Устранение неполадок Защитника Windows в Windows 10
ИТ-специалисты могут просмотреть сведения о кодах событий в Защитнике Windows для Windows 10 и определить, какие действия следует предпринять.
Коды событий Защитника Windows
В этом разделе предоставлены следующие сведения о событиях клиента Защитника Windows.
- Текст сообщения, каким оно отображается в событии
- Имя источника сообщения
- Символьное имя, которое идентифицирует каждое сообщение в исходном программном коде
- Дополнительные сведения о сообщении
Используйте сведения в этой таблице, чтобы диагностировать события клиента Защитника Windows, расположенные в разделе Журналы Windows Средства просмотра событий Windows.
Просмотр события клиента Защитника Windows
- Откройте Просмотр событий.
- В дереве консоли разверните узел Журналы приложений и служб, затем Microsoft, затем Windows, затем Windows Defender (Защитник Windows).
- Дважды щелкните Operational (Операционный).
- На панели сведений просмотрите список отдельных событий для поиска нужного события.
- Щелкните событие, чтобы просмотреть подробные сведения о событии в нижней панели на вкладках Общие и Подробности.
Полный список кодов событий антивредоносного ПО Майкрософт, символ и описание каждого кода см. в разделе События Windows Server Antimalware в TechNet.
Код события: 1000 |
Символьное имя: |
MALWAREPROTECTION_SCAN_STARTED |
---|---|---|
Сообщение: |
Начата проверка антивредоносным ПО. | |
Описание: |
| |
Код события: 1001 |
Символьное имя: |
MALWAREPROTECTION_SCAN_COMPLETED |
Сообщение: |
Закончена проверка антивредоносным ПО. | |
Описание: |
| |
Код события: 1002 |
Символьное имя: |
MALWAREPROTECTION_SCAN_CANCELLED |
Сообщение: |
Проверка антивредоносным ПО была остановлена до завершения. | |
Описание: |
| |
Код события: 1003 |
Символьное имя: |
MALWAREPROTECTION_SCAN_PAUSED |
Сообщение: |
Проверка антивредоносным ПО была приостановлена. | |
Описание: |
| |
Код события: 1004 |
Символьное имя: |
MALWAREPROTECTION_SCAN_RESUMED |
Сообщение: |
Проверка антивредоносным ПО была возобновлена. | |
Описание: |
| |
Код события: 1005 |
Символьное имя: |
MALWAREPROTECTION_SCAN_FAILED |
Сообщение: |
Сбой проверки антивредоносным ПО. | |
Описание: |
| |
Действие пользователя: |
Клиент Защитника Windows обнаружил ошибку. Текущая проверка остановлена. Проверка может прерваться из-за проблемы на стороне клиента. Эта запись события включает идентификатор проверки, ее тип (антивирусная программа, антишпионское ПО, антивредоносное ПО), параметры, имя запустившего ее пользователя, а также код и описание ошибки. Чтобы устранить это событие, сделайте следующее:
| |
Код события: 1006 |
Символьное имя: |
MALWAREPROTECTION_MALWARE_DETECTED |
Сообщение: |
Модуль антивредоносного ПО обнаружил вредоносное ПО или другие потенциально нежелательные программы. | |
Описание: |
Дополнительные сведения см. ниже.
| |
Код события: 1007 |
Символьное имя: |
MALWAREPROTECTION_MALWARE_ACTION_TAKEN |
Сообщение: |
Антивредоносная платформа выполнила действие для защиты вашей системы от вредоносного ПО или других потенциально нежелательных программ. | |
Описание: |
Защитник Windows предпринял действие по защите этого компьютера от вредоносного ПО или других потенциально нежелательных программ. Дополнительные сведения см. ниже.
| |
Код события: 1008 |
Символьное имя: |
MALWAREPROTECTION_MALWARE_ACTION_FAILED |
Сообщение: |
Антивредоносная платформа попыталась выполнить действие для защиты вашей системы от вредоносного ПО или других потенциально нежелательных программ, однако оно завершилось с ошибкой. | |
Описание: |
Защитник Windows столкнулся с ошибкой при выполнении действия над вредоносным ПО или другими потенциально нежелательными программами. Дополнительные сведения см. ниже.
