微软近日确认，Windows 10与Windows 11系统在安装Microsoft Defender防病毒软件的最新更新后，可能出现误报提示，系统会错误显示”Microsoft Defender防病毒软件已关闭”。该问题由科技媒体TechPowerUp于9月17日首次报道，微软随后在其官方支持文档中予以确认。
根据微软公布的说明，受影响的设备会在系统启动后收到上述错误通知，也可能在系统启动后的其他时段间歇性弹出该提示。值得注意的是，即便用户已经关闭了通知设置，相关警告仍可能继续显示。微软强调，该问题仅为界面显示层面的误报，Defender防病毒功能实际仍在正常运行，设置界面中也会显示为已启用状态。
从受影响范围来看，此次误报涉及的客户端版本覆盖面较广，包括Windows 11 26H1、Windows 11 25H2、Windows 11 24H2、Windows 11 23H2、Windows 10 22H2、Windows 10 21H2，以及面向企业长期服务渠道的Windows 10 Enterprise LTSC 2019和Windows 10 Enterprise LTSC 2016。服务器端受影响版本则涵盖Windows Server 2025、Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2和Windows Server 2012。
Defender是微软内置于Windows操作系统的安全组件，同时也是微软面向企业端点安全市场的核心产品入口。对于企业IT管理员而言，防病毒软件的状态提示直接关系到终端安全合规审计与运维响应流程。此次误报虽然不影响实际防护能力，但可能导致企业安全运营中心收到大量虚假告警，增加运维团队的排查负担，尤其在管理大规模终端设备的企业环境中，间歇性弹出的错误提示可能触发不必要的工单和人工核查。
微软在支持文档中将该问题归类为已知问题，并表示正在着手修复。截至目前，微软尚未公布具体的修复时间表或补丁发布计划。对于受影响的用户，微软建议以Defender设置界面的实际状态为准，忽略通知区域中的错误提示。
此次事件并非Defender首次出现状态误报。作为Windows生态中覆盖面最广的安全组件，Defender的更新与系统层面的通知机制高度耦合，任何更新引入的兼容性问题都可能在数百万台设备上同步显现。对于依赖Windows终端进行日常办公和业务运营的企业而言，安全软件的状态准确性直接影响终端管理策略的执行效率。在微软发布正式修复之前，企业IT团队可通过组策略或终端管理平台暂时屏蔽相关通知，以降低对一线用户的干扰。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
