Сповіщення «Microsoft Defender Antivirus is turned off» може бути хибним, але спочатку перевірте фактичний стан захисту. 28 серпня Microsoft підтвердила помилку, за якої повідомлення з’являється, хоча антивірус працює. Станом на перевірку 7 вересня компанія планує виправлення в майбутньому оновленні Defender. [1]
Важливо відокремити текст сповіщення від стану антивірусу. Не вимикайте захист, не видаляйте оновлення безпеки й не застосовуйте «виправлення» реєстру лише заради зникнення повідомлення.
Самостійно відкрийте «Безпеку у Windows»
Через меню «Пуск» відкрийте Безпека у Windows → Захист від вірусів і загроз. Перевірте, який постачальник антивірусного захисту активний і чи повідомляє він про несправність. Текст на вебсторінці не є достовірним показником Windows Security: закрийте її та скористайтеся встановленим системним інтерфейсом.
Microsoft зазначає, що хибні повідомлення можуть виникати під час запуску та періодично пізніше, навіть після вимкнення сповіщень. Проблема стосується Windows і Windows Server з актуальними оновленнями Defender, а не лише випуску Windows 11, на сторінці якого розміщено повідомлення. [1]
Збережіть стан без зміни налаштувань
Відкрийте Windows PowerShell і виконайте команду лише для читання Get-MpComputerStatus. На керованому комп’ютері дотримуйтеся правил організації щодо адміністративних засобів. Якщо доступ обмежено, передайте сповіщення й доступні відомості ІТ-службі.
Команда Microsoft показує стан антивірусних компонентів. Знайдіть поля AMRunningMode, AMServiceEnabled, AntivirusEnabled і RealTimeProtectionEnabled. Також збережіть версію продукту та час оновлення сигнатур, щоб порівняти наступну перевірку з тими самими даними. [2]
| Результат | Як його тлумачити |
|---|---|
| Defender має бути активним; служба, антивірус і захист у реальному часі мають значення True | Ці спостереження підтримують пояснення про хибне сповіщення. Залиште оновлення ввімкненими й стежте за офіційним виправленням. |
| Активний інший антивірус | Перевірте стан саме цього продукту. Значення Defender потрібно тлумачити з урахуванням того, хто має захищати пристрій. |
| Захист справді вимкнено, служба не працює або команда повертає помилку | Не списуйте це на відоме хибне сповіщення. Перевірте постачальника, службу та політики або передайте дані ІТ. |
| Є окреме виявлення шкідливого ПЗ чи невідома зміна безпеки | Збережіть подробиці й розберіть цю подію окремо. Повідомлення Microsoft про помилку не скасовує інших тривог. |
Увімкнений захист не є висновком про всі файли
Поля стану описують компоненти на момент перевірки. Вони не доводять безпечність кожного файла чи відсутність попереднього викрадення акаунта. Водночас одне значення False не визначає причину: на стан можуть впливати конфігурація або інший активний захисний продукт.
Якщо окремо не запускається сканування, збережіть його повідомлення й час. Така несправність має власні докази та наступні кроки. Не прирівнюйте її до сповіщення, яке суперечить нормальній роботі антивірусу.
Зберігайте короткий запис і уникайте зайвих «ремонтів»
Запишіть час сповіщення, версію Windows, очікуваного постачальника захисту та потрібні поля стану. Якщо захист активний і немає окремого інциденту, періодично перевіряйте повідомлення Microsoft та встановлюйте звичайні оновлення Defender. У перевіреному повідомленні ще не вказано версії з виправленням.
Адміністратору передайте потрібні поля, а не публікуйте повний системний звіт. Якщо стан згодом зміниться, збережіть обидва результати. Не стирайте журнали й не скидайте служби безпеки до з’ясування різниці. Завдання — усунути справжню несправність, якщо вона є, зберігши працюючий захист.
Джерела
- Microsoft. Хибні сповіщення про вимкнення Microsoft Defender Antivirus. Оновлено 28 серпня 2026 року; перевірено 7 вересня.
- Microsoft Learn. Довідка Get-MpComputerStatus. Перевірено 7 вересня 2026 року.