| |
Код события: 1009 |
Символьное имя: |
MALWAREPROTECTION_QUARANTINE_RESTORE |
Сообщение: |
Антивредоносная платформа восстановила элемент из карантина. | |
Описание: |
Защитник Windows восстановил элемент из карантина. Дополнительные сведения см. ниже.
| |
Код события: 1010 |
Символьное имя: |
MALWAREPROTECTION_QUARANTINE_RESTORE_FAILED |
Сообщение: |
Антивредоносная платформа не смогла восстановить элемент из карантина. | |
Описание: |
Защитник Windows столкнулся с ошибкой при попытке восстановления элемента из карантина. Дополнительные сведения см. ниже.
| |
Код события: 1011 |
Символьное имя: |
MALWAREPROTECTION_QUARANTINE_DELETE |
Сообщение: |
Антивредоносная платформа удалила элемент из карантина. | |
Описание: |
Защитник Windows удалил элемент из карантина. Дополнительные сведения см. ниже.
| |
Код события: 1012 |
Символьное имя: |
MALWAREPROTECTION_QUARANTINE_DELETE_FAILED |
Сообщение: |
Антивредоносная платформа не смогла удалить элемент из карантина. | |
Описание: |
Защитник Windows столкнулся с ошибкой при попытке удаления элемента из карантина. Дополнительные сведения см. ниже.
| |
Код события: 1013 |
Символьное имя: |
MALWAREPROTECTION_MALWARE_HISTORY_DELETE |
Сообщение: |
Антивредоносная платформа удалила журнал вредоносного ПО и других потенциально нежелательных программ. | |
Описание: |
Защитник Windows удалил журнал вредоносного ПО и других потенциально нежелательных программ.
| |
Код события: 1014 |
Символьное имя: |
MALWAREPROTECTION_MALWARE_HISTORY_DELETE_FAILED |
Сообщение: |
Антивредоносная платформа не смогла удалить журнал вредоносного ПО и других потенциально нежелательных программ. | |
Описание: |
Защитник Windows столкнулся с ошибкой при попытке удаления журнала вредоносного ПО и других потенциально нежелательных программ.
| |
Код события: 1015 |
Символьное имя: |
MALWAREPROTECTION_BEHAVIOR_DETECTED |
Сообщение: |
Антивредоносная платформа обнаружила подозрительное поведение. | |
Описание: |
Защитник Windows обнаружил подозрительное поведение. Дополнительные сведения см. ниже.
| |
Код события: 1116 |
Символьное имя: |
MALWAREPROTECTION_STATE_MALWARE_DETECTED |
Сообщение: |
Антивредоносная платформа обнаружила вредоносное ПО или другие потенциально нежелательные программы. | |
Описание: |
Защитник Windows обнаружил вредоносное ПО или другие потенциально нежелательные программы. Дополнительные сведения см. ниже.
| |
Действие пользователя: |
Никаких действий не требуется. Защитник Windows может приостановить эту угрозу и предпринять стандартные меры для ее устранения. Чтобы удалить вирус вручную, щелкните пункт Очистить в интерфейсе Защитника Windows. | |
Код события: 1117 |
Символьное имя: |
MALWAREPROTECTION_STATE_MALWARE_ACTION_TAKEN |
Сообщение: |
Антивредоносная платформа выполнила действие для защиты вашей системы от вредоносного ПО или других потенциально нежелательных программ. | |
Описание: |
Защитник Windows предпринял действие по защите этого компьютера от вредоносного ПО или других потенциально нежелательных программ. Дополнительные сведения см. ниже.
