Windows 11 ошибочно предупреждает об отключённой защите от вирусов, Microsoft подтвердила проблему, но Defender может работать

Если Windows 11 сообщает, что нужно включить защиту от вирусов и ПК не защищён, не беспокойтесь. Это ошибка. Microsoft подтвердила, что знает о проблеме, но исправления пока нет.

В тестах приложение “Безопасность Windows”, которое управляет антивирусом Microsoft Defender, периодически показывает всплывающие уведомления “Включить защиту от вирусов” при загрузке Windows и даже во время обычной работы. В предупреждении говорится, что защита отключена, и предлагается включить Microsoft Defender Antivirus.

Microsoft сообщила в заявлении: “После установки последних обновлений Microsoft Defender Antivirus могут появляться уведомления с текстом “Microsoft Defender Antivirus отключён”, хотя антивирус работает корректно и все настройки показывают, что он активен”. Конкретную версию, вызвавшую проблему, компания не назвала.

Поскольку защита на самом деле никогда не отключалась, нажатие на предупреждение ни на что не влияет: открывается вкладка “Главная” в разделе “Безопасность Windows” или Defender. Если уведомление ещё не приходило, оно может появиться в ближайшие дни. Если же оно уже находится в центре уведомлений, предупреждения будут продолжать появляться до выхода исправления.

Уведомление можно закрыть, но оно может появиться снова. Проблема, судя по всему, затрагивает все версии Windows, включая 23H2, 24H2, 25H2 и даже Windows 10, потому что вызвана обновлением Defender.

Microsoft пытается остановить ложные предупреждения безопасности Windows, но исправление ещё не готово

В обновлённом документе поддержки Microsoft отметила, что проблема затрагивает любые версии Windows и Windows Server с антивирусом Microsoft Defender, если Defender действительно не приостановлен. Например, на Windows 7 такие предупреждения не появляются, потому что обновления Defender для неё больше не выпускаются.

Компания отметила: “Мы работаем над выпуском исправления в одном из будущих обновлений Microsoft Defender Antivirus и предоставим дополнительную информацию, когда она появится”.

Редакция независимо подтверждает, что ложные предупреждения Defender впервые заметили в начале августа, а за последние дни количество жалоб выросло, что привлекло внимание Microsoft.

Напомним, что Джен Джентльмен, инженер-программист Microsoft, около двух недель назад подтвердила, что компания изучает проблему, но до сих пор ничего не изменилось.

Насколько это серьёзно? Редакция считает, что серьёзно, и не стала бы списывать это на обычную ошибку. Ложные предупреждения безопасности Windows особенно опасны, потому что вредоносное ПО может использовать похожие приёмы, включая поддельные или вводящие в заблуждение предупреждения, чтобы убедить пользователей отключить Microsoft Defender или изменить другие параметры безопасности.

Поэтому не стоит просто закрывать предупреждение, считая его ложной тревогой. Сначала проверьте, что Microsoft Defender действительно запущен и защита в реальном времени включена.

Как проверить, что Windows Defender действительно запущен

Чтобы проверить, запущен ли Windows Defender, откройте Безопасность Windows и выберите Защита от вирусов и угроз. Если Defender работает корректно, предупреждений не будет. Уведомления с предложением включить OneDrive можно спокойно игнорировать, это рекламная рекомендация.

Ещё можно нажать Управление настройками в разделе параметров защиты от вирусов и угроз и убедиться, что Защита в реальном времени включена. Если нужно проверить это из командной строки, выполните команду:

sc query WinDefend

Если Microsoft Defender Antivirus работает, вы увидите:

STATE              : 4  RUNNING

На тестовом компьютере редакции это выглядит так:

Но это проверяет только одну функцию. Чтобы убедиться, что Defender и его защита в реальном времени действительно включены, выполните следующую команду:

powershell -command "Get-MpComputerStatus | Select-Object AntivirusEnabled,RealTimeProtectionEnabled,AMServiceEnabled"

На обычном защищённом компьютере вывод должен быть таким:

AntivirusEnabled           : True
RealTimeProtectionEnabled  : True
AMServiceEnabled           : True

Эти команды можно выполнять без запуска терминала с правами администратора. Вот что показывает команда на тестовом ПК редакции:

Если все три значения равны True, антивирус Microsoft Defender и защита в реальном времени активны, даже если Windows ошибочно показала уведомление “Включить защиту от вирусов”.

Это не единственная проблема Windows сейчас. Microsoft также подтвердила, что знает об ошибке, из-за которой после обновления ломается курсор в Windows 11, а обои рабочего стола сбрасываются.