

    Примечание. размер файла определений, скачанного из Центра Майкрософт по защите от вредоносных программ, может превышать 60 МБ, поэтому такое решение не следует использовать для постоянного обновления определений.

  3. Обратитесь в техническую поддержку Майкрософт.
Код события: 2005

Символьное имя:

MALWAREPROTECTION_ENGINE_UPDATE_PLATFORMOUTOFDATE

Сообщение:

Антивредоносный модуль не смог загрузиться из-за устаревшей версии антивредоносной платформы. Антивредоносная платформа загрузит последний известный рабочий антивредоносный модуль и попытается выполнить обновление.

Описание:

Защитник Windows не может загрузить антивредоносный модуль, поскольку текущая версия платформы не поддерживается. Защитник Windows вернется к последнему известному рабочему модулю и попытается выполнить обновление платформы.

Текущая версия платформы:
Код события: 2006

Символьное имя:

MALWAREPROTECTION_PLATFORM_UPDATE_FAILED

Сообщение:

Сбой обновления платформы.

Описание:

Защитник Windows столкнулся с ошибкой при попытке обновления платформы.

Текущая версия платформы:
Код ошибки:
Описание ошибки:
Код события: 2007

Символьное имя:

MALWAREPROTECTION_PLATFORM_ALMOSTOUTOFDATE

Сообщение:

Платформа скоро устареет. Скачайте последнюю платформу для поддержки защиты в актуальном состоянии.

Описание:

Защитник Windows скоро будет нуждаться в платформе более новой версии для поддержки будущих версий антивредоносного модуля. Скачайте последнюю версию платформы Защитника Windows для поддержки оптимального доступного уровня защиты.

Текущая версия платформы:
Код события: 2010

Символьное имя:

MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATED

Сообщение:

Антивредоносный модуль использовал службу динамических сигнатур для получения дополнительных определений.

Описание:

Защитник Windows использовал службу динамических сигнатур для получения дополнительных сигнатур в целях защиты вашего компьютера.

Текущая версия сигнатуры:
Тип сигнатуры:
Текущая версия модуля:
Тип динамической сигнатуры:
Путь сохраняемости:
Версия динамической сигнатуры:
Метка времени компиляции динамической сигнатуры:
Тип предела сохраняемости:
Предел сохраняемости:
Код события: 2011

Символьное имя:

MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED

Сообщение:

Служба динамических сигнатур удалила устаревшие динамические определения.

Описание:

Защитник Windows использовал службу динамических сигнатур для отмены устаревших сигнатур.

Текущая версия сигнатуры:
Тип сигнатуры:
Текущая версия модуля:
Тип динамической сигнатуры:
Путь сохраняемости:
Версия динамической сигнатуры:
Метка времени компиляции динамической сигнатуры:
Причина удаления:
Тип предела сохраняемости:
Предел сохраняемости:

Действие пользователя:

Никаких действий не требуется. Клиент Защитника Windows находится в работоспособном состоянии. Об этом событии сообщается, когда служба динамических сигнатур успешно удаляет устаревшие динамические определения.

Код события: 2012

Символьное имя:

MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATE_FAILED

Сообщение:

Антивредоносный модуль столкнулся с ошибкой при попытке использовать службу динамических сигнатур.

Описание:

Защитник Windows столкнулся с ошибкой при попытке использовать службу динамических сигнатур.

Текущая версия сигнатуры:
Тип сигнатуры:
Текущая версия модуля:
Код ошибки:
Описание ошибки:
Тип динамической сигнатуры:
Путь сохраняемости:
Версия динамической сигнатуры:
Метка времени компиляции динамической сигнатуры:
Тип предела сохраняемости:
Предел сохраняемости:

Действие пользователя:

Проверьте параметры подключения к Интернету.

Код события: 2013

Символьное имя:

MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED_ALL

Сообщение:

Служба динамических сигнатур удалила все динамические определения.

Описание:

Защитник Windows отменил все сигнатуры службы динамических сигнатур.

Текущая версия сигнатуры:
Код события: 2020

Символьное имя:

MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOADED

Сообщение:

Антивредоносный модуль скачал чистый файл.

Описание:

Защитник Windows скачал чистый файл.

Имя файла:
Текущая версия сигнатуры:
Текущая версия модуля:
Код события: 2021

Символьное имя:

MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOAD_FAILED

Сообщение:

Антивредоносный модуль не смог скачать чистый файл.

