近两个月来,部分电脑上的 Windows 11 一直错误地提示 Microsoft Defender 已关闭,尽管实际并非如此,而本周的安全更新终于修复了这一问题。相关报告最早于 8 月初出现,但直到月底最后一天 Microsoft 才承认存在该问题。如今,我可以确认它已经彻底修复。

这是一个不同寻常的 bug:Windows 安全中心应用会频繁发出警告,称 Defender 已关闭,并敦促你重新开启,以抵御威胁。大多数用户不会忽略这些警告,这样做是正确的。他们打开 Windows 安全中心后,却发现实际上没有任何防护功能被关闭。
Microsoft 表示,Windows Defender 的这一虚假安全警告影响了所有版本的 Windows 11、Windows Server,甚至 Windows 10。
在测试中,Windows Latest 发现这确实是一个 bug,关闭 Defender 后再重新开启也没有任何作用。联系 Microsoft 后,我们发现问题与最近的一次 Defender 安全更新中的 bug 有关,随后该公司发表声明确认了相关报告。
Microsoft 在一份声明中表示:“安装 Microsoft Defender Antivirus 的最新更新后,系统可能会显示‘Microsoft Defender Antivirus 已关闭’的通知,尽管杀毒软件运行正常,且所有设置都显示为已启用。”不过,该公司从未透露具体是哪一项更新导致了这个问题。
此外,Defender 每天都会发布更新,因此你不能简单地找出某个 KB 更新并将其卸载,然后期待 Defender 恢复正常。它的工作方式与常规 Windows 更新不同。
出于好奇,我也亲自点击过这些虚假警告,想看看是否有恶意软件不知何故禁用了杀毒防护,结果却被重定向到了 Windows 安全中心的主页。那里没有任何令人担忧的信息,因为所有功能都处于开启状态,电脑也受到保护,同时还会显示上次扫描的时间。
当然,Windows 安全中心会提示你开启 OneDrive 同步,但那是另一回事,出于显而易见的原因,这项提示仍会保留。
虽然你可以忽略开启病毒防护警告,但这并没有什么用,因为警告还会再次出现,甚至无法关闭这些通知。出于合理原因,Windows 安全中心警告会忽略大多数与通知相关的设置,但在这种情况下,这只会让一切更加令人烦恼。
Microsoft 表示:“这些通知可能会在 Windows 启动时以及之后间歇性出现。即使关闭了通知设置,它们仍会继续显示。”
在更新后的支持文档中,Microsoft 确认用户无需手动采取任何措施,因为该修复应会自动推送到所有电脑,除非你通过注册表编辑器或组策略阻止了强制安全更新。
Microsoft 表示:“该问题已通过 2026 年 9 月 17 日发布的 Microsoft Defender Antivirus 更新(版本 4.18.26080.4)得到解决。”
我可以确认 Defender 终于不再显示这些虚假警告了。不过,如果你不确定,仍应检查 Defender 是否确实正在运行。打开 Windows 安全中心并查看当前状态即可。如果显示为活动状态,并且显示了上次威胁扫描时间,就说明一切正常。
你也可以在 PowerShell 中运行以下命令,生成安全状态报告:
powershell -command "Get-MpComputerStatus | Select-Object AntivirusEnabled,RealTimeProtectionEnabled,AMServiceEnabled"该命令应返回三个值 True,确认 Windows Defender 的相关功能(包括实时防护)均在正常运行:
AntivirusEnabled : TrueRealTimeProtectionEnabled : TrueAMServiceEnabled : True
Microsoft 需要对修复耗时如此之久作出充分解释,因为这些问题早在 8 月第一周就已经出现。
除了 Defender 的问题外,Microsoft 还在处理 Windows 11 上的多个问题,包括音频故障以及 AMD 电脑上的错误。