Владельцы компьютеров на базе Windows 11 и Windows 10 сталкиваются с некорректными системными уведомлениями, сообщающими об отключении антивирусной защиты. Согласно официальному заявлению Microsoft, это сообщение является ошибочным: в реальности Microsoft Defender Antivirus продолжает функционировать в штатном режиме, а настройки безопасности остаются активными.
Причины и масштаб сбоя в Windows Security
Проблема связана с недавними обновлениями Microsoft Defender Antivirus. Как уточняют в компании, уведомления о необходимости включить защиту могут появляться даже тогда, когда антивирус работает корректно и все параметры системы отображаются как активные. Точную версию обновления, ставшую первопричиной бага, разработчики не называют, однако известно, что ошибка затрагивает все актуальные версии ОС, включая 23H2, 24H2, 25H2 и Windows 10, а также серверные редакции Windows, где поддерживаются апдейты Defender.
Важной особенностью ошибки является ее навязчивость: уведомления обходят системные настройки оповещений, поэтому использование режима «Не беспокоить» или отключение системных уведомлений не предотвращает их появление. При нажатии на всплывающее окно пользователь попадает на главную вкладку Windows Security, однако само действие не исправляет ситуацию, так как защита фактически не отключалась. Microsoft уже работает над устранением бага, но на данный момент официального патча не существует.
Как проверить реальное состояние антивирусной защиты
Несмотря на подтвержденный статус ошибки, специалисты рекомендуют пользователям не игнорировать уведомления без предварительной проверки, так как злоумышленники часто используют тактику имитации сообщений безопасности для деактивации антивирусов. Чтобы удостовериться в надежной защите системы, можно воспользоваться несколькими способами:
- Графический интерфейс: откройте «Безопасность Windows», перейдите в раздел «Защита от вирусов и угроз» и выберите «Управление настройками». Убедитесь, что параметр «Защита в режиме реального времени» переведен в положение «Вкл».
- Командная строка: для проверки работы службы антивируса введите команду sc query WinDefend. Если защита активна, в строке состояния будет указано STATE : 4 RUNNING.
- PowerShell: для глубокой диагностики введите команду powershell -command «Get-MpComputerStatus | Select-Object AntivirusEnabled,RealTimeProtectionEnabled,AMServiceEnabled».
Если все три параметра в выводе PowerShell имеют значение True, значит, защита компьютера работает полноценно, а полученное уведомление является ложным срабатыванием.
Другие текущие проблемы в работе операционной системы
Помимо ситуации с ложными предупреждениями антивируса, пользователи сообщают о ряде других технических неполадок после установки последних апдейтов. В частности, Microsoft подтвердила наличие ошибки, вызывающей сбои в работе курсора в Windows 11. Также фиксируются случаи самопроизвольного сброса настроек обоев рабочего стола. Компания продолжает расследование этих инцидентов, о которых стало известно благодаря жалобам пользователей и внутренней проверке со стороны инженерных команд Microsoft.
Масштаб проблемы и поведение уведомлений
Согласно данным независимых экспертов, первые случаи ложных срабатываний Windows Security были зафиксированы еще в начале августа. Число жалоб на этот баг начало стремительно расти в последние несколько дней, что и привлекло внимание корпорации. Стоит отметить, что разработчик Джен Джентлмен (Jen Gentleman) подтвердила факт внутреннего расследования данной ошибки еще две недели назад, однако на текущий момент ситуация остается без изменений.
Важно понимать, что эти уведомления обладают «прилипчивым» характером: даже если вы отклоните сообщение, оно может появиться вновь. Если предупреждение уже висит в Центре уведомлений, оно будет периодически напоминать о себе до тех пор, пока Microsoft не выпустит соответствующий патч. Примечательно, что проблема не затрагивает Windows 7, так как для этой операционной системы обновления безопасности для Defender больше не выпускаются, а следовательно, «сломанный» апдейт туда просто не доходит.
Почему нельзя игнорировать такие сообщения
Хотя в данном конкретном случае речь идет о системной ошибке, эксперты настоятельно не рекомендуют просто игнорировать уведомления, считая их заранее ложными. Тактика использования фальшивых предупреждений безопасности является излюбленным приемом киберпреступников. Вредоносное ПО часто имитирует интерфейс Microsoft, чтобы заставить пользователя вручную отключить защиту или изменить критические настройки безопасности под предлогом устранения «ошибки».
Кроме того, если в процессе проверки состояния Windows Security система предлагает вам включить OneDrive, это действие можно смело игнорировать — уведомления такого рода являются лишь рекламным инструментом компании (upsell) и никак не связаны с текущим сбоем антивирусной службы.
Для выполнения команд проверки состояния защиты вам не требуется запускать Терминал или PowerShell от имени администратора — базовых прав доступа достаточно для получения статуса службы WinDefend и вывода параметров Get-MpComputerStatus. В компании подчеркивают: «Мы работаем над выпуском решения в составе будущего обновления Microsoft Defender Antivirus и предоставим больше информации, как только она станет доступна».
