Вот
здесь
Запустил ProcMon, затем mpcmdrun - SignatureUpdate - MMPC до появления уведомления об ошибке, затем сохранил лог
Я читал, как Русинович отслеживал ошибки обновлений Windows, но, к сожалению, не знаком с ProcMon на пользовательском уровне.
Кстати, указанной ошибке предшествовала за несколько дней иная, которую я и не заметил ранее:
Код:

При попытке обновления сигнатур программа Microsoft Antimalware обнаружила ошибку.
Новая версия сигнатур:
Предыдущая версия сигнатур: 1.237.1445.0
Источник обновления: Центр Майкрософт по защите от вредоносных программ
Этап обновления: Установить
Путь к источнику: http://go.microsoft.com/fwlink/?LinkID=121721&clcid=0x409&arch=x86&eng=1.1.13504.0&avdelta=1.237.1445.0&asdelta=1.237.1445.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094
Тип сигнатур: AntiVirus
Тип обновления: Полное
Пользователь: NT AUTHORITY\NETWORK SERVICE
Текущая версия ядра:
Предыдущая версия ядра: 1.1.13504.0
Код ошибки: 0x8000ffff
Описание ошибки: Разрушительный сбой
Тип события: Ошибка
Источник события: MPSampleSubmission
Категория события: Отсутствует
Код события: 5000
Дата: 23.03.2017
Время: 21:50:30
Пользователь: Н/Д
Компьютер: USIKPA-NOTEBOOK
Описание:
EventType mptelemetry, P1 0x8000ffff, P2 patchapplication, P3 am bde, P4 1.1.13251.0, P5 mpsigstub.exe, P6 4.4.304.0, P7 microsoft security essentials, P8 NIL, P9 NIL, P10 NIL.
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 6d 00 70 00 74 00 65 00 m.p.t.e.
0008: 6c 00 65 00 6d 00 65 00 l.e.m.e.
0010: 74 00 72 00 79 00 2c 00 t.r.y.,.
0018: 20 00 30 00 78 00 38 00 .0.x.8.
0020: 30 00 30 00 30 00 66 00 0.0.0.f.
0028: 66 00 66 00 66 00 2c 00 f.f.f.,.
0030: 20 00 70 00 61 00 74 00 .p.a.t.
0038: 63 00 68 00 61 00 70 00 c.h.a.p.
0040: 70 00 6c 00 69 00 63 00 p.l.i.c.
0048: 61 00 74 00 69 00 6f 00 a.t.i.o.
0050: 6e 00 2c 00 20 00 61 00 n.,. .a.
0058: 6d 00 20 00 62 00 64 00 m. .b.d.
0060: 65 00 2c 00 20 00 31 00 e.,. .1.
0068: 2e 00 31 00 2e 00 31 00 ..1...1.
0070: 33 00 32 00 35 00 31 00 3.2.5.1.
0078: 2e 00 30 00 2c 00 20 00 ..0.,. .
0080: 6d 00 70 00 73 00 69 00 m.p.s.i.
0088: 67 00 73 00 74 00 75 00 g.s.t.u.
0090: 62 00 2e 00 65 00 78 00 b...e.x.
0098: 65 00 2c 00 20 00 34 00 e.,. .4.
00a0: 2e 00 34 00 2e 00 33 00 ..4...3.
00a8: 30 00 34 00 2e 00 30 00 0.4...0.
00b0: 2c 00 20 00 6d 00 69 00 ,. .m.i.
00b8: 63 00 72 00 6f 00 73 00 c.r.o.s.
00c0: 6f 00 66 00 74 00 20 00 o.f.t. .
00c8: 73 00 65 00 63 00 75 00 s.e.c.u.
00d0: 72 00 69 00 74 00 79 00 r.i.t.y.
00d8: 20 00 65 00 73 00 73 00 .e.s.s.
00e0: 65 00 6e 00 74 00 69 00 e.n.t.i.
