Microsoftは、最近のセキュリティ更新プログラム適用後にWindows Defenderがクラッシュし、一部の影響を受けたシステムで0xc0000005アクセス違反エラーが発生していた不具合を修正しました。
Microsoft Defenderは、Windows、macOS、Linux、Android、iOSの各デバイス上でマルウェアやウイルス、ランサムウェア、スパイウェアからリアルタイムに保護するセキュリティソフトです。
複数の報告やSNS上の投稿、そしてMicrosoftのサポートサイトによると、火曜日の午後からWindows 10およびWindows 11のユーザーの間で「Threat service has stopped. Restart it now」というエラーメッセージが表示され始め、影響を受けた顧客の一部はOSの再インストールに踏み切ったといいます。
「今朝から、クイックスキャンやフルスキャンが失敗するようになり、時にはDefenderサービス自体を再起動しなければならないほどの状態になっています」と、あるWindowsシステム管理者は述べています。
「別の感染事案に対応している最中にこの問題に気づきました。最初は感染の影響でDefenderがおかしくなっているだけだと思っていたのですが、その後、クイックスキャンを実行するだけで他のデバイスでも同じ問題を再現できることが分かりました」

Microsoftはその後この問題を認め、新しいシグネチャ更新プログラムで修正済みであるとBleepingComputerに伝えました。
「この問題については修正を行い、お客様には最新の更新プログラムの適用、または自動更新の有効化をお勧めします」と、Microsoftの広報担当者はBleepingComputerに語りました。
同社によると、Microsoft Defender Antivirusのシグネチャ更新プログラムバージョン1.457.236.0以降をインストールすれば、修正は自動的に適用されるとのことです。
影響を受けたユーザーは、Windows Updateでシステムを更新し、最新のセキュリティインテリジェンス更新プログラムが適用されているかどうかを確認することが推奨されています。
5月にも、システム管理者からMicrosoft DefenderがDigiCertのルート証明書のエントリをTrojan:Win32/Cerdigent.A!dhaマルウェアとして誤検知しているとの報告が寄せられ、広範な誤検知アラートが発生し、一部のケースではWindowsの信頼ストアから証明書が削除される事態も起きています。
さらにその数か月前、2025年12月には、Microsoft Defenderポータルで大規模な障害が発生し、Defender XDRポータルの一部機能へのアクセスが遮断され、脅威ハンティングのアラートに支障が生じました。
攻撃者が有効な認証情報を入手すると、その行動のうちブロックされるのはわずか37%
全体的な防御スコアだけでは、初期侵入後に何が起きているのかが見えなくなってしまいます。攻撃者が有効な認証情報を使い始めると、防御の成功率は急激に低下します。
「Blue Report 2026」は、顧客の本番環境で実施された3億3,800万件のシミュレーションをもとに、手口ごとに防御力を測定したレポートです。