MS usuwa fałszywe alerty programu Windows Defender w systemie Windows 11
Przez niemal dwa miesiące niektóre komputery z systemem Windows 11 błędnie ostrzegały użytkowników, że program MS Defender jest wyłączony, mimo że ochrona antywirusowa pozostawała aktywna. Pierwsze zgłoszenia pojawiły się na początku sierpnia, ale MS potwierdził problem dopiero pod koniec miesiąca. Wydana w tym tygodniu aktualizacja zabezpieczeń całkowicie rozwiązała ten problem.
Fałszywe alerty pojawiały się mimo aktywnej ochrony
Nietypowy błąd powodował, że aplikacja Zabezpieczenia Windows wielokrotnie wyświetlała ostrzeżenie o wyłączeniu programu Defender i wzywała użytkowników do jego ponownego aktywowania w celu zapewnienia ochrony przed zagrożeniami. Użytkownicy, którzy po otrzymaniu alertu otworzyli Zabezpieczenia Windows, stwierdzali, że w rzeczywistości żadna funkcja nie została wyłączona.
Według firmy MS fałszywe powiadomienia dotyczące zabezpieczeń występowały we wszystkich wersjach systemów Windows 11, Windows Server i Windows 10.
Testy potwierdziły, że ostrzeżenie było spowodowane błędem oprogramowania. Wyłączenie i ponowne włączenie programu Defender nie rozwiązywało problemu. MS powiązał następnie usterkę z niedawną aktualizacją zabezpieczeń programu Defender i potwierdził zgłoszenia.
MS wyjaśnił, że po zainstalowaniu ostatnich aktualizacji programu antywirusowego MS Defender użytkownicy mogli otrzymywać powiadomienia informujące o wyłączeniu programu antywirusowego, mimo że działał on prawidłowo, a wszystkie ustawienia wskazywały, że jest aktywny. Firma nie wskazała konkretnej aktualizacji, która pierwotnie spowodowała ten problem.
Ponieważ aktualizacje programu Defender są publikowane codziennie, użytkownicy nie mogli rozwiązać problemu przez znalezienie i odinstalowanie standardowej aktualizacji Windows oznaczonej numerem KB. Aktualizacje analizy zabezpieczeń i platformy programu Defender nie działają w taki sam sposób jak standardowe aktualizacje systemu Windows.
Wybranie jednego z fałszywych alertów otwierało stronę główną aplikacji Zabezpieczenia Windows, na której stan ochrony pozostawał prawidłowy. Aplikacja wskazywała, że funkcje zabezpieczeń są włączone, komputer jest chroniony, a także wyświetlała czas ostatniego skanowania.
Zabezpieczenia Windows mogą również nadal wyświetlać monity o włączenie synchronizacji z usługą OneDrive, ale to powiadomienie nie jest związane z błędem programu Defender.
Powiadomień nie można było trwale odrzucić
Chociaż ostrzeżenie „Włącz ochronę przed wirusami” zawierało opcję odrzucenia, alert mógł pojawić się ponownie później. Wyłączenie powiadomień nie zapobiegało temu problemowi, ponieważ alerty aplikacji Zabezpieczenia Windows mogą pomijać wiele ustawień powiadomień, aby ważne ostrzeżenia dotyczące bezpieczeństwa pozostawały widoczne.
MS potwierdził, że powiadomienia mogły pojawiać się podczas uruchamiania systemu Windows, a następnie sporadycznie powracać, nawet jeśli ustawienia powiadomień były wyłączone.
MS potwierdza usunięcie błędu programu Defender
W zaktualizowanym dokumencie pomocy technicznej MS poinformował, że użytkownicy nie muszą podejmować żadnych działań ręcznie. Poprawka powinna zostać automatycznie dostarczona na komputery, chyba że obowiązkowe aktualizacje zabezpieczeń zostały zablokowane za pomocą Edytora rejestru lub Zasad grupy.
MS potwierdził, że problem został rozwiązany w aktualizacji programu antywirusowego MS Defender w wersji 4.18.26080.4, wydanej 17 września 2026 roku.
Jak sprawdzić, czy program Defender działa
Chociaż po zainstalowaniu aktualizacji fałszywe alerty nie powinny już się pojawiać, użytkownicy mogą sprawdzić stan programu Defender, otwierając Zabezpieczenia Windows i przeglądając bieżące informacje o ochronie. Jeśli aplikacja informuje, że ochrona jest aktywna, i wyświetla czas ostatniego skanowania w poszukiwaniu zagrożeń, program Defender działa prawidłowo.
Program PowerShell może również wygenerować raport o stanie zabezpieczeń. Odpowiednie wyniki powinny zwrócić trzy wartości True, potwierdzając, że funkcje programu Windows Defender, w tym ochrona w czasie rzeczywistym, działają prawidłowo.
Problem był zgłaszany już od pierwszego tygodnia sierpnia, co rodzi pytania o to, dlaczego opracowanie kompletnej poprawki zajęło niemal dwa miesiące.
Oprócz problemu z powiadomieniami programu Defender MS pracuje nad rozwiązaniem kilku innych usterek systemu Windows 11, w tym problemów z dźwiękiem i błędów występujących na komputerach z procesorami AMD.
