MS risolve i falsi avvisi di Windows Defender su Windows 11

Per quasi due mesi, alcuni PC con Windows 11 hanno erroneamente avvisato gli utenti che MS Defender era disattivato, anche se la protezione antivirus rimaneva attiva. Le prime segnalazioni sono apparse all'inizio di agosto, ma MS non ha riconosciuto il problema fino alla fine dello stesso mese. L'aggiornamento di sicurezza di questa settimana ha ora risolto completamente il problema.

Falsi avvisi visualizzati nonostante la protezione attiva

L'insolito bug faceva sì che l'app Sicurezza di Windows mostrasse ripetutamente un avviso secondo cui Defender era disattivato, invitando gli utenti a riattivarlo per proteggersi dalle minacce. Gli utenti che aprivano Sicurezza di Windows dopo aver ricevuto l'avviso scoprivano che, in realtà, non era stato disattivato nulla.

Secondo MS, le false notifiche di sicurezza hanno interessato tutte le versioni di Windows 11, Windows Server e Windows 10.

I test hanno confermato che l'avviso era causato da un bug del software. Disattivare e riattivare Defender non risolveva il problema. Successivamente, MS ha collegato il problema a un recente aggiornamento di sicurezza di Defender e ha confermato le segnalazioni.

MS ha spiegato che, dopo l'installazione dei recenti aggiornamenti di MS Defender Antivirus, gli utenti potevano ricevere notifiche indicanti che l'antivirus era disattivato, anche se funzionava correttamente e tutte le impostazioni lo mostravano come attivo. L'azienda non ha identificato l'aggiornamento specifico che aveva originariamente introdotto il problema.

Poiché gli aggiornamenti di Defender vengono rilasciati quotidianamente, gli utenti non potevano risolvere il problema individuando e disinstallando un tradizionale aggiornamento KB di Windows. Gli aggiornamenti dell'intelligence per la sicurezza e della piattaforma di Defender non funzionano allo stesso modo dei normali aggiornamenti di Windows.

Selezionando uno dei falsi avvisi si apriva la pagina iniziale di Sicurezza di Windows, dove lo stato della protezione risultava normale. L'app indicava che le funzionalità di sicurezza erano abilitate, che il PC era protetto e mostrava l'orario dell'ultima scansione.

Sicurezza di Windows potrebbe inoltre continuare a invitare gli utenti ad abilitare la sincronizzazione di OneDrive, ma questa notifica non è correlata al bug di Defender.

Non era possibile ignorare definitivamente le notifiche

Sebbene l'avviso “Attiva la protezione antivirus” includesse un'opzione per ignorarlo, poteva ricomparire in seguito. La disattivazione delle notifiche non impediva che ciò accadesse, poiché gli avvisi di Sicurezza di Windows possono ignorare molte impostazioni relative alle notifiche per garantire che gli avvisi di sicurezza importanti rimangano visibili.

MS ha confermato che le notifiche potevano apparire all'avvio di Windows e ripresentarsi a intermittenza in seguito, anche quando le impostazioni delle notifiche erano disattivate.

MS conferma la correzione per Defender

In un documento di supporto aggiornato, MS ha dichiarato che gli utenti non devono eseguire alcuna operazione manuale. La correzione dovrebbe essere distribuita automaticamente ai PC, a meno che gli aggiornamenti di sicurezza obbligatori non siano stati bloccati tramite Editor del Registro di sistema o Criteri di gruppo.

MS ha confermato che il problema è stato risolto con l'aggiornamento di MS Defender Antivirus versione 4.18.26080.4, rilasciato il 17 settembre 2026.

Come verificare che Defender sia in esecuzione

Anche se i falsi avvisi non dovrebbero più comparire dopo l'installazione dell'aggiornamento, gli utenti possono verificare lo stato di Defender aprendo Sicurezza di Windows e consultando le informazioni correnti sulla protezione. Se l'app segnala che la protezione è attiva e mostra l'orario della scansione delle minacce più recente, Defender funziona normalmente.

PowerShell può inoltre generare un rapporto sullo stato della sicurezza. I risultati pertinenti dovrebbero restituire tre valori True, confermando che le funzionalità di Windows Defender, inclusa la protezione in tempo reale, funzionano correttamente.

Il problema era stato segnalato fin dalla prima settimana di agosto, sollevando interrogativi sul motivo per cui siano stati necessari quasi due mesi per fornire una correzione completa.

Oltre al problema delle notifiche di Defender, MS sta affrontando diversi altri problemi di Windows 11, tra cui problemi audio ed errori che interessano i PC basati su AMD.