Win Defender не се ъпдейтва

[S73fan]

От известно време в нотификациите на Win-а ми излиза, че Defender-а не се ъпдейтва. Ето каква е грешката:

Пробвах следните неща:

DISM /Online /Cleanup-Image /RestoreHealth

sfc /scannow

chkdsk c: /f /r

На първата команда даде следното:

На втората ми даде, че всички файлове са наред.

На третата малко не видях смени екрана много бързо - 100% нещо си ...

Пробвах и някаква команда за доколкото разбирам "ръчно" зареждане на вирусните сигнатури, ама уви и тя не помогна:

Нямам друга антивирусна на компютъра ако това има значение. Става въпрос за Win 10 Pro OS bild 19042.630, ако трябва нещо друго ще го напиша..

Съжалявам за грамадните картинки, ама нещо не разбрах как да се поства с нормален размер ...

[цър-вул]

Ръчно обновяване - от command prompt as admin изпълни:
 

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -removedefinitions -dynamicsignatures
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdate

 

преди 36 минути, T@ne написа:

От известно време в нотификациите на Win-а ми излиза, че Defender-а не се ъпдейтва. Ето каква е грешката:

 

Пробвах следните неща:

DISM /Online /Cleanup-Image /RestoreHealth

sfc /scannow

chkdsk c: /f /r

На първата команда даде следното:

След тази команда не си изпълнил втората:

sfc /scannow

 

[S73fan]

преди 14 минути, цър-вул написа:

Ръчно обновяване - от command prompt as admin изпълни:
 

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -removedefinitions -dynamicsignatures
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdate

 

Ето резултатите:

За - sfc scannow, съм го правил, но ето сега наново резултата:

По долу ще прикача log файла от първата команда.

 

MpCmdRun.log

[цър-вул]

Случайно да си забранил Windows Update?

В cmd as admin:

net stop bits
net stop wuauserv
net stop appidsvc
net stop cryptsvc
rd %systemroot%\SoftwareDistribution /S /Q
rd %systemroot%\system32\catroot2 /S /Q
netsh winsock reset
netsh winsock reset proxy
net start cryptsvc
net start appidsvc
net start wuauserv
net start bits
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdate

 

[S73fan]

Малко съм объркал, първата команда съм я пуснал без административни права:

Но общо взето май резултата е същия ?

Всичко изглежда наред с Win ъпдейтите ...

[цър-вул]

преди 33 минути, цър-вул написа:

В cmd as admin:

net stop bits
net stop wuauserv
net stop appidsvc
net stop cryptsvc
rd %systemroot%\SoftwareDistribution /S /Q
rd %systemroot%\system32\catroot2 /S /Q
netsh winsock reset
netsh winsock reset proxy
net start cryptsvc
net start appidsvc
net start wuauserv
net start bits
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdate

 

Имаш проблем с удостоверяването на машината в мрежата - грешката казва:
 

Цитат

Error_Internet_Client_Auth_Cert_Needed

Можеш и ръчно да обновиш
https://go.microsoft.com/fwlink/?LinkID=121721&arch=x64
Изтегляш и стартираш като администратор

[S73fan]

Ето резултата:

 

[цър-вул]

рестартирай машината и изпълни отново:
 

преди 35 минути, цър-вул написа:

В cmd as admin:

net stop bits
net stop wuauserv
net stop appidsvc
net stop cryptsvc
rd %systemroot%\SoftwareDistribution /S /Q
rd %systemroot%\system32\catroot2 /S /Q
netsh winsock reset
netsh winsock reset proxy
net start cryptsvc
net start appidsvc
net start wuauserv
net start bits
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdate

 

 

[S73fan]

 Направих го, дава същата грешка - 80240438 ...

[Гост]

преди 8 минути, T@ne написа:

80240438

предполагам че и друг софтуер не може  да се обновява
вроятно имаш изтрити файлове от ъпдейт
 

пробвай с тва:

DISM /Online /Cleanup-Image /RestoreHealth /Source:F:\sources\install.wim

където F ти е инсталационната флашка
така ще възстановиш некои затрити файлове от ъпдейти и невнимателна работа с ОС

[S73fan]

преди 35 минути, цър-вул написа:

Имаш проблем с удостоверяването на машината в мрежата - грешката казва:
 

Можеш и ръчно да обновиш
https://go.microsoft.com/fwlink/?LinkID=121721&arch=x64
Изтегляш и стартираш като администратор

Това не съм го видял, но си спомням че пробвах и тогава и сега ми дава тази грешка:

 Пробвах и с Microsoft Edge пак същата работа.

[цър-вул]

Изключи защитната стена и така пробвай да обновиш

Може да пробваш и 

Windows Update Troubleshooter

[S73fan]

Не става ...

