Обновление Microsoft Defender, если он не обновляется

Ноутбук с логотипом Microsoft Defender на экране

Microsoft Defender (компонент Windows Security, ранее Windows Defender) обеспечивает базовую антивирусную защиту в Windows 10 и 11. Чтобы защита оставалась эффективной, важно, чтобы определения вирусов и движок всегда были актуальны. Если автоматическое обновление не срабатывает, систему нужно обновить вручную или решить причины, мешающие обновлению.

Почему Microsoft Defender не обновляется автоматически

Причины, по которым Defender может не получать обновления автоматически:

Служба Windows Update отключена или работает некорректно.
Система подключена через лимитное соединение или включён режим экономии трафика.
Групповая политика или настройки корпоративного WSUS перенаправляют обновления на внутренний сервер.
Сетевая блокировка (прокси, файрвол, DNS) мешает доступу к серверам Microsoft.
Стороннее антивирусное ПО блокирует или конфликтует с обновлениями.
Повреждены каталоги обновлений (SoftwareDistribution) или кэш обновлений.
Ошибки в службах Background Intelligent Transfer Service (BITS) или Cryptographic Services.

Важно: прежде чем предпринимать радикальные шаги, снимите вопросы совместимости с корпоративной политикой, если устройство управляется администратором.

Как проверить текущую версию Microsoft Defender

Откройте меню Start, найдите Windows Security и откройте приложение.
В окне Windows Security в левом нижнем углу выберите Settings, затем About.
В разделе System information запишите значения Antimalware Client Version (платформенная версия), Engine Version (версия движка) и Antivirus Version (версия определений).
Откройте страницу обновлений Microsoft Defender (Security intelligence updates) и найдите раздел Latest security intelligence update.
Сравните значения Version, Engine Version и Platform Version с теми, что в System information. Если они отличаются, определения устарели.

Совет: также проверьте, 32‑ или 64‑битная у вас система — это нужно при загрузке офлайн‑файлов обновлений.

Как вручную инициировать обновление через Windows Security

Откройте Windows Security через меню Start и выберите Virus & threat protection.
В блоке Virus & threat protection updates нажмите Protection updates.
Нажмите Check for updates — Windows Security попытается скачать и установить последние определения.

Важно: подключитесь к сети без ограничений и временно отключите VPN или прокси, если они присутствуют.

Как вручную скачать обновления с сайта Microsoft

Определите архитектуру Windows (32‑ или 64‑бит).
Перейдите на страницу Microsoft security intelligence updates и найдите раздел Manually download the update.
Скачайте соответствующий .exe для Microsoft Defender Antivirus для вашей версии Windows и архитектуры.
Запустите скачанный файл от имени администратора — обновления определений установятся автоматически.

Альтернатива: для централизованного развёртывания используйте Microsoft Update Catalog или внутренний WSUS.

Обновление через PowerShell

Запустите Windows PowerShell от имени администратора.
Выполните команду для принудительного обновления определений:

Update-MpSignature

Чтобы посмотреть текущий статус защитника и версии, выполните:

Get-MpComputerStatus | Format-List AMProductVersion, AntivirusSignatureVersion, AMEngineVersion

Если Update-MpSignature не находит обновлений, проверьте сетевые ограничения и источник обновлений.

Использование средства устранения неполадок Windows Update

Откройте Settings через меню Start, затем перейдите в Troubleshoot > Other troubleshooters.
Нажмите Run для средства Windows Update.
Следуйте подсказкам; перезапустите ПК и проверьте обновления снова.

Дополнительные исправления и шаги отладки

Если стандартные методы не помогли, выполните следующие действия (требуется администратор):

Перезапустите службы, связанные с обновлениями:

net stop wuauserv
net stop bits
net stop cryptsvc
net start cryptsvc
net start bits
net start wuauserv

Очистите кэш обновлений:

net stop wuauserv
rd /s /q C:\Windows\SoftwareDistribution
net start wuauserv

Сброс компонентов Windows Update через PowerShell (запустите от администратора) или используйте официальный скрипт Microsoft для сброса.
Выполните проверку системных файлов и образа Windows:

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

Проверьте настройки прокси и файрвола. Убедитесь, что конечные точки Microsoft не заблокированы (в корпоративной сети уточните у администратора список разрешённых адресов).
Убедитесь, что в реестре или в групповой политике не перенаправлены обновления на локальный WSUS, если вы ожидаете обновления от Microsoft.

