Defender в Windows 11 ошибочно сообщал о выключенном антивирусе: что делать
Не уверены, что именно сломалось?
Опишите симптомы мастеру — подскажем, с чего начать диагностику и стоит ли нести технику в ремонт.
Сообщение «Microsoft Defender Antivirus is turned off» при запуске Windows выглядит опасно. Пользователь логично предполагает, что компьютер остался без защиты, и начинает отключать системные службы, устанавливать случайный антивирус или добавлять папки в исключения. В сентябре 2026 года часть таких сообщений была ошибочной: Defender работал, а Windows Security неправильно показывала состояние.
Microsoft зафиксировала проблему после обновлений платформы Defender. Сообщение могло появляться при запуске и периодически снова, даже если параметры уведомлений были отключены. Исправление вышло в обновлении Microsoft Defender Antivirus версии 4.18.26080.4 от 17 сентября 2026 года.
Это важное уточнение: конкретный известный баг не означает, что все предупреждения Defender можно игнорировать. Сначала нужно проверить состояние защиты, версию платформы, историю обнаружений и наличие другого антивируса.
Как выглядел ошибочный симптом
Пользователь видел предупреждение о выключенном Microsoft Defender, но после открытия «Безопасности Windows» переключатель защиты в реальном времени был включён. Антивирус мог запускать сканирование, базы обновлялись, а в истории защиты не было соответствующего события о остановке службы.
Ошибка могла проявляться на Windows 11 разных веток, Windows 10 и Windows Server, если использовалась актуальная на тот момент платформа Defender. То есть это не было ограничено одной моделью ноутбука или одним производителем. Причина находилась в согласовании состояния между платформой антивируса и Windows Security Center, а не обязательно в заражении.
Внешний вид сообщения сам по себе не даёт диагноза. Зловредная программа также может пытаться изменить настройки защиты или показать фальшивое окно. Проверяйте Defender через системные параметры, а не через ссылки из письма или баннера.
Как проверить, действительно ли защита работает
- Откройте «Параметры — Конфиденциальность и безопасность — Безопасность Windows — Защита от вирусов и угроз».
- Просмотрите состояние защиты в реальном времени, облачной защиты и автоматической отправки образцов. Не выключайте их только из-за повторного сообщения.
- Откройте «Историю защиты» и проверьте, есть ли реальное событие о остановке службы, найденной угрозе или действии другого антивируса.
- Нажмите «Проверить наличие обновлений защиты» и установите актуальные обновления Windows и Defender.
- Если на ПК установлен сторонний антивирус, выясните, какой продукт сейчас является основным. Windows может передавать ему активную защиту, а Defender работать в ограниченном режиме.
Если в окне «Безопасность Windows» все ключевые переключатели активны, обновления установлены, а история чиста, однократное сообщение больше похоже на известный сбой интерфейса. Сделайте перезапуск и проверьте, повторяется ли оно после обновления платформы.
Как обновить платформу Defender
Откройте Windows Update и установите доступные обновления. Отдельные обновления антивирусной платформы могут приходить через «Параметры безопасности» или канал обновлений Microsoft Defender, а не как обычный крупный пакет Windows. После завершения перезагрузите ПК.
В настройках Windows Security откройте сведения о поставщике и посмотрите версию Antimalware Client или платформы. Требуемая версия исправления — 4.18.26080.4 или новее. Номер определения вирусов меняется чаще и не всегда показывает, установлено ли именно платформенное исправление.
Не загружайте «Defender update» с постороннего сайта. Официальный Microsoft Defender обновляется через Windows Update, Microsoft Update или управляемую политику организации. Если обновление не приходит, проверьте время и дату, прокси, службу Windows Update и свободное место на диске.
Чего не нужно делать
Не отключайте Defender навсегда, не удаляйте его папки и не добавляйте весь диск в исключения. Это не исправит сообщение, но создаст реальную дыру в защите. Не устанавливайте несколько полноценных антивирусов одновременно: они могут конфликтовать, замедлять систему и создавать собственные ложные сигналы.
Не запускайте неизвестные команды из видео или форума, которые предлагают изменить реестр, отключить службу Security Center или активировать «секретный режим». Если угроза настоящая, такие действия усложнят проверку и могут скрыть симптомы.
Не нажимайте на телефонный номер или ссылку в уведомлении, если оно пришло не из Windows Security, а из браузера. Мошенники часто маскируют рекламное окно под антивирус и просят установить программу удалённого доступа. В такой ситуации важна проверка фишинговых ссылок.
