微软KB4520062更新导致Defender ATP服务停止

微软KB4520062更新导致Defender ATP服务停止

10月15日，微软面向Windows 10十月更新（Version 1809）发布了累积更新KB4520062。不过用户反馈称该累积更新会破坏操作系统中预安装的防病毒功能。随后微软承认这个问题确实存在，表示该更新会导致Microsoft Defender Advanced Threat Protection（ATP）在部分设备上停止运行。

在累积更新KB4520062的支持文档中，微软解释道：“Microsoft Defender Advanced Threat Protection (ATP) 服务可能会停止运行，并且可能无法发送报告数据。您可能还会在MsSense.exe的事件查看器中收到0xc0000409错误。”

根据微软表示，Windows 10十月更新是受影响最为严重的，此外Windows 10 Enterprise LTSC 2019，Windows Server版本1809和Windows Server 2019也受到影响。

对于那些在安装了累积更新后无法再使用Microsoft Defender ATP的客户，除了完全删除该更新之外，目前没有解决方法。当然，这意味着您将错过Microsoft发布的最新改进，但是至少防病毒功能将再次起作用。

微软声称自己已经在进行修复，很有可能计划于2019年11月的补丁程序星期二登陆。下个月的补丁星期二将于11月12日发布，所有Windows 10版本都将获得包含安全性和非安全性改进的新累积更新。

Microsoft解释说：“目前，我们建议受影响环境中的设备不要安装KB4520062。我们正在制定解决方案，并估计将在11月中旬提供解决方案。” 此问题不会影响Windows 10的其他版本，因此在安装最新的累积更新后，Microsoft Defender ATP应该可以正常工作。