Usługi skanowania Defendera zniknęły

Zniknięcie usług skanowania Defendera z listy zwykle oznacza uszkodzenie instalacji Windows Defender — naprawia to ponowna rejestracja pakietu AppX programu antywirusowego przez PowerShell.

Czym są zaginione usługi skanowania Defendera

Określenie „Usługi skanowania Defendera zniknęły” odnosi się do sytuacji, w której składniki odpowiedzialne za ochronę antywirusową systemu Windows nie są widoczne wśród usług systemowych, w ustawieniach zabezpieczeń albo w narzędziach administracyjnych. Nie musi to oznaczać wyłącznie wyłączenia ochrony jednym przełącznikiem. Przyczyną może być nieprawidłowa rejestracja aplikacji zabezpieczającej, uszkodzenie plików systemowych, błędna aktualizacja, działanie innego programu antywirusowego lub zmiana uprawnień wymaganych przez usługi Defendera.

W praktyce problem może objawiać się brakiem możliwości uruchomienia ochrony w czasie rzeczywistym, niedostępną funkcją skanowania, komunikatem o braku dostawcy zabezpieczeń albo pustą sekcją dotyczącą ochrony przed wirusami i zagrożeniami. Czasami interfejs Windows Security nadal się otwiera, lecz nie pokazuje prawidłowego stanu zabezpieczeń. W innych przypadkach pojawia się komunikat, że określona usługa nie może zostać uruchomiona lub że administrator ograniczył dostęp do wybranych funkcji.

Sam wpis na liście usług nie jest pełną diagnozą. Część elementów Microsoft Defendera działa jako pakiety systemowe, procesy oraz zadania zaplanowane, dlatego brak jednego widocznego wpisu nie zawsze oznacza identyczne uszkodzenie. Konieczne jest ustalenie, czy problem dotyczy rejestracji komponentu, konfiguracji zasad zabezpieczeń, integralności systemu czy konfliktu z dodatkowym oprogramowaniem ochronnym.

Kontekst techniczny i porównanie możliwych przyczyn - Usługi skanowania Defendera zniknęły

Microsoft Defender korzysta z kilku współpracujących warstw. Obejmują one aplikację Windows Security, usługi ochrony w tle, moduły skanowania, bazę sygnatur oraz mechanizmy komunikacji z centrum zabezpieczeń systemu. Jeżeli jeden z tych elementów zostanie usunięty z rejestracji albo przestanie mieć prawidłowe zależności, użytkownik może odnieść wrażenie, że całe usługi skanowania zniknęły, mimo że część procesów nadal działa.

Podobny efekt może wystąpić po instalacji zewnętrznego programu antywirusowego. Niektóre aplikacje ochronne ograniczają aktywność Defendera, aby nie doprowadzać do jednoczesnego skanowania tych samych plików. W takim przypadku ograniczenie widoczności lub aktywności usługi może być zamierzone. Inaczej wygląda sytuacja po nieudanej aktualizacji Windows, gdy komponenty systemowe mają niespójne wersje albo aplikacja zabezpieczająca nie została ponownie zarejestrowana po zmianie systemu.

Warto odróżnić uszkodzoną rejestrację pakietu od problemu z plikami systemowymi. Ponowna rejestracja składników aplikacji może przywrócić brakujące elementy interfejsu, ale nie naprawi każdej awarii. Gdy uszkodzeniu uległy biblioteki systemowe, magazyn składników lub uprawnienia usług, potrzebne może być sprawdzenie integralności Windows i naprawa zależności. Z kolei obecność niepożądanego oprogramowania może powodować celowe blokowanie Defendera, dlatego sama zmiana ustawień nie zawsze rozwiązuje problem.

Do weryfikacji można wykorzystać Podgląd zdarzeń, Menedżera usług, PowerShell, ustawienia zasad systemowych oraz narzędzia kontroli plików Windows. W PowerShellu sprawdza się między innymi status pakietu zabezpieczeń i poprawność jego rejestracji. Polecenia naprawcze powinny być dobierane do konkretnego komunikatu, ponieważ przypadkowe usuwanie pakietów, zmianę zasad lub modyfikowanie rejestru można pogłębić problem.

