قاعدة بيانات "توقيع Windows Defender" فارغة بعد أن تتسبب إزالة تثبيت Norton AntiVirus في فشل وضعية ISE

مسألة

نقاط النهاية لنظام التشغيل Windows 11 25H2 التي تتصل من خلال عمليات التحقق من وضع ISE لفشل الشبكة الخاصة الظاهرية (VPN) والتي يتم تمييزها على أنها غير متوافقة، مما يمنع المصادقة والوصول إلى موارد الشبكة. تفي نقطة النهاية بمتطلبات قاعدة ISE ولكنها لا تزال تشير إلى أن "المستخدم لا يلبي المتطلبات" بعد اتصال VPN.

يفشل التحقق من الوضع بشكل خاص للتحقق من صحة إصدار تعريف مكافحة الفيروسات ل Windows Defender مع حدوث هذا الخطأ:

[csc_iseposture]Function: CheckOpswat::CheckOpswatProd Thread Id: 0x277C File: CheckOpswat.cpp Line: 272 Level: debug :Product check for 362 with value 1.367.1534.0 of type ctOpswatavDef had a result of failure

يبلغ عامل الوضع عن وجود إصدار تعريف فارغ وتاريخ تعريف فارغ ل 0 من Windows Defender، مما يتسبب في فشل متطلب AUC_WIN11_IT.

البيئة

• Identity Services Engine (ISE) 3.3

• نقاط النهاية لنظام التشغيل Windows 11 25H2

• Cisco Secure Client مع وحدة ISE Posture Module

• وحدة قياس ISEC الإصدار 4.3.5626.8192

• Windows Defender الإصدار 4.18.25080.5

• تم تثبيت Norton 360 AntiVirus سابقا وإزالة تثبيته

• اتصال VPN مع تمكين فرض ISE Posture

قرار

يتضمن الحل إلغاء تثبيت Norton، ثم تحديث توقيعات Windows Defender يدويا وفهم سلوك التواجد بين برنامج مكافحة الفيروسات التابع لجهة خارجية وبرنامج Windows Defender.

الخطوة 1: تحديث توقيعات Windows Defender

1.- انتقل إلى إعدادات "أمان Windows" وقم بتحديث قاعدة بيانات التوقيع يدويا:

2.- انتقل إلى الإعدادات → الخصوصية والأمان → أمان Windows → الحماية من الفيروسات والتهديدات → تحديثات الحماية من الفيروسات والتهديدات → تحقق من وجود تحديثات.

3.- انتظر حتى يظهر إصدار معلومات الأمان قيمة غير فارغة وطابع زمني حالي قبل متابعة التحقق من صحة الوضع.

الخطوة 3: التحقق من التوافق مع الوضع

بعد تحديث التوقيعات، قم بإعادة الاتصال بالشبكة الخاصة الظاهرية (VPN) والتحقق من مرور التحقق من الوضع. يجب أن يعرض إصدار معلومات الأمان الآن قيمة صالحة بدلا من أن يكون فارغا.

اعتبارات مهمة تتعلق بالطرف الثالث لمكافحة الفيروسات

عند تثبيت أي برنامج حماية من الفيروسات من إنتاج جهات خارجية وتسجيله بشكل صحيح مع "مركز أمان Windows"، تعمد Microsoft Windows وضع Windows Defender في الوضع الخامل لتجنب حدوث تعارضات. في الوضع الخامل، لا يقوم Defender بنشر البيانات الخاصة باستمرارية التوقيع من خلال واجهة برمجة تطبيقات Windows Security Center/WMI التي يقرأها OPSWAT، مما يؤدي إلى فشل عمليات التحقق من الوضع.

لمنع هذه المشكلة، قم بإزالة تثبيت تطبيق الطرف الثالث الذي يضعه Windows في الوضع النشط. إذا كان من الضروري إعادة تثبيت Norton أو برنامج مكافحة فيروسات آخر من إنتاج جهة خارجية، فقم بالتعرف على أن هذا يؤدي إلى عدم توافق نقطة النهاية مرة أخرى.

السبب

السبب الجذري هو أن قاعدة بيانات توقيع Windows Defender تصبح قديمة عندما يكون أحد برامج مكافحة الفيروسات من إنتاج جهات خارجية (Norton) هو الحل الأساسي لمكافحة الفيروسات. أثناء تثبيت Norton، أبقى Windows مخزن تعريفات Defender معطلا بشكل متعمد لأن برامج مكافحة الفيروسات في الوضع الخامل لا تتلقى تحديثات مجدولة. بعد إزالة تثبيت Norton، أصبح Windows Defender هو برنامج الحماية الأساسي من الفيروسات، ولكن قاعدة بيانات التوقيع الخاصة به ظلت فارغة لأن عملية سحب التوقيع الأولى يتم وضعها في قائمة الانتظار خلف Windows Update ويتم تشغيلها تلقائيا فقط على المشغل المجدول التالي أو عند فرض المستخدم لها يدويا.

ترجع الطريقة 1001 ل OPSWAT v4 SDK (GetDefinitionState) حمولة فارغة عندما يكون مخزن التعريفات المحلية ل Defender فارغا، مما يتسبب في قيام وكيل وضعية ISE بإرسال إصدار تعريف فارغ إلى ISE. ثم يقوم ISE بمقارنة هذه القيمة الفارغة بحد النهج ويعلم نقطة النهاية على أنها غير متوافقة.

المحتوى ذي الصلة

• دليل مسؤول Cisco Secure Client - اعتبارات برامج الجهات الخارجية

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	27-Oct-2026	الإصدار الأولي