El antivirus que tenemos instalado en nuestro ordenador basado en Windows es un elemento clave para mantener la seguridad en nuestro equipo. Un fallo en el mismo se puede convertir en un serio inconveniente para la mayoría de los usuarios.
Os contamos todo esto porque una actualización reciente de las definiciones de Microsoft Defender ha dejado inservibles los análisis de virus en Windows 11. Los escaneos rápidos, completos y sin conexión se detienen antes de terminar, sin que los usuarios logren analizar su equipo a fondo.
El fallo apareció justo después de que Microsoft intentara corregir una vulnerabilidad de día cero capaz de llenar por completo el disco de un sistema atacado. Los primeros reportes llegaron desde Reddit, donde varios usuarios describieron el mismo patrón tras instalar la última actualización de seguridad de Windows. Tanto el análisis rápido como el completo fallan cuando están casi terminados, mientras que el análisis sin conexión se queda atascado en torno al 91 % de su progreso.
El Visor de eventos registra el error 0x000005, que señala directamente a mpengine.dll, el componente central del motor antimalware.
Las versiones de Defender y de las definiciones implicadas en el fallo
El problema no afecta a todo el parque de equipos con Windows 11, sino a una combinación concreta de versiones. El motor de Defender falla en las versiones v1.1.26070.7 y v1.1.26080.2 cuando trabaja junto a las actualizaciones de inteligencia de seguridad 1.457.222.0, 1.457.225.0, 1.457.226.0, 1.457.227.0 y 1.457.230.0.
Si vuestra combinación de motor y definiciones coincide con alguna de estas versiones, es muy probable que los análisis automáticos se interrumpan de la misma forma que describen los usuarios afectados. Podemos comprobar qué versión tenemos instalada desde Seguridad de Windows, entrando en Configuración y después en Acerca de, donde aparecen tanto el número del motor como el de la base de definiciones.
Esta comprobación resulta especialmente útil antes de lanzar un análisis completo que pueda quedarse a medias. Curiosamente, el análisis manual de una unidad completa desde el Explorador de archivos sigue funcionando sin problemas, lo que apunta a que el fallo está relacionado con cómo Defender gestiona determinadas operaciones de escaneo automatizado y no con el motor en su conjunto
De ahí que en muchos casos conviene forzar una comprobación de actualizaciones desde Windows Update antes de programar un nuevo análisis completo, ya que el bloqueo se repite mientras la combinación de versiones siga activa.