З недавнім оновленням програмний гігант Redmond вніс зміни в вбудований додаток для захисту Windows 10 під назвою Windows Defender. Додаток було оновлено до версії 4.12.17007.17123, і тепер антивірусна частина програми знаходиться по іншому шляху в файлової системі.
Ця зміна стосується всіх випусків Windows 10. Файли Захисника, переміщаються у всіх версіях Windows 10, починаючи з "Creators Update", версія 1703.
До компонентів які змінили розташування, відносяться антивірусний движок MsMpEng.exe, служба мережевого фільтра NisSrv.exe і відповідні драйвери.
файли MsMpEng.exe і NisSrv.exe були перенесені з C: \ Program Files \ Windows Defender в C: \ ProgramData \ Microsoft \ Windows Defender \ Platform \. Пов'язані файли драйверів можна знайти в папці C: \ Windows \ System32 \ drivers \ wd, раніше вони знаходилися в папці з наступного C: \ Windows \ System32 \ drivers.
Зміна розташування файлів відбувається після установки оновлення KB4052623. Оновлення не пояснює причину змін, але вказує на нове розташування файлів у списку відомих проблем:
Через зміни місця розташування шляху до файлу в останньому оновленні (версія клієнта Antiimalware: 4.12.17007.17123) багато завантаження блокуються при включенні AppLocker.
Щоб обійти цю проблему, відкрийте "Групова політика", а потім змініть параметр "Дозволити" для наступного шляху:
% OSDrive% \ ProgramData \ Microsoft \ Windows Defender \ Platform \ *
У рідкісних випадках комп'ютери, що працюють під захистом Windows Defender Advanced Threat Protection разом з антивірусом Windows Defender, отримують пасивний режим під час установки цього оновлення. У пасивному режимі захист в реальному часі відключена.
Щоб обійти цю проблему, видаліть значення "PassiveMode"В наступному розділі реєстру:
HKLM \ SOFTWARE \ Microsoft \ Windows Defender
Примітка: Можливо, вам доведеться змінити права підрозділу Windows Defender і включити повний доступ для вашого профілю користувача.
Незрозуміло, чому Microsoft перемістила системні файли для Захисника. Можливо, пізніше компанія може пояснити ці зміни в блозі. Можливо, це пов'язано з тим, що шкідливі програми атакують існуючі каталоги, а також може бути викликані тим, що після переміщення його в ізольовані папки, безпеку Захисника поліпшується. Тільки Microsoft може пролити світло на останні зміни, пов'язані з Захисником Windows 10.
