Aggiornare Microsoft Defender a mano quando si blocca

Aprite il centro sicurezza e trovate quel triangolo giallo fastidioso che avvisa che la protezione non è aggiornata. Cliccate sul tasto per cercare nuovi aggiornamenti, ma la barra di avanzamento resta immobile o, peggio, compare un codice di errore alfanumerico che non dice nulla. In quel momento l'utente medio si sente vulnerabile, sapendo che il computer è connesso a internet ma il suo scudo principale è rimasto fermo a giorni fa.

C'è chi difende a spada tratta l'idea che solo un software a pagamento possa proteggere davvero un PC, mentre altri preferiscono soluzioni leggere e gratuite. La realtà è che, se mantenuto aggiornato, l'antivirus integrato di Windows è più che sufficiente per intercettare le minacce comuni senza appesantire il sistema. Per approfondire questo tema, potete leggere il nostro confronto dei migliori antivirus gratis per capire dove si colloca Microsoft Defender rispetto alla concorrenza.

Quando il canale automatico di Windows Update si inceppa, l'antivirus non riceve più le "impronte digitali" dei nuovi virus. Continuare a navigare in queste condizioni è come lasciare la porta di casa aperta sperando che i ladri non passino proprio oggi. L'unico modo per dormire tranquilli è smettere di sperare nell'automazione e intervenire manualmente.

LEGGI ANCHE -> Come si usa l'antivirus "Microsoft Defender"

Verificare lo stato e forzare il download semplice

Prima di ricorrere a strumenti complessi, conviene provare a usare il canale di comunicazione diretto che l'antivirus ha con i server Microsoft. Questo percorso ignora le code di download di Windows Update e va dritto alla fonte.

Basta aprire il menu Start e digitare Sicurezza di Windows. Una volta dentro, entriamo in Protezione da virus e minacce. Scorrendo la pagina fino in fondo, troviamo la sezione dedicata agli aggiornamenti. Cliccando su Protezione fornita da Microsoft Defender e poi su Controlla aggiornamenti, costringiamo il software a fare una richiesta immediata al database cloud. Se il problema era un semplice glitch di rete, il sistema scaricherà le nuove firme in pochi secondi.

Aggiornare Defender tramite terminale

Se l'interfaccia grafica continua a dare errori, significa che il problema è più profondo. In questo caso, l'unico modo per dare ordini precisi al sistema è usare il terminale, che permette di saltare i passaggi di verifica visiva e lanciare l'operazione a basso livello.

Il comando rapido con PowerShell

Per chi vuole una soluzione veloce, PowerShell è lo strumento migliore. Bisogna aprirlo con i privilegi di amministratore (tasto destro sull'icona di Start) e digitare un unico comando: Update-MpSignature. Premendo Invio, il sistema avvierà la ricerca delle definizioni. Non vedrete apparire barre di caricamento, ma se dopo qualche istante il cursore torna a lampeggiare senza errori, l'operazione è riuscita.

Reset totale della cache con il prompt dei comandi

A volte le definizioni salvate nel computer si corrompono, creando un tappo che impedisce l'arrivo di nuovi dati. In queste situazioni, l'unica soluzione è cancellare tutto e ricominciare da zero. Seguendo la rotta di Navigaweb, apriamo il Prompt dei comandi come amministratore e ci spostiamo nella cartella del programma digitando cd %ProgramFiles%\Windows Defender.

A questo punto, lanciamo il comando MpCmdRun.exe -removedefinitions -dynamicsignatures. Questa istruzione svuota completamente il database delle firme danneggiate. Subito dopo, digitiamo MpCmdRun.exe -SignatureUpdate per forzare un download pulito e aggiornato. È l'equivalente di un reset di fabbrica per l'intelligenza dell'antivirus.

Risolvere i blocchi più ostinati

Se nemmeno il terminale sblocca la situazione, il problema potrebbe essere un servizio di sistema fermo o una chiave di registro che disabilita l'aggiornamento. Ecco come intervenire su questi due fronti.

