Ошибка - [решено] Ошибка 0x80070645 при попытке обновления сигнатур Microsoft Security Essentials

tnkfs · Конфигурация компьютера

UpdateПереименовал файл в C:\WINDOWS\system32\api-ms-win-core-synch-l1-2-0.old.

Перезагрузился.

Выполнение обновления в режиме командной строки дало неожиданный результат, учитывая, что в системе установлены определения аж от 1 апреля:

Код:

MpCmdRun: Command Line: mpcmdrun -SignatureUpdate - MMPC
 Start Time: Пт апр 07 2017 14:32:04

Start: MpSignatureUpdate()
Update started 
Search Started (MU/WU update) (Path: http://www.microsoft.com)...
Search Completed 
Update completed succesfully . no updates needed (hr:0x00000001)
Finish: MpSignatureUpdate()
MpCmdRun: End Time: Пт апр 07 2017 14:32:11

Скачал актуальную версию Mpam-fe.exe для 32 разрядных систем и запустил её. Результат:

Код:

Start time: 2017-04-07 11:46:49Z
Process: 9d4.1d2af94a44b7096
Command: /version 1.1.13735.0 /program mpam-fe
Administrator: yes
Version: 1.1.13735.0

=================================== ProductSearch ==================================

               Microsoft Antimalware (Beijing):
       Status: Active                          
       Update: 1.1.13735.0                     
       Engine: 1.1.13601.0                     
 AS delta VDM: 1.239.592.0                     
   NIS engine: Not found                       
 NIS full VDM: Not found                       

================================ PackageDiscovery ================================

 Package files discovered:
             mpasbase.vdm: dcf2553c6199293a6359db761b04d3da9c7cb3c24d4ee07a6030c4410668fc79  1.239.0.0  
             mpasdlta.vdm: fd55e658c807bf0a7fd99459933030e4e973bf39a610546440aa225952484345  1.239.990.0
             mpavbase.vdm: b00babea2669d37d3436f96f8ed8c1f4a522a5d14e8e3e41cdbf3e334e18d0b1  1.239.0.0  
             mpavdlta.vdm: e31e6d35dab1238d264306a1f07843b046133572939782046cd9d9f49cd86748  1.239.990.0
             mpengine.dll: 6f4466b67afdbf73922c607e4f84f3569771655760754b6fe253fb2612162a64  1.1.13601.0
            MPSigStub.exe: 3d75f913e8dffdc6e4a60293090152880a8f36907549792c8b84c66d648ce6e2  1.1.13735.0
               AM FE:     
       Engine: 1.1.13601.0
  AS base VDM: 1.239.0.0  
  AV base VDM: 1.239.0.0  
 AS delta VDM: 1.239.990.0
 AV delta VDM: 1.239.990.0

===================================== Update =====================================

 Product name: Microsoft Antimalware (Beijing)
 Package files:
  mpasbase.vdm: dcf2553c6199293a6359db761b04d3da9c7cb3c24d4ee07a6030c4410668fc79  1.239.0.0  
  mpasdlta.vdm: fd55e658c807bf0a7fd99459933030e4e973bf39a610546440aa225952484345  1.239.990.0
  mpavbase.vdm: b00babea2669d37d3436f96f8ed8c1f4a522a5d14e8e3e41cdbf3e334e18d0b1  1.239.0.0  
  mpavdlta.vdm: e31e6d35dab1238d264306a1f07843b046133572939782046cd9d9f49cd86748  1.239.990.0
  mpengine.dll: 6f4466b67afdbf73922c607e4f84f3569771655760754b6fe253fb2612162a64  1.1.13601.0
 MPSigStub.exe: 3d75f913e8dffdc6e4a60293090152880a8f36907549792c8b84c66d648ce6e2  1.1.13735.0
ERROR 0x80070020 : MpUpdateEngine(C:\DOCUME~1\USIKPA\LOCALS~1\Temp\{9289A943-57C6-4C6A-9525-A9D423946617})

================================== XcopyDeployment =================================

Using Xcopy location: C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\Updates

================================== XcopyForProduct =================================

DropLocation: C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\Updates
     Copied mpengine.dll
     Copied mpasbase.vdm
     Copied mpavbase.vdm
     Copied mpasdlta.vdm
     Copied mpavdlta.vdm

============================= WaitForSignatureUpdate =============================

The msmpsvc service reports a successful update
SignatureLocation changed from C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{EA296F79-8587-46CE-8A05-44F24B06D0D2} to C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{583E0105-583E-446B-8574-B88A38C13B10}
Signatures updated from C:\DOCUME~1\USIKPA\LOCALS~1\Temp\{9289A943-57C6-4C6A-9525-A9D423946617}

================================= ValidateUpdate =================================

MpSigStub successfully updated Microsoft Antimalware (Beijing) using the AM FE package.