| |
Действие пользователя: |
Никаких действий не требуется. Защитник Windows устранил угрозу или поместил ее в карантин. | |
Код события: 1118 |
Символьное имя: |
MALWAREPROTECTION_STATE_MALWARE_ACTION_FAILED |
Сообщение: |
Антивредоносная платформа попыталась выполнить действие для защиты вашей системы от вредоносного ПО или других потенциально нежелательных программ, однако оно завершилось с ошибкой. | |
Описание: |
Действие Защитника Windows над вредоносным ПО или другими потенциально нежелательными программами завершилось некритической ошибкой. Дополнительные сведения см. ниже.
| |
Действие пользователя: |
Никаких действий не требуется. Защитнику Windows не удалось завершить задачу, связанную с исправлением вредоносного ПО. Это не критический сбой. | |
Код события: 1119 |
Символьное имя: |
MALWAREPROTECTION_STATE_MALWARE_ACTION_CRITICALLY_FAILED |
Сообщение: |
Действие антивредоносной платформы над вредоносным ПО или другими потенциально нежелательными программами завершилось критической ошибкой. Дополнительные сведения приведены в сообщении события. | |
Описание: |
Действие Защитника Windows над вредоносным ПО или другими потенциально нежелательными программами завершилось критической ошибкой. Дополнительные сведения см. ниже.
| |
Действие пользователя: |
Клиент Защитника Windows столкнулся с этой ошибкой по причине критических проблем. Конечная точка может не быть защищена. Просмотрите описание ошибки, а затем следуйте соответствующим указаниям по действиям пользователя ниже.
Если это событие не устраняется:
| |
Код события: 1120 |
Символьное имя: |
MALWAREPROTECTION_THREAT_HASH |
Сообщение: |
Защитник Windows вывел хэши для ресурса угроз. | |
Описание: |
Клиент Защитника Windows включен и находится в работоспособном состоянии.
| |
Примечание Это событие будет зарегистрировано, только если установлена следующая политика: ThreatFileHashLogging без сигнатуры.
| ||
Код события: 1150 |
Символьное имя: |
MALWAREPROTECTION_SERVICE_HEALTHY |
Сообщение: |
Если антивредоносная платформа сообщает о своем состоянии платформе мониторинга, это событие означает, что антивредоносная платформа работает и находится в работоспособном состоянии. | |
Описание: |
Клиент Защитника Windows включен и находится в работоспособном состоянии.
| |
Действие пользователя: |
Никаких действий не требуется. Клиент Защитника Windows находится в работоспособном состоянии. Об этом событии сообщается ежечасно. | |
Код события: 2000 |
Символьное имя: |
MALWAREPROTECTION_SIGNATURE_UPDATED |
Сообщение: |
Антивредоносные определения успешно обновлены. | |
Описание: |
Версия сигнатуры Защитника Windows обновлена.
| |
Действие пользователя: |
Никаких действий не требуется. Клиент Защитника Windows находится в работоспособном состоянии. Об этом событии сообщается после успешного обновления сигнатур. | |
Код события: 2001 |
Символьное имя: |
MALWAREPROTECTION_SIGNATURE_UPDATE_FAILED |
Сообщение: |
Сбой обновления антивредоносных определений. | |
Описание: |
Защитник Windows столкнулся с ошибкой при попытке обновления сигнатур.
| |
Действие пользователя: |
Эта ошибка происходит при возникновении проблем с обновлением определений. Чтобы устранить это событие, сделайте следующее:
| |
Код события: 2002 |
Символьное имя: |
MALWAREPROTECTION_ENGINE_UPDATED |
Сообщение: |
Антивредоносный модуль успешно обновлен. | |
Описание: |
Версия модуля Защитника Windows обновлена.
| |
Действие пользователя: |
Никаких действий не требуется. Клиент Защитника Windows находится в работоспособном состоянии. Об этом событии сообщается при успешном обновлении модуля защиты от вредоносных программ. | |
Код события: 2003 |
Символьное имя: |
MALWAREPROTECTION_ENGINE_UPDATE_FAILED |
Сообщение: |
Сбой обновления антивредоносного модуля. | |
Описание: |
Защитник Windows столкнулся с ошибкой при попытке обновления модуля.