Когда это уже не просто баг
Воспринимайте сообщение серьёзнее, если одновременно выполняются несколько условий:
- переключатель защиты в реальном времени сам выключается после включения;
- Windows Security показывает неизвестный антивирус или ошибку службы;
- в «Истории защиты» есть заблокированный, но не обработанный файл;
- появились новые исключения, прокси, правила брандмауэра или неизвестный администратор;
- обновления Defender не устанавливаются без понятной причины;
- в системе есть неизвестные программы, автозапуск, удалённый доступ или кража сессий;
- браузер перенаправляет на фальшивую страницу поддержки.
Тогда отключите ПК от интернета, не вводите на нём новые пароли и защитите почту и важные аккаунты с другого чистого устройства. Если вы видите подозрительную программу, не удаляйте её сразу, когда нужны доказательства. Сохраните название, путь, время создания и скриншоты.
Для комплексной проверки нужны Windows Security, автозапуск, Планировщик задач, браузерные расширения, прокси, сессии и сетевые настройки. Диагностика ноутбука поможет не спутать баг сообщений с реальной компрометацией.
Как проверить версию и журнал
В Windows Security откройте параметры защиты и найдите информацию о поставщике. Обратите внимание на версию антивирусного клиента, версию механизма и дату обновления. Для рабочего ПК журнал Windows Event Viewer может показать запуск и остановку служб, но не нужно трактовать каждое предупреждение как доказательство атаки.
Если компьютер управляется организацией, политики Intune, групповые политики или другой Endpoint-продукт могут изменять состояние Defender. В таком случае не перестраивайте настройки самостоятельно — передайте администратору номер версии, текст сообщения и время появления.
Проверьте также, не остался ли на диске старый сторонний антивирус после удаления. Неполная деинсталляция может оставить драйвер или сервис, который влияет на Windows Security. Используйте официальный инструмент очистки поставщика, а не случайный «оптимизатор».
Почему обновления всё равно нужно устанавливать
Ложные уведомления неприятны, но откладывать все обновления из-за одного бага небезопасно. Обновления закрывают уязвимости, исправляют совместимость и поддерживают антивирусные модули. Перед установкой важного пакета создайте резервную копию, сохраните работу и проверьте свободное место.
Если после обновления сломалась другая функция — звук, Bluetooth, File History или сеть — зафиксируйте номер KB, версию Windows и время появления проблемы. Не удаляйте пакет наугад: сначала проверьте страницу известных проблем Microsoft. В случае повторяющихся сбоев обратитесь по настройке Windows и подготовьте список симптомов.
Вывод
Сентябрьское сообщение Defender о выключенном антивирусе могло быть ложным, даже когда защита реально работала. Microsoft исправила конкретный сбой обновлением платформы 4.18.26080.4 от 17 сентября 2026 года. В первую очередь проверьте состояние в Windows Security, историю событий, наличие стороннего антивируса и версию платформы.
Не игнорируйте все предупреждения автоматически и не отключайте защиту из-за паники. Обновите Windows и Defender из официальных каналов, а если переключатели сами меняются или есть подозрительные программы, переходите к полной проверке устройства и аккаунтов.
FAQ
Q: Означает ли сообщение «Defender выключен», что у меня вирус? A: Нет. В сентябре 2026 года существовал известный сбой, который показывал такое сообщение даже при активной защите. Но проверьте настройки, историю защиты и версию платформы.
Q: Какую версию Defender исправила Microsoft? A: По данным Microsoft, проблему ложных сообщений исправило обновление платформы Microsoft Defender Antivirus версии 4.18.26080.4, выпущенное 17 сентября 2026 года.
Q: Нужно ли удалять Windows Defender и устанавливать другой антивирус? A: Нет, не из-за одного сообщения. Сначала выясните, работает ли защита, и установите актуальные обновления. Два активных антивируса могут конфликтовать.
Q: Что делать, если Defender действительно сам выключается? A: Отключите ПК от сети, не вводите новые пароли, проверьте историю защиты и установленные программы, а важные аккаунты защитите с чистого устройства. При необходимости обратитесь за полной диагностикой.
Q: Безопасно ли пользоваться ПК, если предупреждение появилось один раз? A: Если Windows Security показывает активную защиту, обновления установлены, а история чиста, это может быть описанный баг. Всё равно установите актуальное обновление и понаблюдайте, повторяется ли проблема.
Частые вопросы
Можно ли решить проблему самостоятельно?
Простые шаги — перезагрузка, проверка блока питания, кабелей и резервная копия данных — безопасны. Если проблема повторяется или касается накопителя, питания, залития или материнской платы, безопаснее провести диагностику в сервисе.
Когда стоит обратиться в сервис?
Когда ноутбук или ПК выключается, перегревается, не видит накопитель, показывает ошибки или работает нестабильно. Ранняя диагностика снижает риск потери данных и лишних затрат на запчасти.
Re-Save подтвердит цену перед ремонтом?
Да. Сначала диагностируем причину неисправности, затем согласовываем объём работ, детали и цену до начала ремонта.
