Windows安全中心的安全智能版本`1.135.755.0`更新在线配置会导致病毒和威胁服务停止工作几十秒或直到重启系统！

wc7086 commented 3 years ago

简要描述问题

Windows安全中心的安全智能版本1.135.755.0更新在线配置会导致病毒和威胁服务停止工作几十秒或直到重启系统！大概率触发，但不是百分百触发，成功触发十次左右，Windows 安全中心只有两次需要重启才能恢复。第一次使用似乎百分百会触发。 点击更新或全部更新都有可能触发

环境

Shadowsocks客户端版本：4.4.0.0
操作系统版本：21H1 19043.1165
.NET版本：v4.0.30319
Windows 安全中心安全智能版本：1.345.755.0

操作步骤

在线配置下发窗口中，选中一个组点击更新，或全部更新，会导致Windows 安全中心中病毒和威胁防护停止工作，在安全性概览窗口中点击立即点击立即重新重启无任何反应，病毒和威胁防护窗口中点击立即重新重启会如下图提示发生意外错误。很抱歉，我们遇到问题。请重试。。

期望的结果

更新配置不会导致病毒和威胁防护停止工作

实际结果

bug0

配置文件和日志文件（请隐去敏感信息）

Shadowsocks 日志无报错无参考价值所以懒得脱敏发上来了

chenshaoju commented 3 years ago

之前测试的时候没遇到过问题，请问你的安全中心/病毒与防护的版本信息？

wc7086 commented 3 years ago

之前测试的时候没遇到过问题，请问你的安全中心/病毒与防护的版本信息？

我使用了虚拟机进行测试，发现旧版病毒和威胁防护并不会出现问题，在线配置下发中点击更新/全部更新时的反馈速度也很快，即使快速多次点击。当我没有更新其他任何东西，直接更新安全智能版本到1.135.755.0时在在线配置下发中点击更新/全部更新有一定概率出现明显的延迟，当出现明显延迟时安全中心的病毒和威胁防护必定会停止工作。

更旧的Windows版本也会出现此问题，此问题应该只与安全智能的版本有关。

我使用的Windows安装包是19043.1165.210801-0142.21H1_RELEASE_SVC_PROD1_CLIENTPRO_OEMRET_X64FRE_ZH-CN.ISO，用uupdump.net的安装包构建 https://uupdump.net/download.php?id=08b7d0f9-8fe4-485e-b3c0-571ddad8f443&pack=zh-cn&edition=professional ，安装完成后在Windows更新中的高级选项勾选了更新Windows时接收其他 Microsoft 产品的更新，更新完成后是上图中的版本。

有时点击在线配置...还可能出现如下错误，托盘图标还会卡在那里，任务管理器中里没进程了，重新打开一个Shadowsocks那个托盘图标就会消失。批注 2021-08-19 035743 批注 2021-08-19 035923

wc7086 commented 3 years ago

安全智能版本今天更新到1.345.759.0后问题似乎消失了。

chenshaoju commented 3 years ago

初步怀疑是MSE的BUG，可能微软方面已经修正了。

shadowsocks / shadowsocks-windows