| |
Действие пользователя: |
Обновление клиента Защитника Windows завершилось с ошибкой. Это событие происходит, если клиенту не удается выполнить самообновление. Как правило, причина этого события в нарушении сетевого подключения во время обновления. Чтобы устранить это событие, сделайте следующее:
| |
Код события: 2004 |
Символьное имя: |
MALWAREPROTECTION_SIGNATURE_REVERSION |
Сообщение: |
При загрузке антивредоносных определений возникла проблема. Антивредоносный модуль попытается загрузить последний известный рабочий набор определений. | |
Описание: |
Защитник Windows столкнулся с ошибкой при попытке загрузки сигнатур и попытается вернуться к последнему известному рабочему набору сигнатур.
| |
Действие пользователя: |
Попытка клиента Защитника Windows скачать и установить последние определения завершилась с ошибкой. Эта ошибка может произойти, если клиент сталкивается с ошибкой при загрузке определений или если файл поврежден. Защитник Windows попытается вернуться к достоверно неповрежденному набору определений. Чтобы устранить это событие, сделайте следующее:
| |
Код события: 2005 |
Символьное имя: |
MALWAREPROTECTION_ENGINE_UPDATE_PLATFORMOUTOFDATE |
Сообщение: |
Антивредоносный модуль не смог загрузиться из-за устаревшей версии антивредоносной платформы. Антивредоносная платформа загрузит последний известный рабочий антивредоносный модуль и попытается выполнить обновление. | |
Описание: |
Защитник Windows не может загрузить антивредоносный модуль, поскольку текущая версия платформы не поддерживается. Защитник Windows вернется к последнему известному рабочему модулю и попытается выполнить обновление платформы.
| |
Код события: 2006 |
Символьное имя: |
MALWAREPROTECTION_PLATFORM_UPDATE_FAILED |
Сообщение: |
Сбой обновления платформы. | |
Описание: |
Защитник Windows столкнулся с ошибкой при попытке обновления платформы.
| |
Код события: 2007 |
Символьное имя: |
MALWAREPROTECTION_PLATFORM_ALMOSTOUTOFDATE |
Сообщение: |
Платформа скоро устареет. Скачайте последнюю платформу для поддержки защиты в актуальном состоянии. | |
Описание: |
Защитник Windows скоро будет нуждаться в платформе более новой версии для поддержки будущих версий антивредоносного модуля. Скачайте последнюю версию платформы Защитника Windows для поддержки оптимального доступного уровня защиты.
| |
Код события: 2010 |
Символьное имя: |
MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATED |
Сообщение: |
Антивредоносный модуль использовал службу динамических сигнатур для получения дополнительных определений. | |
Описание: |
Защитник Windows использовал службу динамических сигнатур для получения дополнительных сигнатур в целях защиты вашего компьютера.
| |
Код события: 2011 |
Символьное имя: |
MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED |
Сообщение: |
Служба динамических сигнатур удалила устаревшие динамические определения. | |
Описание: |
Защитник Windows использовал службу динамических сигнатур для отмены устаревших сигнатур.
| |
Действие пользователя: |
Никаких действий не требуется. Клиент Защитника Windows находится в работоспособном состоянии. Об этом событии сообщается, когда служба динамических сигнатур успешно удаляет устаревшие динамические определения. | |
Код события: 2012 |
Символьное имя: |
MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATE_FAILED |
Сообщение: |
Антивредоносный модуль столкнулся с ошибкой при попытке использовать службу динамических сигнатур. | |
Описание: |
Защитник Windows столкнулся с ошибкой при попытке использовать службу динамических сигнатур.
| |
Действие пользователя: |
Проверьте параметры подключения к Интернету. | |
Код события: 2013 |
Символьное имя: |
MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED_ALL |
Сообщение: |
Служба динамических сигнатур удалила все динамические определения. | |
Описание: |
Защитник Windows отменил все сигнатуры службы динамических сигнатур.
