Вирус ломает обновления Windows и Защитник — службы отключены, ошибки загрузки (2026)

Вирус ломает обновления Windows и Защитник — службы отключены, ошибки загрузки (2026)

Если Windows Update перестал работать, Microsoft Defender отключён и не включается, а в «Безопасности Windows» ошибки или пустые страницы, это часто результат вируса или «кривого» твика. Важно действовать в правильном порядке: сначала убрать причину, потом восстановить службы и компоненты обновлений. Ниже план, который реально помогает.

Коротко: что проверить сразу

  • Если в браузере были редиректы или скачивали «кряки», не вводите пароли, пока ПК не вылечен.
  • Отключите интернет на время лечения, чтобы вредонос не обновлялся и не мешал.
  • Если Defender не запускается, используйте офлайн-проверку или портативные утилиты.
  • После восстановления обязательно поставьте все обновления, иначе дырки останутся.
Нужна помощь? Если Защитник и обновления сломаны, а службы не запускаются, подключусь удалённо: вычищу вредонос, верну службы, восстановлю Windows Update и проверю систему на «хвосты».

1) Как понять, что это именно вирус (или следы после него)

  • «Безопасность Windows» не открывается, пишет «Страница недоступна», пустое окно или ошибка запуска.
  • Defender выключен, переключатель серый, «управляется организацией», или пишет «служба отключена».
  • Центр обновления не работает: 0x80070424, 0x80070005, 0x8024xxxx, вечная загрузка.
  • Службы отключены: wuauserv, BITS, cryptsvc, WinDefend, MpsSvc.
  • В автозагрузке есть подозрительные пункты, а в Планировщике задачи с непонятными именами.

Даже если вирус уже «ушёл», его настройки могли остаться. Поэтому и Defender не включается, и обновления не ставятся.

2) Первым делом: офлайн-проверка (чтобы вредонос не мешал)

Если система заражена, любые восстановления могут откатываться назад. Самый простой «первый удар» - офлайн-скан Microsoft Defender.

PowerShell (Администратор) — выполнить одну команду:

Start-MpWDOScan

Компьютер перезагрузится и начнёт проверку до загрузки Windows. После окончания Windows запустится сама.

Если Defender вообще не даёт запустить проверку: используйте портативные официальные утилиты:

3) Проверяем и включаем ключевые службы

Чаще всего вирус просто отключает службы. Их нужно вернуть в нормальное состояние.

Через интерфейс:

  1. Win+R → введите services.msc → Enter.
  2. Найдите службы ниже и проверьте, что они не «Отключена».
  • Центр обновления Windows (wuauserv)
  • Фоновая интеллектуальная служба передачи (BITS)
  • Службы криптографии (CryptSvc)
  • Брандмауэр Защитника Windows (MpsSvc)
  • Microsoft Defender Antivirus Service (WinDefend)

Тип запуска обычно должен быть «Вручную» или «Автоматически» (зависит от службы). Если служба не запускается и пишет ошибку - идём дальше, будем сбрасывать компоненты.

Командная строка (Администратор) — выполнять по одной:

sc query wuauserv
sc query bits
sc query cryptsvc
sc query mpssvc
sc query windefend

4) Сброс компонентов Центра обновления (SoftwareDistribution и Catroot2)

Если службы есть, но обновления всё равно не качаются или падают с ошибками, часто повреждены кеш и база обновлений. Безопасный способ - остановить службы и переименовать папки, Windows создаст их заново.

Командная строка (Администратор) — команды выполнять по одной:

net stop wuauserv
net stop bits
net stop cryptsvc

ren %systemroot%\SoftwareDistribution SoftwareDistribution.old
ren %systemroot%\System32\catroot2 catroot2.old

net start cryptsvc
net start bits
net start wuauserv

Если какая-то служба не останавливается, перезагрузите ПК и повторите. Папки .old потом можно удалить, когда убедитесь, что обновления работают.

5) Если Defender всё ещё не включается: убираем политики и «управляется организацией»

Вредонос или твикеры могут прописать политики, из-за которых защитник блокируется. Иногда это выглядит как «Некоторые параметры управляются вашей организацией».

Для новичка проще всего так:

  • Удалите сторонний антивирус, если он установлен (иногда он отключает Defender сам).
  • Перезагрузите ПК.
  • Откройте «Безопасность Windows» и попробуйте включить защиту.

Если не помогло, можно сбросить политики командой.

Командная строка (Администратор) — выполнить по одной:

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /f

Если вы в корпоративной сети с доменными политиками, эти ключи могут восстановиться. Для домашнего ПК это обычно безопасно.

6) Проверка целостности Windows: SFC и DISM

Если вирус «поковырял» системные файлы, службы могут не запускаться правильно. Тут помогает стандартная проверка.

Командная строка (Администратор) — выполнять по одной:

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

После выполнения перезагрузите ПК и попробуйте снова: обновления и Defender.

7) Быстрая диагностика: что говорит Windows

Если хочется понять, что именно ломается, можно быстро посмотреть статус служб и последние ошибки.

PowerShell (Администратор) — выполнять по одной:

Get-Service wuauserv,bits,cryptsvc,mpssvc,windefend | Select Name,Status,StartType
Get-WinEvent -LogName System -Max 120 | Where-Object {$_.Id -in 7000,7001,7009,7011} | Select TimeCreated,Id,Message

Ошибки 7000-7011 часто указывают, какая служба не стартует и почему.

8) После восстановления: что сделать обязательно

  • Поставьте все обновления Windows (включая «Необязательные обновления драйверов» только если всё стабильно).
  • Проверьте автозагрузку и Планировщик задач, удалите подозрительное.
  • Смените пароли от почты и важных сервисов, если были признаки заражения.
  • Сделайте точку восстановления и включите защиту системы.

FAQ

Ошибка 0x80070424 при обновлении. Что это значит?

Часто это «служба не найдена» или отключена. Проверьте wuauserv и BITS, затем сделайте сброс SoftwareDistribution и catroot2.

После удаления вируса Defender всё равно не включается.

Значит остались политики или повреждены компоненты. Удалите сторонний антивирус, выполните reg delete из статьи и запустите SFC/DISM.

После сброса обновлений Windows снова качает всё заново, это нормально?

Да. Мы переименовали кеш обновлений, Windows создаёт его заново, поэтому могут повторно скачаться файлы.

Читайте также: