Muchos usuarios se han encontrado con que Microsoft Defender se niega a completar un análisis del ordenador, y la culpa no es de nadie más que de la propia empresa. Una actualización reciente de las definiciones ha dejado prácticamente inservibles los análisis de virus en Windows 11, con escaneos que arrancan pero nunca llegan al final. Un problema molesto, porque el antivirus del sistema es una de esas piezas que damos por sentadas hasta que fallan.
El asunto salta a la vista en cuanto se intenta lanzar cualquiera de los tres tipos de exploración. El análisis rápido, el completo y el que funciona sin conexión se detienen antes de terminar, dejando al usuario sin la posibilidad de revisar a fondo su equipo. El fallo apareció justo después de que Microsoft intentara tapar una vulnerabilidad de día cero, esa clase de agujero capaz de llenar por completo el disco de un sistema atacado. Vamos, que la solución acabó generando otro problema.
Qué versiones de Defender están afectadas
Los primeros avisos llegaron desde Reddit, donde varios usuarios describían exactamente el mismo comportamiento tras instalar la última actualización de seguridad. Tanto el escaneo rápido como el completo se caen cuando están a punto de terminar, mientras que el análisis sin conexión se queda clavado alrededor del 91 % de su progreso. Quien mire el Visor de eventos encontrará el error 0x000005, que apunta directamente a mpengine.dll, el componente que hace de corazón del motor antimalware.
Conviene aclarar que esto no toca a todos los equipos con Windows 11, sino a una combinación muy concreta de versiones. El motor de Defender falla en las versiones v1.1.26070.7 y v1.1.26080.2 cuando se junta con las actualizaciones de inteligencia de seguridad 1.457.222.0, 1.457.225.0, 1.457.226.0, 1.457.227.0 y 1.457.230.0. Si la pareja de motor y definiciones coincide con alguna de estas, lo más seguro es que los análisis automáticos se corten igual que le pasa a los demás.
Link affiliatoCómo comprobar la versión y evitar el bloqueo
Comprobar qué versión tenemos instalada es sencillo. Basta con entrar en Seguridad de Windows, ir a Configuración y luego a Acerca de, donde aparecen tanto el número del motor como el de la base de definiciones. Esa mirada previa ahorra disgustos, sobre todo antes de lanzar un análisis completo que corre el riesgo de quedarse a mitad de camino.
Hay un detalle curioso en todo esto. El análisis manual de una unidad completa desde el Explorador de archivos sigue funcionando sin ningún problema, lo que sugiere que el fallo tiene que ver con la manera en que Defender gestiona ciertas operaciones de escaneo automatizado y no con el motor entero. Por eso, en muchos casos merece la pena forzar una comprobación de actualizaciones desde Windows Update antes de programar un nuevo análisis, ya que el bloqueo vuelve a aparecer mientras la combinación de versiones problemática siga activa.
Fuente
Imagen: softzone.es