Microsoft Defender rencontre des problèmes suite aux dernières mises à jour. Des utilisateurs signalent que l'antivirus intégré à Windows est incapable d'effectuer des analyses rapides ou complètes du système, et que les analyses hors ligne rencontrent également des difficultés. Microsoft n'a pas encore officiellement reconnu ce problème, mais les informations disponibles suggèrent qu'il pourrait être lié aux récentes mises à jour de sécurité. Microsoft publie régulièrement de nouvelles définitions Defender afin de se protéger contre les menaces les plus récentes, notamment les vulnérabilités récemment découvertes. Récemment, le chercheur en sécurité NightmareEclipse a identifié une faille dans Defender qui permettait potentiellement à des attaquants de saturer l'espace de stockage d'un ordinateur. Il a également publié une preuve de concept pour une autre vulnérabilité de type LPE appelée ShieldBreak.

Un utilisateur a également constaté que l'analyse hors ligne se bloque à 91 %. Curieusement, l'analyse manuelle de l'ensemble du disque fonctionne toujours correctement, ce qui suggère que le problème pourrait être lié aux opérations effectuées par Defender plutôt qu'à la fonctionnalité de vérification des fichiers elle-même. Des plantages de l'Observateur d'événements avec le code 0x000005 apparaissent, pointant vers la bibliothèque mpengine.dll, qui fait partie du moteur antimalware de Microsoft. Des utilisateurs ont également constaté des erreurs de session DefenderApiLoggerLowPriv se produisant pendant plusieurs jours consécutifs. Le chercheur d'ESET, Aryeh Goretsky, indique que le problème se produit dans les versions 1.1.26070.7 et 1.1.26080.2 de Windows Defender, en conjonction avec les mises à jour de Microsoft Security Intelligence 1.457.222.0, 1.457.225.0, 1.457.226.0, 1.457.227.0 et 1.457.230.0.

Windows Defender étant la protection par défaut de millions d'ordinateurs Windows, la défaillance des modes d'analyse de base pourrait affecter un grand nombre d'utilisateurs. Ce problème survient d'autant plus que Microsoft doit gérer d'autres vulnérabilités liées à sa propre solution antivirus.