2026年8月18日から一連のセキュリティインテリジェンス更新がWindowsシステムに配信され始めて以降、Microsoft Defenderのユーザーから広範なスキャン失敗が報告されています。
この問題はクイックスキャン、フルスキャン、オフラインスキャンに影響しているとされ、一般ユーザーとMicrosoft Defender for Endpointの管理者の双方が、通常のマルウェアチェックを完了できない状態に陥っています。
Neowin、CyberInsider、Reddit、Microsoft Q&Aにまたがる報告からは、一貫した失敗パターンが浮かび上がっています。クイックスキャンまたはフルスキャンが通常どおり開始した後、Windowsセキュリティが「脅威サービスが停止しました。再起動が必要です」というメッセージを表示するというものです。
しかし、このサービスを再起動しても問題は解決しません。その後のスキャンも同様の形でクラッシュすると報告されています。オフラインスキャンは挙動がやや異なるものの、やはり失敗するようです。
複数のユーザーが、Defenderのオフラインスキャンが90%~93%の時点で停止すると報告しており、現行版のMicrosoft Safety Scannerも同じ問題の影響を受けているとされています。これにより、組み込みのウイルス対策エンジンが不調な場合に頼れる一般的な代替手段が失われている状態です。
すべてのスキャン機能が壊れているわけではないようです。影響を受けたユーザーの一部からは、ドライブ全体を手動でスキャンした場合は正常に完了したという報告もあり、この問題はすべてのファイル検査機能ではなく、Defenderのクイックスキャン、フルスキャン、スケジュールスキャンのワークフローに関連している可能性が示唆されています。
ユーザーが提出したWindowsイベントログからは、Defenderのマルウェア対策サービスプロセスであるMsMpEng.exeがmpengine.dll内でクラッシュしていることが判明しています。報告されている例外は0xC0000005で、これはアプリケーションが無効なメモリにアクセスしようとした際によく見られるアクセス違反エラーです。
元ESET研究者でNeowinフォーラムの監督者を務めるAryeh Goretsky氏は、このクラッシュを、特定のセキュリティインテリジェンス更新のリリースと組み合わさった場合のMicrosoft Malware Protection Engineバージョン1.1.26070.7および1.1.26080.2に関連付けています。
影響を受けたと報告されているインテリジェンスバージョンには、1.457.222.0、1.457.225.0、1.457.226.0、1.457.227.0、1.457.230.0、そして後の1.457.235.0が含まれます。この不具合は、クリーンインストールされたWindows環境だけでなく、企業管理下のエンドポイントでも発生していると報告されています。
このパターンから見ると、個々のデバイスがマルウェアに感染したというよりも、不良な定義ファイルまたはエンジンのロールアウトが原因である可能性の方が高いと考えられます。Defenderのスキャン失敗単体をもって、システムが侵害された証拠と見なすべきではありません。
このタイミングについては、セキュリティコミュニティ内で憶測を呼んでいます。今回のスキャン失敗は、研究者Nightmare Eclipse氏がMicrosoftの2026年8月のPatch Tuesday後にDefenderを標的としたローカル権限昇格の概念実証「ShieldBreak」を公表した直後に発生しています。
ShieldBreakは、以前の脆弱性「RoguePlanet」（CVE-2026-50656）に関連するバイパス手法として説明されています。独立した研究者らは、このエクスプロイトを使うと、Defenderが有効な状態のままでも、権限の低いローカルユーザーがSYSTEM権限を取得できることを確認したと報告されています。
Redditの一部ユーザーは、今回のスキャン障害はShieldBreakへの対策として急いで実施されたシグネチャまたはエンジンの更新による巻き添え被害ではないかと見ています。
CSNによると、Microsoftはこのエクスプロイトとスキャンのクラッシュとの関連性を確認しておらず、時期が重なっている点をもって因果関係の証拠と見なすべきではないとしています。
Microsoftはこの問題を調査中であるとコメントしていますが、本稿執筆時点で公式のインシデント情報は公開されていません。
コミュニティによる検証では、セキュリティインテリジェンス更新バージョン1.457.236.0の適用により、影響を受けた多くのデバイスでスキャン機能が復旧したことが示されています。一部のシステムでは、バージョン1.457.238.0以降が必要だったと報告されています。
管理者および一般ユーザーは、Microsoft Defenderの保護機能の最新アップデートをインストールした上で、クイックスキャンを最後まで実行して復旧を確認する必要があります。それでもDefenderがスキャンできない状態が続く場合は、アップデートが行き渡るまでの間、信頼できるセカンドオピニオン用のウイルス対策製品を使用してください。
アップデートが適用できない場合、システムの復元も選択肢の一つになりますが、これによりDefenderの検出結果まで巻き戻されてしまう可能性もあります。今回のスキャンのきっかけとなった疑わしいファイルについては、Defenderのクラッシュをもってシステムが安全だと判断せず、別途調査する必要があります。
セキュリティチームに、疑わしい活動をより迅速に調査し、ビジネスへの影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを提供しましょう。ANY.RUNで調査を強化する
翻訳元: https://cyberpress.org/microsoft-defender-update-causes-quick/
