El antivirus que tenemos instalado en nuestro ordenador basado en Windows es un elemento clave para mantener la seguridad en nuestro equipo. Un fallo en el mismo se puede convertir en un serio inconveniente para la mayoría de los usuarios.
Os contamos todo esto porque una actualización reciente de las definiciones de Microsoft Defender ha dejado inservibles los análisis de virus en Windows 11. Los escaneos rápidos, completos y sin conexión se detienen antes de terminar, sin que los usuarios logren analizar su equipo a fondo.
El fallo apareció justo después de que Microsoft intentara corregir una vulnerabilidad de día cero capaz de llenar por completo el disco de un sistema atacado. Los primeros reportes llegaron desde Reddit, donde varios usuarios describieron el mismo patrón tras instalar la última actualización de seguridad de Windows. Tanto el análisis rápido como el completo fallan cuando están casi terminados, mientras que el análisis sin conexión se queda atascado en torno al 91 % de su progreso.
El Visor de eventos registra el error 0x000005, que señala directamente a mpengine.dll, el componente central del motor antimalware.
Las versiones de Defender y de las definiciones implicadas en el fallo
El problema no afecta a todo el parque de equipos con Windows 11, sino a una combinación concreta de versiones. El motor de Defender falla en las versiones v1.1.26070.7 y v1.1.26080.2 cuando trabaja junto a las actualizaciones de inteligencia de seguridad 1.457.222.0, 1.457.225.0, 1.457.226.0, 1.457.227.0 y 1.457.230.0.
Si vuestra combinación de motor y definiciones coincide con alguna de estas versiones, es muy probable que los análisis automáticos se interrumpan de la misma forma que describen los usuarios afectados. Podemos comprobar qué versión tenemos instalada desde Seguridad de Windows, entrando en Configuración y después en Acerca de, donde aparecen tanto el número del motor como el de la base de definiciones.
Esta comprobación resulta especialmente útil antes de lanzar un análisis completo que pueda quedarse a medias. Curiosamente, el análisis manual de una unidad completa desde el Explorador de archivos sigue funcionando sin problemas, lo que apunta a que el fallo está relacionado con cómo Defender gestiona determinadas operaciones de escaneo automatizado y no con el motor en su conjunto
De ahí que en muchos casos conviene forzar una comprobación de actualizaciones desde Windows Update antes de programar un nuevo análisis completo, ya que el bloqueo se repite mientras la combinación de versiones siga activa.
Un parche de urgencia para la vulnerabilidad ShieldBreak
La actualización problemática buscaba cerrar una brecha de seguridad detectada por el investigador NightmareEclipse, que había publicado una prueba de concepto de escalada de privilegios locales bautizada como ShieldBreak. Este fallo permitía a un atacante llenar por completo el espacio en disco del sistema objetivo, un escenario que Microsoft quiso corregir con la mayor rapidez posible. Una escalada de permisos locales es una técnica que permite a un programa sin permisos de administrador conseguir ese control sobre el equipo, por lo que su gravedad suele considerarse alta.
Con el disco completamente lleno, el sistema puede dejar de arrancar con normalidad o impedir que otras aplicaciones funcionen, de ahí que Microsoft optara por desplegar la corrección cuanto antes.
La empresa no ha confirmado de forma oficial que esta actualización concreta sea la responsable de los cuelgues, aunque el hecho de que restaurar el sistema a definiciones anteriores solucione el problema deja pocas dudas sobre el origen.
Cómo evitar el bloqueo en Windows Defender
Afortunadamente Microsoft ya ha reaccionado. En las últimas horas, la compañía publicó la actualización de definiciones 1.457.236.0, que debería resolver el fallo en los análisis según los últimos reportes sobre el problema. Si el equipo recibe automáticamente esta versión o una posterior a través de Windows Update, el problema debería desaparecer sin ninguna acción adicional por nuestra parte.
Para quienes necesiten escanear el equipo antes de que llegue esa actualización, el menú contextual del explorador de archivos sigue permitiendo analizar carpetas o archivos concretos con total normalidad. Y si el sistema no recibe la nueva versión de forma automática, revisar manualmente las actualizaciones de protección contra virus y amenazas desde la app de Seguridad de Windows es la vía más directa para forzar la descarga de las definiciones corregidas.