Você ainda pode manter o Microsoft Security Essentials (MSE) protegido no Windows 7 em 2025 — basta mudar a forma como recebe as assinaturas de vírus.
Contexto
O Windows 7 chegou ao fim do suporte estendido em janeiro de 2023, mas a Microsoft continuou a disponibilizar definições de vírus (pacote KB 2310138) para o MSE. Em 21 de fevereiro de 2025, entretanto, esses pacotes deixaram de ser distribuídos pelo Windows Update, levando muitos usuários a acreditar que a proteção fora encerrada. A boa notícia: as assinaturas continuam a ser publicadas — apenas o canal de entrega mudou.
Cronologia resumida
- 21/02/2025 – Último KB 2310138 entregue pelo Windows Update.
- Março 2025 – “Atualizar definições” dentro do MSE passa a funcionar de forma irregular.
- Maio 2025 – Comunidade confirma que o download manual do pacote
mpam‑fe.exe(x86/x64) ainda instala sem erro.
Métodos testados e resultados
| Método | O que foi tentado | Resultado |
|---|---|---|
| Download manual das definições (mpam‑fe.exe 32/64 bits) na página “Microsoft Defender Updates” | Baixar o arquivo correspondente (x86/x64) e executá‑lo com privilégios de administrador | Funciona normalmente no Windows 7 x64; último teste bem-sucedido em 29 mai 2025 |
| Botão “Atualizar definições” dentro do próprio MSE | MSE → Atualizar → Atualizar definições | Intermitente: êxito em 17 mar; falha em 18 mar; volta a funcionar em 26 mar. Não usa mais o Windows Update |
| Tentativa de restauração via Windows Update | Aplicar Easy Fix divulgado em fóruns e garantir o patch TLS 1.2 (KB 3140245) | Sem sucesso consistente; Windows Update deixa de puxar as assinaturas |
Por que o download manual é o caminho mais seguro
A entrega automática via Windows Update foi descontinuada silenciosamente. Já o pacote mpam‑fe.exe continua a ser compilado diariamente para todas as plataformas legadas. Baixá‑lo diretamente garante a versão mais recente sem depender de mecanismos que podem falhar a qualquer momento.
Pré‑requisitos essenciais
- Windows 7 totalmente atualizado até janeiro de 2020 + patch TLS 1.2 (
KB 3140245). - Certificados raiz atualizados (por meio do KB 3004394 ou do script rootsupd).
- Conta de usuário com permissões de administrador para executar o instalador.
Passo a passo recomendado em 2025
- Crie uma pasta, por exemplo
C:\MSE‑Updates, onde armazenará o pacote. - Abra o navegador e procure pelo termo “Defender Definition Updates mpam-fe x64” (ou x86, se seu Windows 7 for 32 bits). O primeiro resultado normalmente aponta para a página oficial Microsoft Defender Updates.
- Baixe o arquivo
mpam-fe.exeda data corrente. Ele tem cerca de 120 MB em 2025. - Clique com o botão direito em
mpam-fe.exe→ Executar como administrador. - Aguarde a extração; a interface do MSE deve exibir a nova versão nas abas Atualizar e Histórico.
- Repita semanalmente (ou automatize; veja a seguir).
Automatizando com PowerShell
Para reduzir trabalho manual, você pode agendar uma tarefa no Agendador de Tarefas que baixa e instala o pacote durante a madrugada. Exemplo simplificado:
## Salve como C:\MSE-Updates\Atualiza-MSE.ps1
$destino = "C:\MSE-Updates\mpam-fe.exe"
$url = "https://go.microsoft.com/fwlink/?LinkID=121721&arch=x64" # link redireciona p/ build mais recente
Invoke-WebRequest -Uri $url -OutFile $destino
Start-Process -FilePath $destino -ArgumentList "/Q" -Wait # /Q = silencioso
Remove-Item $destinoDepois crie uma tarefa semanal apontando para powershell.exe -ExecutionPolicy Bypass -File C:\MSE-Updates\Atualiza-MSE.ps1.
Como confirmar que a assinatura foi aplicada
- Abra o MSE e vá em Atualizar.
- Verifique o campo Versão da definição. Compare com a data do arquivo baixado.
- Opcionalmente execute uma verificação rápida para validar o funcionamento.
Resolução de problemas
- Falha no instalador: confirme se está usando a variante x86/x64 correta. Se persistir, limpe espaço em disco (pelo menos 1 GB livre).
- MSE mostra alerta de “definições antigas”: provavelmente o download foi bloqueado por proxy ou antivírus de terceiros. Tente baixar em conexão diferente.
- Erro 0x8050800c ao usar o botão Atualizar: repita o Easy Fix para resetar componentes do Windows Update; às vezes “destrava” a atualização interna.
- TLS/HTTPS falha: instale
KB 3140245e habilite TLS 1.2 no registro.
Riscos de permanecer no Windows 7
Mesmo atualizando assinaturas, o MSE não recebe novos recursos de engine. Mais grave: o próprio Windows 7 não ganha correções de segurança. Portanto:
- Vulnerabilidades de zero‑day no kernel ou na pilha de rede ficam abertas.
- Navegadores modernos estão deixando de oferecer builds para Win 7, o que amplia a superfície de ataque.
- Aplicativos bancários, videoconferência e plataformas de streaming exigem APIs inexistentes nesse sistema.
Alternativas de antivírus que ainda suportam Windows 7
| Produto | Licença | Suporte declarado a Win 7 em 2025 |
|---|---|---|
| Bitdefender Free | Gratuita | Sim |
| Avast One | Gratuita/Paga | Sim (garantido até dez 2026) |
| ESET NOD32 v17 | Paga | Suporte até 2027 |
| Kaspersky Standard | Paga | Suporte anunciado sem data de fim |
Boas práticas adicionais
- Mantenha backups offline ou em nuvem.
- Navegue sempre em conta limitada; use administrador apenas para instalar software.
- Ative a verificação em duas etapas nos serviços online.
- Considere migrar para Windows 10/11 ou Linux para suporte contínuo.
Perguntas frequentes (FAQ)
Por que o Windows Update parou de enviar as assinaturas?
A Microsoft prioriza recursos de infraestrutura para sistemas suportados. O canal de distribuição via WSUS/WU foi desligado para o MSE, mas o mecanismo de build das definições permanece ativo.
O download manual é seguro?
Sim, desde que o arquivo mpam‑fe.exe venha do domínio Microsoft. Verifique a assinatura digital antes de executar.
Posso usar uma VPN ou proxy?
Sim, contanto que não bloqueie o cabeçalho Range. Alguns proxies corporativos dificultam downloads acima de 100 MB.
Vale a pena pagar por antivírus em vez de migrar de sistema?
Depende do cenário de hardware e software herdado. Se aplicações críticas só rodam em Windows 7, um antivírus de terceiros pode estender a vida útil com custos baixos. Mas a migração garante correções de kernel que nenhum antivírus supre.
Conclusão
Mesmo após fevereiro de 2025, o Microsoft Security Essentials permanece funcional no Windows 7 — desde que você assuma o controle do processo de atualização. O caminho mais confiável é o download manual ou a automação via script. Ainda assim, lembre‑se de que o sistema operacional está fora de suporte: planeje a troca para uma plataforma atual ou um antivírus que prometa suporte estendido. Assim, você reduz riscos e evita surpresas no futuro.