Windows Defender अपडेट शील्डब्रेक सुरक्षा दोष को ठीक करने के बाद स्कैनिंग को बाधित करता है।
- ShieldBreak ने Windows में SYSTEM विशेषाधिकार प्राप्त करने की अनुमति दी।
- पैच के बाद Defender त्वरित और पूर्ण स्कैन नहीं करता।
- पिछले संस्करण पर वापस लौटने से समस्या समाप्त हो जाती है।
इस महीने की शुरुआत में, Windows Defender के एंटीवायरस मॉड्यूल में एक शून्य-दिन की भेद्यता पाई गई, जिसका नाम ShieldBreak है। इस भेद्यता का शोषण करने से हमलावरों को Windows 10, Windows 11 और Windows Server में SYSTEM स्तर की विशेषाधिकार प्राप्त करने की अनुमति मिली, जिससे वे संक्रमित कंप्यूटर पर पूरी तरह से नियंत्रण प्राप्त कर सकते थे।
Microsoft ने भेद्यता को बंद करने के लिए सुरक्षा अपडेट जारी किया। पैच Windows Update और Microsoft Security Intelligence Update के माध्यम से वितरित किया गया, और शुरुआत में इसे एक महत्वपूर्ण समस्या के समाधान के रूप में देखा गया।
हालांकि, अपडेट स्थापित करने के कुछ दिनों बाद, उपयोगकर्ताओं ने Defender के काम में खराबी की रिपोर्ट करना शुरू कर दिया। त्वरित स्कैन और पूर्ण स्कैन त्रुटि के साथ समाप्त हो गए, जबकि ऑफ़लाइन स्कैनर 91% पर अटक गया। इस बीच, इंटरफेस के माध्यम से शुरू किया गया पूरे डिस्क का मैनुअल स्कैन काम करता रहा, जो विशेष स्कैनिंग मोड के प्रसंस्करण में विशिष्ट विफलता को इंगित करता है।
विफलता की तकनीकी विवरण
Windows इवेंट लॉग में 0x000005 कोड के साथ त्रुटियाँ दर्ज की जाती हैं, जो पुस्तकालय को इंगित करती हैं mpengine.dll – एंटीवायरस इंजन का एक प्रमुख घटक। सत्र विफलताओं के बारे में संदेश भी आते हैं DefenderApiLoggerLowPriv. Neowin फोरम के प्रमुख और पूर्व ESET शोधकर्ता आरी गोरेत्स्की के अनुसार, यह समस्या Defender v1.1.26070.7 और v1.1.26080.2 के संस्करणों को प्रभावित करती है, जो कुछ Microsoft Security Intelligence Update के संस्करणों के साथ मिलकर काम करती हैं।
Microsoft अभी तक आधिकारिक रूप से पुष्टि नहीं करता है कि अंतिम पैच विफलताओं का कारण बना है, हालाँकि उपयोगकर्ता बताते हैं कि सिस्टम को Defender के पिछले संस्करणों पर वापस लाना समस्या को पूरी तरह से समाप्त कर देता है। यह अपडेट और स्कैनिंग में विघटन के बीच संबंध को अप्रत्यक्ष रूप से पुष्टि करता है।
स्कैनरों में विफलता विशेष रूप से कॉर्पोरेट ग्राहकों और संगठनों के लिए महसूस की जाती है, जहां Windows Defender अक्सर मैलवेयर से सुरक्षा के रूप में उपयोग किया जाता है। सिस्टम को जल्दी से जांचने की क्षमता खोने से नए खतरों पर प्रतिक्रिया देना कठिन हो जाता है, और स्वायत्त स्कैनर का ठहराव नेटवर्क से कनेक्ट किए बिना जांच करना असंभव बना देता है।
विशेषज्ञों का सुझाव है कि समस्या के पूरी तरह से हल होने तक स्वचालित स्कैनिंग को अस्थायी रूप से बंद कर दिया जाए, और महत्वपूर्ण सर्वरों के लिए वैकल्पिक एंटीवायरस समाधान का उपयोग किया जाए। इसके अलावा, नियमित रूप से पुनर्स्थापना बिंदु बनाना और महत्वपूर्ण डेटा की प्रतियां बनाना भी अनुशंसित है।
यह स्थिति अपडेट के सावधानीपूर्वक परीक्षण के महत्व को उजागर करती है, विशेष रूप से उन वातावरणों में जहां मैलवेयर से सुरक्षा एक प्रमुख भूमिका निभाती है। Microsoft की ओर से पैच के रूप में तेज प्रतिक्रिया के बावजूद, उत्पन्न होने वाला दुष्प्रभाव यह दिखाता है कि बड़े विक्रेता भी कमजोरियों को ठीक करते समय अप्रत्याशित परिणामों का सामना कर सकते हैं।
जो उपयोगकर्ता समस्या का सामना कर रहे हैं, वे अपडेट को वापस करके या सिस्टम पुनर्प्राप्ति उपकरणों का उपयोग करके Defender के पिछले संस्करणों को वापस पा सकते हैं। उम्मीद है कि Microsoft अगले कुछ हफ्तों में एक सुधारात्मक अपडेट जारी करेगा, जो नए सुरक्षा इंजन और स्कैनिंग तंत्र के बीच संघर्ष को समाप्त करेगा।
स्रोत: 3DNews