Примечание: удаление каталога SoftwareDistribution приведёт к удалению локённых загруженных обновлений — это безопасная, но исчерпывающая мера.

Когда ручное обновление не помогает

Если даже ручная загрузка и Update-MpSignature не восстанавливают актуальные определения:

Проверьте конфликт стороннего антивируса и временно отключите или удалите его для теста.
Восстановите систему из точки восстановления, если проблема началась недавно.
В крайнем случае выполните восстановление компонентов Windows или переустановку ОС — только после резервного копирования данных.

Альтернативные подходы и инструменты

Microsoft Safety Scanner — одноразовый сканер для удаления вредоносных программ при подозрении на заражение.
Microsoft Update Catalog — источник пакетов обновлений для офлайн‑развёртывания.
Использование сторонних антивирусных решений, если в вашей среде требуется другой подход к обновлениям.

Быстрая методология для системного администратора

Сбор информации: Get-MpComputerStatus, журналы обновлений Windows, проверка служб.
Локальные исправления: очистка SoftwareDistribution, перезапуск служб, Update-MpSignature.
Сетевые проверки: доступность URL Microsoft, настройки прокси/файрвол.
Коррекция политики: проверьте Group Policy и WSUS.
Эскалация: если не решено, откройте тикет в службе поддержки Microsoft или выполните восстановление системы.

Дерево решений для выбора метода обновления

flowchart TD
  A[Начало: Defender не обновляется] --> B{Можно подключиться к Интернету без ограничений?}
  B -- Да --> C[Проверить Windows Security и запустить Check for updates]
  B -- Нет --> D[Устранить сетевые ограничения и повторить]
  C --> E{Обновление прошло?}
  E -- Да --> F[Готово]
  E -- Нет --> G[Запустить Update-MpSignature в PowerShell]
  G --> H{Обновление прошло?}
  H -- Да --> F
  H -- Нет --> I[Очистить SoftwareDistribution и перезапустить службы]
  I --> J{Обновление прошло?}
  J -- Да --> F
  J -- Нет --> K[Проверить групповые политики и WSUS]
  K --> L{Решено администратором?}
  L -- Да --> F
  L -- Нет --> M[Эскалация: служба поддержки / восстановление системы]
  M --> F

Чеклист по ролям

Домашний пользователь:
- Открыть Windows Security и проверить Protection updates.
- Запустить Update-MpSignature.
- Скачать офлайн‑обновление с сайта Microsoft и запустить .exe.
IT‑администратор:
- Получить Get-MpComputerStatus и журналы Windows Update.
- Проверить WSUS/Group Policy, очистить SoftwareDistribution, перезапустить BITS и CryptSvc.
- Проверить сетевые политики и конечные точки Microsoft.

1‑строчное глоссарий

Antimalware Client Version — версия клиента платформы Defender.
Engine Version — версия движка обнаружения.
Antivirus Version — версия базы сигнатур (определений).

Безопасность и конфиденциальность

При загрузке обновлений и запуске утилит используйте официальные источники Microsoft. Не скачивайте обновления с неизвестных сайтов. При работе в корпоративной сети согласуйте изменения с ИТ‑отделом.

Критерии приёмки

Defender показывает актуальные значения Antivirus Version и Engine Version, совпадающие со значениями на странице Microsoft.
Обновления выполняются без ошибок при запуске Update-MpSignature и через интерфейс Windows Security.

Краткое резюме

Microsoft Defender полагается на Windows Update для получения определений. Если автоматическое обновление не работает, сначала сравните версии в Windows Security с официальной страницей Microsoft. Используйте встроенные механизмы: проверка обновлений в Windows Security, команда Update-MpSignature, ручная загрузка .exe с сайта Microsoft. Если это не помогает — перезапустите службы обновлений, очистите кэш обновлений, проверьте прокси/файрвол и групповые политики. Для администраторов приведён чеклист и дерево решений для системного устранения.

Важно: перед удалением системных файлов или изменением политик создайте резервную копию данных.