Пользователи Windows 11 на протяжении почти двух месяцев сталкивались с некорректной работой службы безопасности Microsoft Defender. Система регулярно выводила ложные уведомления о том, что антивирус якобы отключен, хотя на деле программное обеспечение функционировало в штатном режиме. После появления первых жалоб в начале августа Microsoft потребовалось значительное время на официальное признание проблемы, однако теперь компания подтвердила, что ошибка полностью устранена.
Детали сбоя в работе системы безопасности
Согласно информации от разработчиков, инцидент затронул не только актуальную Windows 11, но также Windows Server и операционную систему Windows 10. Суть проблемы заключалась в том, что приложение Windows Security отправляло пользователю настойчивые предупреждения с требованием включить защиту от угроз. При попытке предпринять действия согласно рекомендации, пользователь попадал в интерфейс настроек безопасности, где все индикаторы указывали на корректную работу антивируса.
Эксперты отмечают, что исправление ситуации осложнялось спецификой обновлений Defender, которые выходят ежедневно. В отличие от стандартных патчей операционной системы, конкретное обновление, вызвавшее сбой, было невозможно отследить через номер KB и удалить вручную. Уведомления появлялись как при загрузке системы, так и периодически в ходе работы, причем стандартные настройки уведомлений Windows не позволяли их игнорировать или отключить.
Установка патча и проверка статуса защиты
Microsoft сообщила, что исправление проблемы не требует от пользователей выполнения каких-либо ручных действий. Обновление распространяется автоматически, если на компьютере не установлены принудительные ограничения на получение апдейтов безопасности через Редактор реестра или Групповые политики.
Как убедиться в корректной работе антивируса
Решение проблемы было внедрено в версии Microsoft Defender Antivirus 4.18.26080.4, выпущенной 17 сентября 2026 года. Тем не менее, для собственного спокойствия пользователи могут самостоятельно верифицировать статус защиты. Для этого достаточно открыть приложение Windows Security и убедиться, что система отображает статус «активно» и указывает время проведения последней проверки на наличие угроз.
Более продвинутый способ проверки доступен через оболочку PowerShell. Выполнение команды Get-MpComputerStatus | Select-Object AntivirusEnabled,RealTimeProtectionEnabled,AMServiceEnabled должно возвращать значение True по всем трем параметрам. Это подтверждает, что антивирус включен, работает в режиме реального времени и служба защиты функционирует полноценно.
Хотя текущая проблема решена, эксперты подчеркивают, что Microsoft предстоит дать пояснения относительно длительного периода устранения ошибки, возникшей еще в первой неделе августа. Помимо инцидента с Defender, компания в настоящий момент продолжает работать над исправлением других неполадок в Windows 11, включая проблемы со звуком и специфические ошибки на компьютерах с процессорами AMD.
Почему исправление заняло так много времени
Хотя теперь Microsoft подтвердила полное устранение ошибки, пользователи и эксперты задаются вопросом, почему исправление растянулось почти на два месяца. Проблема проявилась в первую неделю августа, но официальное признание со стороны компании последовало лишь в последний день этого месяца. Необычность бага заключалась в том, что попытки пользователей вручную отключить и снова включить антивирус не давали никакого результата — уведомления продолжали появляться вновь.
Особенности уведомлений Windows Security
Система предупреждений вела себя крайне навязчиво: даже при попытке отклонить уведомление «Включить защиту от вирусов», оно спустя время возникало снова. В ряде случаев Windows Security также использовала эти окна, чтобы дополнительно настойчиво предлагать пользователю включить синхронизацию с OneDrive, что, как отмечают специалисты, является отдельной политикой компании, не связанной напрямую с антивирусным сбоем. Ситуация осложнялась тем, что центр безопасности игнорировал любые пользовательские настройки уведомлений — это было сделано для того, чтобы владелец ПК не пропустил критически важные сообщения, но в данном контексте сделало взаимодействие с системой крайне раздражающим.
Как проверить состояние системы через PowerShell
Если вы хотите убедиться, что ваша система полностью защищена, и получить отчет о статусе в текстовом виде, используйте следующий синтаксис в PowerShell:
powershell -command «Get-MpComputerStatus | Select-Object AntivirusEnabled,RealTimeProtectionEnabled,AMServiceEnabled»
После выполнения команды система должна вернуть три параметра со значением True. Это подтверждает, что компоненты Windows Defender, включая мониторинг в режиме реального времени, работают корректно и не подвержены влиянию бага, который в течение августа и сентября беспокоил владельцев устройств на Windows 11, 10 и серверных версий ОС.
