Windows 2000に Windows Defender を入れてるとそれだけでアプリがクラッシュすることがあるという話

2021年10月13日

kind2
アプリがクラッシュする原因が分からないので解析してみた。

すると、MpShHook.dll というのがアプリに割り込んで、Windows 2000にない RPCRT4.DLL の機能を呼び出して、エラーだったため RaiseException をコールしてクラッシュしてることが分かった。

kind3
MpShHook ってのは Windows Defender のシェル拡張なので、 regsvr /u でアンインストールしてみたところでなくなった。