大量企业设备断网隔离!Win11 KB5072033更新无法查询Defender状态解决办法
科技媒体 BornCity 昨日(12 月 15 日)发布博文,报道称微软于 2025 年 12 月 9 日发布的累积更新 KB5072033 被曝存在 BUG,导致 Windows 11(24H2/25H2)及 Windows Server 2025 系统 Defender 状态查询失效。

大量系统管理员发现,在安装补丁后,用于检查杀毒软件状态的核心指令 Get-MpComputerStatus 彻底失效。与常见的报错不同,该故障表现为“完全静默”,执行命令后既不显示错误代码,也不返回任何结果,导致脚本无法获取 Windows Defender 的实时运行数据。
这一故障对企业级网络环境造成了实质性冲击。
援引博文介绍,该博客读者 Othmar G. 反馈,其所在公司的 IT 部门在 12 月 15 日发现了该问题。
该公司使用 Forti EMS 客户端配合 ZTNA(零信任网络访问)标签来管理设备接入权限,系统会自动调用 PowerShell 检查每台电脑的 Defender 是否正常运行。
由于更新后的命令返回为空,安全系统误判这些设备“未开启防护”,随即触发风控规则,强制隔离大量正常运行的办公设备,阻断了其网络访问权限。
值得注意的是,这并非 Windows Defender 服务本身的崩溃。用户在操作系统的图形用户界面(GUI)中查看安全中心时,一切显示均为“正常(OK)”。
技术分析认为,问题根源在于更新导致负责向 PowerShell 提供数据的底层“提供程序(Provider)”注册失效或丢失,意味着虽然杀毒软件在后台正常工作,但操作系统丢失了向外部汇报其状态的“通讯接口”,从而造成了管理层面的“盲人摸象”。
针对此问题,社区已挖掘出有效的临时解决方案。
受影响的用户或管理员只需以“管理员身份”打开命令提示符(CMD),并执行以下命令:
"%programfiles%\Windows Defender\MpCmdRun.exe" -ResetPlatform
该指令会强制重置 Windows Defender 的平台配置,并重新注册丢失的数据接口。
据测试,执行重置后仅需数秒,PowerShell 的状态查询功能即可恢复正常,被误隔离的设备也能重新通过 ZTNA 安全验证。
推荐阅读:Win11部分用户反馈安装12月累积更新KB5072033报错0x800f0991
相关文章

Win11 Canary预览版28020.1362发布:附KB5073095完整更新日志
微软为win11发布适用于26H1 的 KB5073095 更新,用户安装后版本号升至 Build 28020.1362,这个版本主要解禁全屏掌机模式,升级 AI 交互等2025-12-16
用户反馈Win11无法打开微软新版Outlook提示错误0xc0000409:附解决办法
多名Windows 11用户反馈新版Outlook应用无法打开,问题已持续约一周,点击图标后应用无响应,事件查看器记录错误代码为0xc0000409,下面我们就来看看解决办法2025-12-15
Win11部分用户反馈安装12月累积更新KB5072033报错0x800f0991
很多用户反馈,安装win1 12 月累积更新 KB5072033 过程中,遭遇安装失败,报错代码为 0x800f0991,下面我们就来分享两种解决办法2025-12-15
部分戴尔设备不兼容微软12月Win11更新:KB5072033 安装失败 死机 开始菜
多款戴尔设备被报告无法兼容微软发布的Windows 11 24H2和25H2系统12月累积更新KB5072033,出现安装失败、系统死机及开始菜单失效等问题2025-12-15
怎么移除Win11预览版 26220.7344文件管理器右键菜单AI操作选项?
微软为了解决用户长期诟病的“界面臃肿”问题,确认会在 Windows 11 更新中,支持用户自定义文件资源管理器的右键菜单,具体为移除“AI 操作”板块,该怎么去掉呢?详细请2025-12-12
Win11企业版延后OOBE装机自动装补丁功能 且不再默认开启
2025年12月11日,微软调整了面向企业版Windows 11的一项系统更新策略,原定在设备首次设置阶段自动安装质量更新的功能将推迟至2026年1月实施,并不再作为默认启用的选项2025-12-12
Win11 Canary预览版28000.1340更新KB5072032发布:修复存储空间失联BUG
微软发布Windows 11 Canary 28000.1340预览版,重点修复了导致存储空间“失联”的问题,详细请看下文介绍2025-12-10
2025 年最后1个安全累积更新发布:附Win11 KB5072033完整更新日志
微软为win11发布2025 年最后 1 个安全累积更新 KB5072033(内附下载),用户安装后版本号升至 26100.7462 和 26200.7462,下面我们就来看看这个版本更新的内容2025-12-10
Win11 2025年内最后更新KB5070311悄然修复AMD显卡游戏崩溃问题
,微软通过Win11可选更新KB5070311悄然修复了AMD Radeon RX 9070 XT等显卡在《战地风云6》《使命召唤:黑色行动7》等游戏中频繁崩溃的问题2025-12-10
Win11预览版22631.3810及后续版本怎么禁用显示过渡动画?
Win11系统默认在用户更改分辨率、刷新率或插拔外接显示器时播放短暂的过渡动画,现在最新版本是可以手动关闭的,下面我们就来看看详细教程2025-12-10



最新评论