В операционных системах Windows 11, Windows 10 и Windows Server пользователи столкнулись с регулярным появлением системных уведомлений о том, что встроенный антивирус Microsoft Defender отключен. При этом сам антивирусный модуль продолжает работать в штатном режиме, а панель управления защитой показывает активный статус. Корпорация Microsoft официально признала ошибку в компоненте формирования предупреждений и выпустила исправленный пакет обновления платформы безопасности.
Причины появления ложного предупреждения и затронутые системы
Неполадка проявляется в виде всплывающего системного сообщения с текстом о том, что защита от вирусов и угроз отключена. Сообщение возникает при первоначальном входе в учетную запись пользователя или периодически во время повседневной работы за компьютером. В журнале событий и центре уведомлений предупреждения продолжают генерироваться даже в тех случаях, когда пользователь принудительно отключает получение системных уведомлений от службы безопасности Windows. При открытии приложения «Безопасность Windows» все индикаторы остаются зелеными, а модуль защиты в реальном времени функционирует без сбоев.
Сбой затронул широкий спектр операционных систем Microsoft. Среди клиентских редакций проблема зафиксирована в Windows 11 версий 26H1, 25H2, 24H2 и 23H2, а также в Windows 10 версий 22H2, 21H2 и корпоративных выпусках Enterprise LTSC 2019 и Enterprise LTSC 2016. В серверной инфраструктуре ложные сообщения фиксировались на Windows Server 2025, 2022, 2019, 2016 и линейке Windows Server 2012. Причиной неполадки стал дефект внутренней синхронизации статусов между клиентским интерфейсом уведомлений и фоновой службой Microsoft Defender Antivirus после установки одного из предшествующих сигнатурных пакетов.
Проверка текущего состояния антивируса через консоль
Перед применением исправления администраторам и пользователям рекомендуется убедиться в том, что антивирусный движок действительно активен и защищает операционную систему. Для этого запустите консоль PowerShell от имени администратора и выполните диагностическую команду Get-MpComputerStatus. В выведенном списке параметров обратите внимание на строковое значение RealTimeProtectionEnabled: флаг True подтверждает, что защита работает штатно, а предупреждения в графической оболочке являются следствием программной ошибки уведомлений.
В выводе команды Get-MpComputerStatus также отображается текущая версия установленного антивирусного модуля в строке AntivirusSignatureVersion и версия платформы в строке AMProductVersion. Если номер платформы безопасности ниже целевого релиза 4.18.26080.4, операционной системе требуется обновление служебных компонентов защитника. Проверить работоспособность механизма также можно через службу WinDefend, которая в диспетчере служб services.msc должна находиться в состоянии «Выполняется» со статусом автоматического запуска.
Пошаговая установка исправления и обновление Defender
Инженеры Microsoft подготовили и развернули официальное исправление в составе накопительного апдейта платформы Microsoft Defender Antivirus версии 4.18.26080.4 от 17 сентября 2026 года. Наиболее простой способ устранить проблему — воспользоваться стандартным Центром обновления Windows. Откройте приложение «Параметры», перейдите в раздел «Центр обновления Windows» и нажмите кнопку «Проверить наличие обновлений». Система автоматически обнаружит новый пакет определений и служебных файлов для компонента Defender, загрузит его и установит в фоновом режиме без необходимости перезагрузки компьютера.
Если автоматическое обновление задерживается или на рабочем месте настроена политика ограниченного скачивания через WSUS, обновление компонентов антивируса можно принудительно инициировать через интерфейс командной строки. В окне PowerShell с повышенными привилегиями последовательно выполните команды Update-MpSignature и Start-MpWDOScan при необходимости глубокой верификации. Для ручного обновления через утилиту командной строки перейдите в каталог %ProgramFiles%\Windows Defender и запустите исполняемый файл MpCmdRun.exe -SignatureUpdate. После успешной доставки пакета версии 4.18.26080.4 ложные уведомления об отключении антивируса прекращают появляться.