Описание:

Защитник Windows столкнулся с ошибкой при попытке скачать чистый файл.

Имя файла:
Текущая версия сигнатуры:
Текущая версия модуля:
Код ошибки:
Описание ошибки:

Действие пользователя:

Проверьте параметры подключения к Интернету.

Клиент Защитника Windows столкнулся с ошибкой при использовании службы динамических сигнатур для скачивания последних определений для определенной угрозы. С наибольшей вероятностью, эта ошибка вызвана проблемой с сетевым подключением.

Код события: 2030

Символьное имя:

MALWAREPROTECTION_OFFLINE_SCAN_INSTALLED

Сообщение:

Антивредоносный модуль был скачан и настроен для работы в автономном режиме при следующей перезагрузке системы.

Описание:

Защитник Windows скачал и настроил автономный Защитник Windows для запуска при следующей перезагрузке.

Код события: 2031

Символьное имя:

MALWAREPROTECTION_OFFLINE_SCAN_INSTALL_FAILED

Сообщение:

Антивредоносный модуль не смог скачать и настроить автономную проверку.

Описание:

Защитник Windows столкнулся с ошибкой при попытке скачать и настроить автономный Защитник Windows.

Код ошибки:
Описание ошибки:
Код события: 2040

Символьное имя:

MALWAREPROTECTION_OS_EXPIRING

Сообщение:

Антивредоносная поддержка этой версии операционной системы скоро закончится.

Описание:

Поддержка для вашей операционной системы скоро закончится. Запуск Защитника Windows на неподдерживаемой операционной системе не обеспечивает адекватной защиты от угроз.

Код события: 2041

Символьное имя:

MALWAREPROTECTION_OS_EOL

Сообщение:

Антивредоносная поддержка этой операционной системы закончилась. Необходимо обновить операционную систему, чтобы продолжать пользоваться поддержкой.

Описание:

Поддержка вашей операционной системы закончилась. Запуск Защитника Windows на неподдерживаемой операционной системе не обеспечивает адекватной защиты от угроз.

Код события: 2042

Символьное имя:

MALWAREPROTECTION_PROTECTION_EOL

Сообщение:

Антивредоносный модуль больше не поддерживает эту операционную систему и не защищает вашу систему от вредоносного ПО.

Описание:

Поддержка вашей операционной системы закончилась. Защитник Windows больше не поддерживается в вашей операционной системе, перестал функционировать и не защищает от угроз вредоносного ПО.

Код события: 3002

Символьное имя:

MALWAREPROTECTION_RTP_FEATURE_FAILURE

Сообщение:

Защита в режиме реального времени столкнулась с ошибкой и завершила работу со сбоем.

Описание:

Функция защиты в режиме реального времени Защитника Windows столкнулась с ошибкой и завершила работу со сбоем.

Компонент:
Код ошибки:
Описание ошибки:
Причина:

Действие пользователя:

Перезапустите систему и выполните полную проверку, так как есть вероятность, что система осталась без защиты на некоторое время.

Функция защиты в реальном времени клиента Защитника Windows столкнулась с ошибкой, так как одной из служб не удалось запуститься.

Если это событие сопровождается идентификатором события 3007, сбой был временным и клиент антивредоносного ПО восстановился от него.

Код события: 3007

Символьное имя:

MALWAREPROTECTION_RTP_FEATURE_RECOVERED

Сообщение:

Защита в режиме реального времени восстановлена после сбоя. При возникновении этой ошибки рекомендуем выполнить полную проверку системы.

Описание:

Защита в режиме реального времени Защитника Windows перезапустила компонент. Рекомендуется выполнить полную проверку системы, чтобы обнаружить все элементы, которые могли быть пропущены, пока этот агент не работал.

Компонент:
Причина:

Действие пользователя:

Функция защиты в реальном времени перезапущена. Если это событие повторится, обратитесь в техническую поддержку Майкрософт.

Код события: 5000

Символьное имя:

MALWAREPROTECTION_RTP_ENABLED

Сообщение:

Защита в режиме реального времени включена.

Описание:

Поиск вредоносного ПО и других потенциально нежелательных программ функцией защиты в режиме реального времени Защитника Windows был включен.

Код события: 5001

Символьное имя:

MALWAREPROTECTION_RTP_DISABLED

Сообщение:

Защита в режиме реального времени отключена.

Описание:

Поиск вредоносного ПО и других потенциально нежелательных программ функцией защиты в режиме реального времени Защитника Windows был отключен.

