Windows Defender 无法更新定义（即使通过手动下载和安装）

Question

我的 Windows 10 LTSC 2019 安装似乎无法更新 Windows Defender 定义。尽管网上有无数关于定义更新失败的讨论，但我已经尝试了我能找到的所有解决方案，但似乎都没有任何区别。这是我尝试过的：

• 首先，这是 Windows 更新显示的错误：

（KB2267602，错误 0x80070643）。请注意，所有其他 Windows 更新都已成功安装 - Defender 定义是它找到的唯一“待定更新”。

• Windows 更新疑难解答没有发现任何问题

• 尝试通过命令行更新（管理员）：

"C:\Program Files\Windows Defender\MPCMDRUN.exe" -RemoveDefinitions -All

"C:\Program Files\Windows Defender\MPCMDRUN.exe" -SignatureUpdate

产量错误 hr=80070643。截屏：

... MpCmdRun.log 显示：

MpEnsureProcessMitigationPolicy: hr = 0x1
Start: MpSignatureUpdate()
Calling MpUpdateStartEx with option 0x1
Update started 
Search Started (MU/WU update) (Path: https://fe2.update.microsoft.com/v6/)...
Search Completed 
Download Started...
Download Completed 
Download Completed 
Installation Started...
Update failed with hr: 0x80070643
Installation Completed 
Update failed with hr: 0x80070643
Search Started (Direct HTTP) (Path: https://go.microsoft.com/fwlink/?LinkID=851034&clcid=0x409&arch=x64&eng=0.0.0.0&avdelta=0.0.0.0&asdelta=0.0.0.0&prod=77BDAF73-B396-481F-9042-AD358843EC24&ostype=0&signaturetype=0&beta=1&plat=4.18.1907.4&OsVersion=10.0.17763.107)...
Download Started...
Time Info - ?Tue ?Jul ?30 ?2019 13:41:58 Download Completed 
Installation Started...
Update failed with hr: 0x80070005
Installation Completed 
Search Started (Direct HTTP) (Path: https://go.microsoft.com/fwlink/?LinkID=870379&clcid=0x409&arch=x64&eng=0.0.0.0&avdelta=0.0.0.0&asdelta=0.0.0.0&prod=77BDAF73-B396-481F-9042-AD358843EC24&ostype=0&signaturetype=0&beta=1&plat=4.18.1907.4&OsVersion=10.0.17763.107)...
Installation Completed 
Update completed with hr: 0x80070643
ERROR: Signature Update failed with hr=80070643

• 尝试重命名 SoftwareDistribution 和 CatRoot（根据https://blog.pcrisk.com/windows/12817-windows-update-error-0x80070643）。没变。

• 尝试从 Windows 安全对话框更新：

，它只显示“正在检查更新...”但没有变化（即定义日期永远不会更新）。

• 从https://www.microsoft.com/en-us/wdsi/definitions手动下载和安装 mpam-fe.exe无效（未显示错误或成功消息，Windows 安全中心从不显示更新的定义）

• sfc /scannow 没有修复它

• DISM /Online /Cleanup-Image /RestoreHealth 没有修复它

• 我尝试在当前安装的基础上完全重新安装 Windows，但行为是相同的

• Windows Defender 本身是有功能的（即我可以进行快速扫描，然后它会完成）- 只是更新的能力被破坏了。

• 我没有安装任何其他防病毒/反间谍软件

• 我使用 msconfig 通过选择性启动重新启动，禁用所有非 Microsoft 服务。仍然无法更新，显示这个错误：

• PC未连接AD域。

• 我尝试从 VM 中的相同安装介质安装 Windows 的新副本，然后更新定义（以验证问题不是 Microsoft 发布损坏的定义安装程序）。我还通过 Windows 更新完全更新了这个虚拟机，删除了上面的 mpcmdrun.exe 定义，并再次更新它们。这有效，确认这不是 Microsoft 发布损坏的更新文件的问题。

在这一点上，我不知所措，因为我花了将近 7 个小时浏览 HowTos、KBs 和论坛主题 - 所有这些要么建议我已经尝试过的修复程序的某种组合，要么止步于死胡同.

任何帮助将不胜感激。