// TOM'S HARDWARE ITALIA — CYBERSECURITY
Microsoft Defender segnala falsi allarmi, ma l'antivirus resta attivo
Microsoft ha confermato che gli ultimi aggiornamenti di Microsoft Defender Antivirus possono generare notifiche errate, facendo apparire la protezione disattivata anche quando il motore antivirus continua a funzionare correttamente. Il problema interessa sia Windows client sia Windows Server e può quindi creare confusione anche negli ambienti amministrati.
Sui sistemi coinvolti, l'app Windows Security mostra un avviso che invita l'utente a toccare o fare clic per attivare Defender. Le impostazioni, tuttavia, indicano che l'antivirus è già operativo. La notifica può comparire durante l'avvio di Windows e ripresentarsi in modo intermittente durante l'utilizzo del computer.
L'anomalia riguarda tutte le versioni supportate dei sistemi operativi Microsoft, comprese le più recenti Windows 11 26H1 e Windows Server 2025. Gli avvisi possono inoltre continuare ad apparire anche quando le notifiche sono state disabilitate nelle impostazioni, rendendo inefficace questa soluzione temporanea.
Il comportamento era stato osservato fin da giugno sui dispositivi iscritti al Release Preview Channel del programma Windows Insider. La conferma estende però la portata del problema oltre il solo circuito di test: il malfunzionamento è ora indicato come un problema noto per tutte le edizioni client e server ancora supportate.
Nel proprio pannello Release Health, Microsoft ha precisato che il messaggio non corrisponde allo stato reale dell'antivirus. L'azienda sta preparando un futuro aggiornamento di Defender che eliminerà le notifiche errate, ma non ha comunicato una finestra temporale più precisa per la distribuzione della correzione.
L'invito a ignorare l'avviso riguarda esclusivamente i sistemi sui quali Defender risulta attivo nelle impostazioni dopo l'installazione degli aggiornamenti coinvolti. Un messaggio apparso in circostanze differenti non deve quindi essere automaticamente considerato un falso allarme: lo stato della protezione resta il riferimento utile per distinguere questa anomalia da una disattivazione effettiva.
Il nuovo caso si inserisce in una sequenza di anomalie successive agli aggiornamenti, anche dopo che Microsoft aveva dichiarato risolti i bug noti di Windows 11. In precedenza erano comparsi l'errore 0x80070643 legato all'ambiente di ripristino, avvisi BitLocker non validi e notifiche errate di Windows Firewall dopo il riavvio.
Microsoft aveva affrontato anche errori CertificateServicesClient generati dagli aggiornamenti di Windows 11 24H2. Nel caso attuale, la protezione antivirus non viene realmente interrotta: è il sistema di notifica a fornire un'indicazione sbagliata. La soluzione definitiva arriverà attraverso un successivo aggiornamento di Defender destinato ai dispositivi interessati.
Aggiungi Tom's Hardware alle tue fonti preferite su Google