| |
Код события: 2020 |
Символьное имя: |
MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOADED |
Сообщение: |
Антивредоносный модуль скачал чистый файл. | |
Описание: |
Защитник Windows скачал чистый файл.
| |
Код события: 2021 |
Символьное имя: |
MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOAD_FAILED |
Сообщение: |
Антивредоносный модуль не смог скачать чистый файл. | |
Описание: |
Защитник Windows столкнулся с ошибкой при попытке скачать чистый файл.
| |
Действие пользователя: |
Проверьте параметры подключения к Интернету. Клиент Защитника Windows столкнулся с ошибкой при использовании службы динамических сигнатур для скачивания последних определений для определенной угрозы. С наибольшей вероятностью, эта ошибка вызвана проблемой с сетевым подключением. | |
Код события: 2030 |
Символьное имя: |
MALWAREPROTECTION_OFFLINE_SCAN_INSTALLED |
Сообщение: |
Антивредоносный модуль был скачан и настроен для работы в автономном режиме при следующей перезагрузке системы. | |
Описание: |
Защитник Windows скачал и настроил автономный Защитник Windows для запуска при следующей перезагрузке. | |
Код события: 2031 |
Символьное имя: |
MALWAREPROTECTION_OFFLINE_SCAN_INSTALL_FAILED |
Сообщение: |
Антивредоносный модуль не смог скачать и настроить автономную проверку. | |
Описание: |
Защитник Windows столкнулся с ошибкой при попытке скачать и настроить автономный Защитник Windows.
| |
Код события: 2040 |
Символьное имя: |
MALWAREPROTECTION_OS_EXPIRING |
Сообщение: |
Антивредоносная поддержка этой версии операционной системы скоро закончится. | |
Описание: |
Поддержка для вашей операционной системы скоро закончится. Запуск Защитника Windows на неподдерживаемой операционной системе не обеспечивает адекватной защиты от угроз. | |
Код события: 2041 |
Символьное имя: |
MALWAREPROTECTION_OS_EOL |
Сообщение: |
Антивредоносная поддержка этой операционной системы закончилась. Необходимо обновить операционную систему, чтобы продолжать пользоваться поддержкой. | |
Описание: |
Поддержка вашей операционной системы закончилась. Запуск Защитника Windows на неподдерживаемой операционной системе не обеспечивает адекватной защиты от угроз. | |
Код события: 2042 |
Символьное имя: |
MALWAREPROTECTION_PROTECTION_EOL |
Сообщение: |
Антивредоносный модуль больше не поддерживает эту операционную систему и не защищает вашу систему от вредоносного ПО. | |
Описание: |
Поддержка вашей операционной системы закончилась. Защитник Windows больше не поддерживается в вашей операционной системе, перестал функционировать и не защищает от угроз вредоносного ПО. | |
Код события: 3002 |
Символьное имя: |
MALWAREPROTECTION_RTP_FEATURE_FAILURE |
Сообщение: |
Защита в режиме реального времени столкнулась с ошибкой и завершила работу со сбоем. | |
Описание: |
Функция защиты в режиме реального времени Защитника Windows столкнулась с ошибкой и завершила работу со сбоем.
| |
Действие пользователя: |
Перезапустите систему и выполните полную проверку, так как есть вероятность, что система осталась без защиты на некоторое время. Функция защиты в реальном времени клиента Защитника Windows столкнулась с ошибкой, так как одной из служб не удалось запуститься. Если это событие сопровождается идентификатором события 3007, сбой был временным и клиент антивредоносного ПО восстановился от него. | |
Код события: 3007 |
Символьное имя: |
MALWAREPROTECTION_RTP_FEATURE_RECOVERED |
Сообщение: |
Защита в режиме реального времени восстановлена после сбоя. При возникновении этой ошибки рекомендуем выполнить полную проверку системы. | |
Описание: |
Защита в режиме реального времени Защитника Windows перезапустила компонент. Рекомендуется выполнить полную проверку системы, чтобы обнаружить все элементы, которые могли быть пропущены, пока этот агент не работал.