00e8: 61 00 6c 00 73 00 2c 00 a.l.s.,.
00f0: 20 00 4e 00 49 00 4c 00 .N.I.L.
00f8: 2c 00 20 00 4e 00 49 00 ,. .N.I.
0100: 4c 00 20 00 4e 00 49 00 L. .N.I.
0108: 4c 00 0d 00 0a 00 L.....
Тип события: Ошибка
Источник события: MPSampleSubmission
Категория события: Отсутствует
Код события: 5000
Дата: 22.03.2017
Время: 10:39:14
Пользователь: Н/Д
Компьютер: USIKPA-NOTEBOOK
Описание:
EventType mptelemetry, P1 microsoft security essentials (edb4fa23-53b8-4afa-8c5d-99752cca7094), P2 4.4.304.0, P3 timeout, P4 1.1.13504.0, P5 fixed, P6 2 _ 2048, P7 5 _ not boot, P8 NIL, P9 NIL, P10 NIL.
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 6d 00 70 00 74 00 65 00 m.p.t.e.
0008: 6c 00 65 00 6d 00 65 00 l.e.m.e.
0010: 74 00 72 00 79 00 2c 00 t.r.y.,.
0018: 20 00 6d 00 69 00 63 00 .m.i.c.
0020: 72 00 6f 00 73 00 6f 00 r.o.s.o.
0028: 66 00 74 00 20 00 73 00 f.t. .s.
0030: 65 00 63 00 75 00 72 00 e.c.u.r.
0038: 69 00 74 00 79 00 20 00 i.t.y. .
0040: 65 00 73 00 73 00 65 00 e.s.s.e.
0048: 6e 00 74 00 69 00 61 00 n.t.i.a.
0050: 6c 00 73 00 20 00 28 00 l.s. .(.
0058: 65 00 64 00 62 00 34 00 e.d.b.4.
0060: 66 00 61 00 32 00 33 00 f.a.2.3.
0068: 2d 00 35 00 33 00 62 00 -.5.3.b.
0070: 38 00 2d 00 34 00 61 00 8.-.4.a.
0078: 66 00 61 00 2d 00 38 00 f.a.-.8.
0080: 63 00 35 00 64 00 2d 00 c.5.d.-.
0088: 39 00 39 00 37 00 35 00 9.9.7.5.
0090: 32 00 63 00 63 00 61 00 2.c.c.a.
0098: 37 00 30 00 39 00 34 00 7.0.9.4.
00a0: 29 00 2c 00 20 00 34 00 ).,. .4.
00a8: 2e 00 34 00 2e 00 33 00 ..4...3.
00b0: 30 00 34 00 2e 00 30 00 0.4...0.
00b8: 2c 00 20 00 74 00 69 00 ,. .t.i.
00c0: 6d 00 65 00 6f 00 75 00 m.e.o.u.
00c8: 74 00 2c 00 20 00 31 00 t.,. .1.
00d0: 2e 00 31 00 2e 00 31 00 ..1...1.
00d8: 33 00 35 00 30 00 34 00 3.5.0.4.
00e0: 2e 00 30 00 2c 00 20 00 ..0.,. .
00e8: 66 00 69 00 78 00 65 00 f.i.x.e.
00f0: 64 00 2c 00 20 00 32 00 d.,. .2.
00f8: 20 00 5f 00 20 00 32 00 ._. .2.
0100: 30 00 34 00 38 00 2c 00 0.4.8.,.
0108: 20 00 35 00 20 00 5f 00 .5. ._.
0110: 20 00 6e 00 6f 00 74 00 .n.o.t.
0118: 20 00 62 00 6f 00 6f 00 .b.o.o.
0120: 74 00 2c 00 20 00 4e 00 t.,. .N.
0128: 49 00 4c 00 2c 00 20 00 I.L.,. .
0130: 4e 00 49 00 4c 00 20 00 N.I.L. .
0138: 4e 00 49 00 4c 00 0d 00 N.I.L...
0140: 0a 00 ..