Typowe problemy i błędy prowadzące do zniknięcia skanowania

Jednym z częstszych scenariuszy jest przerwanie aktualizacji systemu albo jego przywracania. Po takim zdarzeniu interfejs ochrony może nie odpowiadać, a usługi skanowania mogą być niewidoczne lub uruchamiać się tylko częściowo. Innym powodem bywają niezgodne wpisy pozostałe po odinstalowaniu wcześniejszego programu antywirusowego. System może wtedy traktować ochronę zewnętrzną jako aktywną, podczas gdy jej komponenty nie działają już prawidłowo.

Problemy mogą wynikać również z użycia narzędzi do optymalizacji Windows, skryptów wyłączających telemetrię albo gotowych pakietów zmieniających ustawienia prywatności. Takie programy potrafią modyfikować usługi, zadania zaplanowane i zasady lokalne bez jasnego wskazania, że wpływają także na ochronę antywirusową. Podobny skutek może mieć ręczne wyłączenie usług w celu zmniejszenia obciążenia komputera.

Do błędnych działań należy wielokrotne instalowanie i usuwanie różnych programów ochronnych bez ponownego uruchomienia systemu oraz bez zastosowania właściwego narzędzia dezinstalacyjnego. Niewskazane jest także kopiowanie losowych poleceń z forów i uruchamianie ich z uprawnieniami administratora bez sprawdzenia źródła. Komendy dotyczące rejestracji AppX, zasad zabezpieczeń i usług systemowych mogą mieć różne skutki zależnie od wersji Windows oraz stanu instalacji.

Przed naprawą warto zapisać dokładne komunikaty, sprawdzić datę pojawienia się problemu i ustalić, czy w tym samym czasie instalowano aktualizację, sterownik albo aplikację zabezpieczającą. Należy również zweryfikować, czy problem występuje na koncie administracyjnym i czy dotyczy jednego profilu użytkownika, czy całego systemu. Takie informacje ułatwiają odróżnienie błędu konfiguracji profilu od uszkodzenia komponentów Windows.

W jakich sytuacjach warto zlecić diagnozę specjalistom - Usługi skanowania Defendera zniknęły

Zgłoszenie do serwisu jest uzasadnione, gdy Defender nie uruchamia się mimo ponownego startu komputera, Windows Security wyświetla pustą lub niedostępną sekcję ochrony, a próby naprawy kończą się błędami PowerShella. Pomoc może być potrzebna także wtedy, gdy usługi zniknęły po infekcji, nieudanej aktualizacji, awarii dysku albo instalacji kilku narzędzi zabezpieczających. Szczególnej ostrożności wymaga sytuacja, w której komputer jest używany do bankowości, pracy z dokumentami lub przechowywania danych wymagających ochrony.

W Warszawskim Pogotowiu Komputerowym 24/7 można zlecić sprawdzenie konfiguracji zabezpieczeń, integralności systemu oraz przyczyn braku usług skanowania. Analiza powinna obejmować nie tylko ponowną rejestrację pakietu, lecz także kontrolę konfliktów z innymi programami, wpisów po aktualizacjach, uprawnień i oznak działania niepożądanego oprogramowania. Po przywróceniu działania należy wykonać test uruchamiania ochrony, sprawdzić aktualizację bazy zagrożeń i potwierdzić, że skanowanie działa po ponownym uruchomieniu systemu.

Nie należy odkładać zgłoszenia, gdy ochrona jest wyłączona, nie można uruchomić skanowania ani pobrać aktualizacji zabezpieczeń. Do czasu wyjaśnienia przyczyny lepiej ograniczyć otwieranie nieznanych załączników, pobieranie programów z przypadkowych stron i podłączanie nośników wymiennych. Po naprawie warto zachować opis wykonanych zmian, ponieważ ułatwia on późniejsze rozpoznanie podobnego problemu oraz ocenę, czy nie powtarza się przy kolejnej aktualizacji Windows.