Ошибка 0xc0000906: как проверить блокировку файла защитой Windows
Содержание статьи
0xc0000906 соответствует статусу STATUS_VIRUS_INFECTED: Windows остановила операцию, потому что файл был распознан как вирус или потенциально нежелательное программное обеспечение. Это не обычная ошибка реестра и не повод без проверки скачивать новую DLL.
Первое действие — не отключение защиты, а просмотр записи в Windows Security. В ней указаны обнаруженный объект, время, уровень угрозы и применённое действие.
Название статуса меняет порядок диагностики
Если ошибка появилась после загрузки программы, мода, активатора или архива, остановитесь. Не добавляйте всю папку в исключения. Источник и цифровая подпись важнее обещания на странице загрузки.
Если файл пришёл из официального установщика и раньше работал, сохраните название обнаружения и версию продукта. Эти данные нужны разработчику для проверки возможного ложного срабатывания.
Protection History показывает, какой файл был остановлен
Откройте «Безопасность Windows → Защита от вирусов и угроз → Журнал защиты». Найдите событие по времени запуска. Не нажимайте «Разрешить» или «Восстановить», пока не подтверждены происхождение файла и его назначение.
Скриншот события можно отправить официальной поддержке, скрыв имя пользователя и личные пути. Сам файл пересылать не следует.
Чистый установщик с сайта разработчика безопаснее карантинной копии
- Удалите подозрительный архив или установщик, не запуская его снова.
- Обновите определения Microsoft Defender и выполните проверку системы.
- Скачайте программу заново с официального сайта или магазина.
- Проверьте издателя и подпись файла.
- Повторите установку без сторонних патчей и активаторов.
Если официальная копия устанавливается, не возвращайте модифицированные файлы из старой папки. Они могут снова вызвать то же обнаружение.
Windows 11 Pro Retail
Windows 11 Home
Предполагаемое ложное срабатывание подтверждает разработчик, а не форум
Передайте разработчику название угрозы из журнала, версию установщика и ссылку, откуда он получен. Разработчик может проверить подпись, обновить сборку или дать официальный порядок отправки файла на анализ.
Даже при уверенности в продукте не отключайте защиту целиком. Решение должно относиться к конкретному подписанному файлу и быть подтверждено владельцем программы.
DISM и SFC проверяют Windows после устранения угрозы
Если после удаления обнаруженного объекта нарушились системные функции, выполните в терминале администратора DISM.exe /Online /Cleanup-image /Restorehealth, затем sfc /scannow. Эти средства восстанавливают компоненты Windows, но не делают подозрительное приложение безопасным.
После перезагрузки снова запустите проверку Windows Security. Возвращаться к установке следует только с чистой официальной копией.
Частые вопросы
0xc0000906 — значит, вирус уже работает в системе?
Не обязательно: STATUS_VIRUS_INFECTED означает, что операцию с файлом остановили до её выполнения. Что именно произошло, показывает запись в журнале защиты — обнаруженный объект, время, уровень угрозы и применённое действие.
Можно ли нажать «Разрешить» или «Восстановить» в журнале защиты, если программа нужна прямо сейчас?
Только после того, как подтверждены происхождение файла и его назначение. Если объект приехал из репака, мода или активатора, восстановление просто вернёт на диск то, что защита уже опознала.
Помогает ли добавить папку с программой в исключения Defender?
Исключение снимает проверку со всего каталога, включая файлы, которые попадут туда позже, а причину не устраняет. Послабление должно касаться одного конкретного подписанного файла и быть подтверждено владельцем программы.
Что передать разработчику, чтобы он проверил ложное срабатывание?
Название угрозы из журнала, версию установщика и ссылку, откуда он получен; скриншот события — предварительно скрыв имя пользователя и личные пути. Сам файл по своей инициативе не отправляют: порядок передачи на анализ задаёт разработчик.
После удаления обнаруженного объекта отвалились системные функции — DISM и SFC вернут программу?
Нет, они чинят только компоненты Windows и не делают подозрительное приложение безопасным. Устанавливать его заново нужно чистой официальной копией, а перед такими правками помогает заранее созданная точка восстановления.
Купить ключ Windows
Для Windows важно выбрать ключ под установленную версию и редакцию: Windows 11 или Windows 10, Pro, Home или другой вариант, который указан в системе.
Windows 11 Pro
Ключ и инструкция по активации приходят на email после оплаты.
Похожие статьи