Код события: 5004

Символьное имя:

MALWAREPROTECTION_RTP_FEATURE_CONFIGURED

Сообщение:

Конфигурация защиты в режиме реального времени изменена.

Описание:

Конфигурация функции защиты в режиме реального времени Защитника Windows изменена.

Компонент:
Конфигурация:
Код события: 5007

Символьное имя:

MALWAREPROTECTION_CONFIG_CHANGED

Сообщение:

Конфигурация антивредоносной платформы изменена.

Описание:

Конфигурация Защитника Windows изменена. Если это неожиданное событие, необходимо просмотреть параметры, так как это может быть результатом работы вредоносного ПО.

Старое значение:
Новое значение:
Код события: 5008

Символьное имя:

MALWAREPROTECTION_ENGINE_FAILURE

Сообщение:

Антивредоносный модуль столкнулся с ошибкой и завершил работу со сбоем.

Описание:

Работа модуля Защитника Windows прервана из-за неожиданной ошибки.

Тип сбоя:
Код исключения:
Ресурс:

Действие пользователя:

Чтобы устранить это событие, сделайте следующее:

  1. Попытайтесь перезапустить службу.
    • Для антивредоносного, антивирусного и антишпионского компонентов в командной строке с повышенными привилегиями введите net stop msmpsvc, затем введите net start msmpsvc для перезапуска антивредоносного модуля.
    • Для системы проверки сети в командной строке с повышенными привилегиями введите net start nissrv, затем введите net start nissrv для перезапуска модуля системы проверки сети с использованием файла NiSSRV.exe.
  2. Если это не удалось, проверьте код ошибки, открыв веб-сайт поддержки Майкрософт и указав номер ошибки в поле Поиск, а также свяжитесь со службой технической поддержки Майкрософт.

Действие пользователя:

Работа подсистемы клиента Защитника Windows прекращена из-за непредвиденной ошибки.

Чтобы устранить это событие, сделайте следующее:

  1. Повторно запустите проверку.
  2. Если произойдет такой же сбой, перейдите на веб-сайт поддержки Майкрософт и введите номер ошибки в поле Поиск, чтобы найти ее код.
  3. Обратитесь в техническую поддержку Майкрософт.
Код события: 5009

Символьное имя:

MALWAREPROTECTION_ANTISPYWARE_ENABLED

Сообщение:

Проверка на наличие вредоносного ПО и других потенциально нежелательных программ включена.

Описание:

Проверка Защитником Windows наличия вредоносного ПО и других потенциально нежелательных программ включена.

Код события: 5010

Символьное имя:

MALWAREPROTECTION_ANTISPYWARE_DISABLED

Сообщение:

Проверка на наличие вредоносного ПО и других потенциально нежелательных программ отключена.

Описание:

Проверка Защитником Windows наличия вредоносного ПО и других потенциально нежелательных программ отключена.

Код события: 5011

Символьное имя:

MALWAREPROTECTION_ANTIVIRUS_ENABLED

Сообщение:

Проверка на наличие вирусов включена.

Описание:

Проверка Защитником Windows наличия вирусов включена.

Код события: 5012

Символьное имя:

MALWAREPROTECTION_ANTIVIRUS_DISABLED

Сообщение:

Проверка на наличие вирусов отключена.

Описание:

Проверка Защитником Windows наличия вирусов отключена.

Код события: 5100

Символьное имя:

MALWAREPROTECTION_EXPIRATION_WARNING_STATE

Сообщение:

Срок действия антивредоносной платформы скоро заканчивается.

Описание:

Защитник Windows перешел в состояние льготного периода использования, который вскоре закончится. После окончания срока действия эта программа отключит защиту от вирусов, шпионского ПО и других потенциально нежелательных программ.

Причина окончания срока действия:
Дата окончания срока действия:
Код события: 5101

Символьное имя:

MALWAREPROTECTION_DISABLED_EXPIRED_STATE

Сообщение:

Срок действия антивредоносной платформы истек.

Описание:

Льготный период использования Защитника Windows истек. Защита от вирусов, шпионского ПО и других потенциально нежелательных программ отключена.

Причина окончания срока действия:
Дата окончания срока действия:
Код ошибки:
Описание ошибки:

 

Связанные разделы

Настройка Защитника Windows в Windows 10
Обновление Защитника Windows в Windows 10 и управление им

 

 

Показ: