Om den inbyggdaMicrosoft Defender Antivirusinte uppdateras automatiskt rekommenderar vi att du använder de diagnostiska och felsökningsstegen som beskrivs i den här artikeln för att lösa vanliga definitionsuppdateringsproblem.
Innan du fortsätter, observera att Windows 10 och 11 inkluderar två inbyggda mekanismer för uppdatering av Microsoft Defender-motorfiler och antivirussignaturdefinitioner:
- Microsoft Defender-uppdateringar laddas ner och installeras automatisktgenom Windows Update. Öppna uppdateringsinstallationshistoriken i Windows Kontrollpanel (
ms-settings:windowsupdate-history). ObserveraSecurity Intelligence Update för Microsoft Defender Antivirus —KB2267602(Version xxxxxx) — Aktuell kanal (bred)uppdatera under "Definitionsuppdateringar". Den laddas ner och installeras regelbundet via Windows Update eller din företags WSUS-server. Uppdateringen KB2267602 innehåller både definitioner och motoruppdateringar. Även om Windows Update-tjänsten är inaktiverad kommer Microsoft Defender Antivirus att fortsätta att uppdatera med sin inbyggda uppdateringsmekanism som beskrivs nedan.
- DeWindows Defender-motorkontrollerar regelbundet Microsofts servrar efter nya antivirussignaturdatabaser och uppdaterar dem automatiskt.
Om KB2267602-uppdateringen inte kan laddas ned via Windows Update (nedladdningen hänger sig kl0%) eller så stöter du på fel (80072f8feller0x80072ee2) när du installerar det, kontrollera din internetanslutning och Windows Update-policyinställningar. Om det behövs återställer du Windows Update-tjänstens konfiguration på en dator. I själva verket är dock inte Windows Update den primära metoden för att uppdatera antivirusdefinitioner på en dator.
Kör följande PowerShell-kommando för att ta reda på när Defender-antivirusdatabaserna senast uppdaterades och om automatisk uppdatering är aktiverad:
Get-MpComputerStatus | Select-Object AntivirusSignatureLastUpdated, AntivirusSignatureVersion|fl
DeWindows säkerhetUWP-appen används för att hantera det inbyggda antivirusprogrammet i Windows 10/11 och Windows Server 2025/2022. Du kan öppna den från appen Inställningar eller använda kommandot:ms-settings:windowsdefender
DeVirus- och hotskyddsuppdateringaravsnittet visar versionen av antivirusdatabasen och när den senast uppdaterades.
Om Microsoft Security-appen inte öppnas eller visar en tom skärm, så här åtgärdar du det.
Om den inbyggda Microsoft Defender-uppdateringsmekanismen inte fungerar kommer du att se ett felmeddelande här:
Protection definition update failed (800704C6)
Låt oss nu granska hur man diagnostiserar och löser vanliga problem med uppdatering av Defender antivirusdatabas.
Frekvensen med vilken uppdateringsuppgiften körs konfigureras i Windows Defender-inställningarna. Se till att båda dessa parametrar är inställda.
Get-MpPreference | Select-Object SignatureScheduleDay, SignatureScheduleTime
Se till att Microsoft Defender antivirus inte är inaktiverat och att alla beroende tjänster körs.
get-service WdNisSvc, WinDefend, wscsvc | select name,status,starttype
Så här åtgärdar du felet: Microsoft Defender Threat-tjänsten har stoppats.
Försök att uppdatera antivirusdatabasens definitioner manuellt med kommandot:
"%ProgramFiles%Windows DefenderMpCmdRun.exe" -SignatureUpdate
Om ett fel uppstår under databasuppdateringen kan du hitta mer information om det i%userprofile%AppDataLocalTempMpCmdRun.logfil.
Till exempel felkod0x8024401Bindikerar att datorn inte kan ansluta till Microsoft Update-servrar.
Search Started (MU/WU update) (Path:https://fe2cr.update.microsoft.com/v6/ )... Update failed with hr: 0x8024401b
Detta innebär vanligtvis att datorn är i en isolerad miljö utan tillgång till internet eller med begränsad anslutning på grund av proxy- eller brandväggsregler.
Använd kommandot Test-NetConnection för att kontrollera anslutningen till Microsoft Update-servrarna från en dator.
tnc fe2cr.update.microsoft.com -port 443
I mitt fall upptäckte jag att WinHTTP-proxyinställningarna hade en felaktig adressuppsättning. Kontrollera de aktuella WinHTTP-proxyinställningarna.
netsh winhttp show proxy
Återställ systemproxyinställningarna (direktåtkomst kommer att användas):
netsh winhttp reset proxy
I vissa fall kan Defender sluta ta emot uppdateringar om de aktuella databaserna är skadade. Försök att återställa antivirusdefinitionsdatabasen och utföra en onlineuppdatering.
"%ProgramFiles%Windows DefenderMpCmdRun.exe" -removedefinitions -all
Utför en databasuppdatering:
Update-MpSignature -Verbose
VERBOSE: Virus and spyware definitions update was completed successfully.
Rekommenderad läsning:Hur man stoppar Firefox Quantum från att uppdateras automatiskt
Om du får en0x80070005 (åtkomst nekad)fel vid återställning av databasen måste du tillfälligt inaktiveraSäkerhetsskyddalternativet i Windows Security GUI.
Kontrollera om det finns några Windows Defender-antivirusinställningar konfigurerade via grupprincip. Körrsop.msckommando för att få en rapport med de resulterande GPO-inställningarna.
Alla Defender-inställningar som tillämpas på datorn via GPO kommer att visas i Datorkonfiguration -> Administrativa mallar -> Windows-komponenter -> Microsoft Defender Antivirus. Analysera vilka alternativ som är aktiverade och deras syfte. Som standard ska inget ställas in. Om det behövs, redigera det lokala GPO med hjälp av gpedit.msc-redigeraren eller återställ de lokala grupprincipinställningarna.
Microsoft Defender är också den inbyggda antivirusappen som är installerad på Windows Server.
När du diagnostiserar problem är det bra att granska antivirusrelaterade händelseloggar i Event Viewer:Program- och tjänstloggar -> Microsoft -> Windows -> Windows Defender -> Drift. Till exempel indikerar Event ID 2002 en framgångsrik antivirusuppdatering.
I vissa fall kan manuell installation av Microsoft Defender antivirusdatabaser lösa uppdateringsproblemet.
- Följ den här länken för att ladda nermpam-fe.exefil som innehåller Microsoft Defender Antivirus-uppdateringar för ditt operativsystem:https://www.microsoft.com/en-us/wdsi/defenderupdates
- Återställ Defender-inställningarna:
cd %ProgramFiles%Windows Defender
MpCmdRun.exe -removedefinitions -all - Kör
mpam-fe.exefil som administratör. - Se till att antivirusdefinitionsdatabasen är uppdaterad:
Get-MpComputerStatus | Select-Object AntivirusSignatureLastUpdated, AntivirusSignatureVersion
