Windows 11, falso avviso di Microsoft Defender: l’antivirus è attivo ma appare disattivato


Un problema introdotto dagli ultimi aggiornamenti di Microsoft Defender Antivirus genera notifiche errate su Windows 11. La protezione, nella maggior parte dei casi interessati, continua però a funzionare normalmente.

Un nuovo problema sta interessando Microsoft Defender Antivirus su Windows. Dopo l’installazione degli ultimi aggiornamenti del componente di sicurezza, alcuni utenti stanno ricevendo notifiche che segnalano erroneamente che “Microsoft Defender Antivirus è disattivato”, nonostante l’antivirus risulti effettivamente attivo e operativo.

Il problema è stato riconosciuto da Microsoft e può manifestarsi già durante l’avvio di Windows oppure subito dopo il login. Le segnalazioni indicano inoltre che l’avviso può comparire anche quando le notifiche di Sicurezza di Windows sono state disabilitate.



Defender funziona, ma Windows mostra un avviso errato


L’aspetto più importante della problematica è che la notifica non indica necessariamente che il PC sia realmente privo di protezione antivirus.

Microsoft ha classificato il problema come un malfunzionamento delle notifiche: Defender può continuare a funzionare correttamente mentre Windows mostra il messaggio che invita ad attivare la protezione.

Gli utenti che visualizzano l’avviso possono quindi controllare lo stato effettivo dell’antivirus aprendo Sicurezza di Windows > Protezione da virus e minacce. Microsoft indica inoltre che lo stato della protezione può essere verificato attraverso la sezione dedicata ai provider di sicurezza.


Il problema riguarda anche le notifiche disattivate


Una caratteristica particolarmente curiosa del bug è che gli avvisi possono continuare a essere visualizzati anche dopo aver disabilitato le notifiche nelle impostazioni di Sicurezza di Windows.

Normalmente, Microsoft consente di configurare le notifiche relative alla protezione da virus e minacce attraverso Sicurezza di Windows > Impostazioni > Gestisci notifiche. Tuttavia, le notifiche che richiedono un’azione immediata possono essere comunque mostrate.

Nel caso specifico del bug attualmente segnalato, però, l’avviso relativo a Defender disattivato può essere visualizzato anche quando il software antivirus continua a funzionare.


Coinvolte diverse versioni di Windows


Secondo la documentazione Microsoft relativa al problema, il comportamento non sarebbe limitato esclusivamente a una singola versione di Windows. La problematica può interessare sistemi Windows e Windows Server sui quali è in esecuzione Microsoft Defender Antivirus con gli aggiornamenti più recenti.


Tra le versioni di Defender associate alle segnalazioni figura anche l’aggiornamento di agosto 2026 con:


  • Piattaforma: 4.18.26080.3;
  • Motore: 1.1.26080.3;
  • Security intelligence: 1.1.159.11.0.

Microsoft documenta la piattaforma 4.18.26080.3 e il motore 1.1.26080.3 come rilasciati il 1° settembre 2026.


Microsoft sta preparando una soluzione


Microsoft ha riconosciuto ufficialmente il problema e ha comunicato di essere al lavoro su una correzione che verrà distribuita attraverso un futuro aggiornamento di Microsoft Defender Antivirus. L’azienda ha inoltre indicato che fornirà ulteriori informazioni quando la soluzione sarà disponibile.

Nel frattempo, se compare il messaggio “Microsoft Defender Antivirus è disattivato”, è opportuno verificare lo stato effettivo della protezione all’interno di Sicurezza di Windows invece di considerare automaticamente la notifica come prova che l’antivirus sia stato disabilitato.

Microsoft ricorda che Defender Antivirus è integrato in Windows 10 e Windows 11 e che, in assenza di un altro prodotto antivirus attivo, può essere verificato e riattivato dalla sezione Protezione da virus e minacce > Gestisci impostazioni > Protezione in tempo reale.


Quando preoccuparsi davvero


Se Sicurezza di Windows mostra che Protezione in tempo reale è attiva e non vengono visualizzati altri avvisi nella sezione Protezione da virus e minacce, il messaggio di Defender disattivato può rientrare nel problema di notifica attualmente riconosciuto da Microsoft.

Al contrario, se Windows Security indica effettivamente che la protezione è disattivata o che un servizio di sicurezza è stato arrestato, è necessario verificare la situazione prima di considerare l’avviso un semplice errore di visualizzazione.

Per gli utenti interessati non resta quindi che mantenere aggiornato Microsoft Defender Antivirus e attendere la distribuzione della correzione ufficiale.


HW Legend Staff


Newsletter HW Legend


Caricamento