| |
Действие пользователя: |
Функция защиты в реальном времени перезапущена. Если это событие повторится, обратитесь в техническую поддержку Майкрософт. | |
Код события: 5000 |
Символьное имя: |
MALWAREPROTECTION_RTP_ENABLED |
Сообщение: |
Защита в режиме реального времени включена. | |
Описание: |
Поиск вредоносного ПО и других потенциально нежелательных программ функцией защиты в режиме реального времени Защитника Windows был включен. | |
Код события: 5001 |
Символьное имя: |
MALWAREPROTECTION_RTP_DISABLED |
Сообщение: |
Защита в режиме реального времени отключена. | |
Описание: |
Поиск вредоносного ПО и других потенциально нежелательных программ функцией защиты в режиме реального времени Защитника Windows был отключен. | |
Код события: 5004 |
Символьное имя: |
MALWAREPROTECTION_RTP_FEATURE_CONFIGURED |
Сообщение: |
Конфигурация защиты в режиме реального времени изменена. | |
Описание: |
Конфигурация функции защиты в режиме реального времени Защитника Windows изменена.
| |
Код события: 5007 |
Символьное имя: |
MALWAREPROTECTION_CONFIG_CHANGED |
Сообщение: |
Конфигурация антивредоносной платформы изменена. | |
Описание: |
Конфигурация Защитника Windows изменена. Если это неожиданное событие, необходимо просмотреть параметры, так как это может быть результатом работы вредоносного ПО.
| |
Код события: 5008 |
Символьное имя: |
MALWAREPROTECTION_ENGINE_FAILURE |
Сообщение: |
Антивредоносный модуль столкнулся с ошибкой и завершил работу со сбоем. | |
Описание: |
Работа модуля Защитника Windows прервана из-за неожиданной ошибки.
| |
Действие пользователя: |
Чтобы устранить это событие, сделайте следующее:
| |
Действие пользователя: |
Работа подсистемы клиента Защитника Windows прекращена из-за непредвиденной ошибки. Чтобы устранить это событие, сделайте следующее:
| |
Код события: 5009 |
Символьное имя: |
MALWAREPROTECTION_ANTISPYWARE_ENABLED |
Сообщение: |
Проверка на наличие вредоносного ПО и других потенциально нежелательных программ включена. | |
Описание: |
Проверка Защитником Windows наличия вредоносного ПО и других потенциально нежелательных программ включена. | |
Код события: 5010 |
Символьное имя: |
MALWAREPROTECTION_ANTISPYWARE_DISABLED |
Сообщение: |
Проверка на наличие вредоносного ПО и других потенциально нежелательных программ отключена. | |
Описание: |
Проверка Защитником Windows наличия вредоносного ПО и других потенциально нежелательных программ отключена. | |
Код события: 5011 |
Символьное имя: |
MALWAREPROTECTION_ANTIVIRUS_ENABLED |
Сообщение: |
Проверка на наличие вирусов включена. | |
Описание: |
Проверка Защитником Windows наличия вирусов включена. | |
Код события: 5012 |
Символьное имя: |
MALWAREPROTECTION_ANTIVIRUS_DISABLED |
Сообщение: |
Проверка на наличие вирусов отключена. | |
Описание: |
Проверка Защитником Windows наличия вирусов отключена. | |
Код события: 5100 |
Символьное имя: |
MALWAREPROTECTION_EXPIRATION_WARNING_STATE |
Сообщение: |
Срок действия антивредоносной платформы скоро заканчивается. | |
Описание: |
Защитник Windows перешел в состояние льготного периода использования, который вскоре закончится. После окончания срока действия эта программа отключит защиту от вирусов, шпионского ПО и других потенциально нежелательных программ.
| |
Код события: 5101 |
Символьное имя: |
MALWAREPROTECTION_DISABLED_EXPIRED_STATE |
Сообщение: |
Срок действия антивредоносной платформы истек. | |
Описание: |
Льготный период использования Защитника Windows истек. Защита от вирусов, шпионского ПО и других потенциально нежелательных программ отключена.
|