Per prima cosa, controlliamo i servizi. Premiamo il tasto Windows + R, digitiamo services.msc e premiamo Invio. Cerchiamo nella lista la voce Windows Update. Se lo stato risulta "Interrotto", clicchiamo con il tasto destro e selezioniamo Riavvia. Senza questo servizio attivo, Defender non ha i binari su cui far scorrere i propri dati.

Se il problema persiste, potremmo avere una restrizione nel registro di sistema. Navighiamo nel percorso HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender. Qui cerchiamo la chiave DisableAntiSpyware. Se il valore è impostato su 1, l'antivirus è bloccato. Cambiando il valore in 0, ripristiniamo la piena funzionalità del software. Per capire se sia effettivamente necessario installare un altro software o se questo basti, potete leggere la nostra analisi su Antivirus per Windows: basta Microsoft Defender?

Installazione offline e gestione Server

Ci sono casi in cui il PC non può accedere a internet, magari per scelta di sicurezza o per guasti alla scheda di rete. Microsoft permette di scaricare i pacchetti di sicurezza su un altro computer per poi trasferirli tramite USB.

Bisogna recarsi sulla pagina ufficiale dei Security intelligence updates. Scegliamo l'eseguibile mpam-fe.exe in base all'architettura (64 bit per i PC moderni, 32 bit per quelli vecchi). Una volta trasferito il file sul PC target e avviato con un doppio clic, l'antivirus risulterà aggiornato senza bisogno di connessione.

Per chi invece gestisce Windows Server, la logica è simile, ma l'antivirus potrebbe essere disabilitato di default per non consumare risorse. In questo caso, si usa PowerShell con il comando Dism /Online /Enable-Feature /FeatureName:Windows-Defender per riattivarlo. Negli ambienti aziendali più grandi, l'aggiornamento viene solitamente gestito in modo centralizzato tramite un server WSUS per non saturare la banda della rete locale.

Dubbi comuni sulla sicurezza di Windows

Chi gestisce manualmente la propria protezione spesso si interroga su alcuni aspetti del funzionamento di Defender:

• Ogni quanto vengono rilasciati gli aggiornamenti? Microsoft pubblica nuove firme diverse volte al giorno. Questo perché i nuovi malware vengono creati in tempo reale e l'antivirus deve inseguirli costantemente.
• Cosa succede se installo un altro antivirus? Microsoft Defender entra automaticamente in modalità passiva per evitare conflitti. Continua a scaricare le definizioni in background, ma non blocca i file. Se l'altro software viene rimosso, Defender riprende il controllo all'istante.
• La protezione cloud è diversa dalle firme? Sì. Le firme sono l'archivio dei virus noti. La protezione cloud analizza il comportamento di un file sospetto e interroga i server Microsoft in tempo reale per capire se è pericoloso, anche se non è ancora presente nel database locale.
• L'aggiornamento manuale rallenta il PC? No. Al contrario, risolvere un aggiornamento bloccato libera risorse della CPU che il sistema stava sprecando nel tentativo inutile di completare il download automatico.

Diario di bordo di Navigaweb

Tornando a quel fastidioso triangolo giallo di cui parlavamo all'inizio, vi dico la mia. Mi sono stufato di vedere utenti che installano antivirus pesanti e costosi solo perché non sanno come sbloccare Defender. La realtà è che l'antivirus di Windows è diventato un mostro di efficienza, a patto che sia aggiornato. Quando capita a me che il sistema si pianta, non perdo tempo con i menu delle impostazioni che spesso mentono sullo stato del download; vado dritto di Prompt dei comandi, svuoto la cache e forzo l'aggiornamento. È un'operazione da due minuti che vi toglie l'ansia di essere vulnerabili e vi restituisce un PC veloce e sicuro, senza spendere un centesimo in abbonamenti inutili.

LEGGI ANCHE: Guida alle Impostazioni Sicurezza di Windows