[B-boy/StyLe/]

преди 19 минути, дpъндю написа:

предполагам че и друг софтуер не може  да се обновява
вроятно имаш изтрити файлове от ъпдейт
 

пробвай с тва:

DISM /Online /Cleanup-Image /RestoreHealth /Source:F:\sources\install.wim

където F ти е инсталационната флашка
така ще възстановиш некои затрити файлове от ъпдейти и невнимателна работа с ОС

Това вече е направено. Няма нужда да се пускат допълнителните параметри за RestoreHealth, след като стандартната команда е преминала успешно. Тази команда е само ако не може да изтегли повредените файлове от облака (която ползва стандартната команда) и да се ограничи до това да ги търси на инсталационния носител.

преди 19 минути, T@ne написа:

Това не съм го видял, но си спомням че пробвах и тогава и сега ми дава тази грешка:

 Пробвах и с Microsoft Edge пак същата работа.

Оттук дава ли ти да изтеглиш файла?

https://dox.abv.bg/download?id=4b78a70d08

[S73fan]

Да свалих го, ама нещо не иска да стартира...или то така си работи ?!

[Гост]

преди 5 минути, B-boy/StyLe/ написа:

Тази команда е само ако не може да изтегли повредените файлове от облака

не мисля че е от облака, а от резервни файлове в джама
ами ако ги няма?
 

[B-boy/StyLe/]

преди 5 минути, дpъндю написа:

не мисля че е от облака, а от резервни файлове в джама
ами ако ги няма?
 

И от двете търси...от store-a и от облака. Ако ги няма ще даде грешка, че има повредени файлове и не са поправени. Такова съобщение липсва в снимката, както сам виждаш. Т.е. излишно е да се използва команда с разширени параметри, след като е завършила ремонта успешно и след като SFC не дава никакви отклонения. Дори на инсталационния диск версиите на системните файлове 100% ще са по-стари версии, защото системата е системно обновявана. (освен ако не изтегли нов инсталационен файл специално за целта на ремонта)...

преди 8 минути, T@ne написа:

Да свалих го, ама нещо не иска да стартира...или то така си работи ?!

Би трябвало да стартира и да обнови дефинициите. Не помня вече дали само премигваше или имаше индикация на процеса. Най-лесно ще разбереш като видиш дали дефинициите са обновени. Ако не са, тогава има някакво сериозно омазване в системата...

Аз лично бих посъветвал да пуснете един лог файл от FRST:

https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

[S73fan]

Благодаря ти мисля, че стана:

Обаче дали ще се ъпдейтва нормално занапред ? И защо ръчния ъпдейт не се получаваше, защо Мозила не иска да отвори сайта на Майкрософт ? Нещо не схващам логиката ?

[цър-вул]

преди 3 минути, T@ne написа:

дали ще се ъпдейтва

Кликни на бутона [Check for updates]

[Гост]

преди 11 минути, B-boy/StyLe/ написа:

И от двете търси...от store-a и от облака. Ако ги няма ще даде грешка, че има повредени файлове и не са поправени. Такова съобщение липсва в снимката, както сам виждаш. Т.е. излишно е да се използва команда с разширени параметри, след като е завършила ремонта успешно и след като SFC не дава никакви отклонения. Дори на инсталационния диск версиите на системните файлове 100% ще са по-стари версии, защото системата е системно обновявана. (освен ако не изтегли нов инсталационен файл специално за целта на ремонта)...

при мен се беше получило нещо такова, а нета си работеше безупречно и за това му дадох тази идея

[цър-вул]

преди 1 минута, дpъндю написа:

нещо такова

ама не точно...прилича на ламба, ма е круша.

[B-boy/StyLe/]

Аз нищо не съм направил. Просто качих файла от официалния линк на външен хост. Мисля, че това е само заобикаляне на проблема, а не неговото решаване. Не би трябвало сайта да дава грешка, нито пък да има проблеми с актуализирането на Windows Defender през самата програма. Според мен е добре да направите една проверка с FRST (изтеглете версията според това дали Windows-a е 32 битов или 64 битов) и прикачете файловете - FRST.txt и Addition.txt. Не пипайте отметките преди да натиснете бутона SCAN. Нека да си останат по подразбиране.

Отделно си мисля, че *.bat файла предоставен от @цър-вул е добре да го стартирате в безопасен режим (Safe Mode), защото не се е изпълнил коректно, защото други приложения са ползвали папката на catroot2 и fix-a не е сработил. Алтернативен вариант е да стартирате поправка с Tweaking Windows Repair All-in-One и да пуснете поправка само за отметка 16.

 

[цър-вул]

преди 3 минути, B-boy/StyLe/ написа:

да го стартирате в безопасен режим

Точно това беше следващата стъпка.

[B-boy/StyLe/]

преди 2 минути, цър-вул написа:

Точно това беше следващата стъпка.

Може да си забравил да допълниш?

преди 1 час, цър-вул написа:

рестартирай машината и изпълни отново:

Аз не виждам Safe Mode или безопасен режим?

[цър-вул]

Даа, пропуснал съм скрипта за рестартиране в safe mode...
 

shuutdown /r /o /f