               Original:    Updated to:
       Engine: 1.1.13601.0  1.1.13601.0
  AS base VDM: 1.239.0.0    1.239.0.0  
  AV base VDM: 1.239.0.0    1.239.0.0  
 AS delta VDM: 1.239.592.0  1.239.990.0
 AV delta VDM: 1.239.592.0  1.239.990.0

Set DeltaUpdateFailure to 0
Set BddUpdateFailure to 0
End time: 2017-04-07 11:47:52Z

Перезагрузился. Определения вирусов и программ-шпионов - последняя версия. Однако, в событиях в разделе Система появилось уведомление об ошибке:

Код:

Тип события:	Ошибка
Источник события:	Microsoft Antimalware
Категория события:	Отсутствует
Код события:	2001
Дата:		07.04.2017
Время:		14:46:58
Описание:
При попытке обновления сигнатур программа Microsoft Antimalware обнаружила ошибку.
 	Новая версия сигнатур: 
 	Предыдущая версия сигнатур: 1.239.592.0
 	Источник обновления: Пользователь
 	Этап обновления: Установить
 	Путь к источнику: 
 	Тип сигнатур: AntiSpyware
 	Тип обновления: Добавочное
 	Текущая версия ядра: 
 	Предыдущая версия ядра: 1.1.13601.0
 	Код ошибки: 0x80070020
 	Описание ошибки: Процесс не может получить доступ к файлу, так как этот файл занят другим процессом.

... после чего уже идёт уведомление об успешном обновлении версии сигнатур.

PS Обновляться могу только в режиме командной строки

tnkfs · Конфигурация компьютера

Так, что, решения нету? Так и обновляться?

morozoff · Конфигурация компьютера

Цитата tnkfs:

Так, что, решения нету? »

tnkfs, А, рекомендации с сайта MS по этой ошибке выполняли?

tnkfs · Конфигурация компьютера

Цитата morozoff:

А, рекомендации с сайта MS по этой ошибке выполняли? »

да:

Цитата tnkfs:

Удаление MSEv2 через Установка и удаление программ с последующей переустановкой как через Microsoft Update, так и MSEinstall.exe, ситуации не изменили. »

tnkfs · Конфигурация компьютера

Новая напасть. Теперь в режиме командной строки mpcmdrun выдает ошибку:

Код:

Тип события:	Ошибка
Источник события:	Microsoft Antimalware
Категория события:	Отсутствует
Код события:	2001
***  При попытке обновления сигнатур программа Microsoft Antimalware обнаружила ошибку.
 	Новая версия сигнатур: 
 	Предыдущая версия сигнатур: 1.245.459.0
 	Источник обновления: Центр Майкрософт по защите от вредоносных программ
 	Этап обновления: Найти
 	Путь к источнику: http://go.microsoft.com/fwlink/?LinkID=121721&clcid=0x409&arch=x86&eng=1.1.13804.0&avdelta=1.245.459.0&asdelta=1.245.459.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094
 	Тип сигнатур: AntiSpyware
 	Тип обновления: Полное
 	Текущая версия ядра: 
 	Предыдущая версия ядра: 1.1.13804.0
 	Код ошибки: 0x80090326
 	Описание ошибки: Получено непредвиденное сообщение или оно имеет неправильный формат.

Иду по ссылке: http://go.microsoft.com/fwlink/?Link...D-99752CCA7094 и всё скачиваетя прекрасно вручную ...

Что это может быть?

tnkfs · Конфигурация компьютера

Решение найдено вот здесь. Было бы неплохо запостить для всех

AlexBag · Отправлено: **13:17, 11-10-2017** | #17

Цитата tnkfs:

Решение найдено вот здесь. Было бы неплохо запостить для всех »

Спасибо за инфу, но как и что конкретно там делать?!

tnkfs · Конфигурация компьютера

Цитата AlexBag:

Спасибо за инфу, но как и что конкретно там делать?! »

Что сделал я:

1. Скачал по приведенной ссылке MSE_DEF_UPD_v1.5.exe
2. С периодичностью раз в пару-тройку дней вручную запускаю сей скрипт. Он выводит менюшку и ждёт подтверждения. - Я выбираю "1" и жму "Ввод".
3. Скачиваются и устанавливаются дефиниции. При необходимости апдейтится движок.

Вуаля! Жму "Q" + "Ввод", скрипт закрывается, базы обновлены

PS Там же есть описание как ПОЛНОСТЬЮ автоматизировать процесс, используя планировщик заданий (назначенные задания?)