Defender risulta disattivato? La falsa notifica di Windows 11

Creato con AI.

Windows 11 ti avvisa che Microsoft Defender Antivirus è disattivato, ma nell'app Sicurezza di Windows la protezione risulta attiva? Microsoft ha riconosciuto un problema di notifiche errate e ha pubblicato una correzione. Il messaggio può quindi essere fuorviante: nel caso descritto dal produttore, l'antivirus continuava a funzionare. Questo non significa che ogni avviso simile sia innocuo. Prima di ignorarlo, controlla lo stato della protezione nell'app di sistema. La soluzione indicata da Microsoft è aggiornare Defender; disabilitare l'antivirus o nascondere le notifiche non verifica né risolve la causa dell'avviso.

Che cosa ha confermato Microsoft

Il problema è documentato in Windows Release Health. Dopo l'aggiornamento della piattaforma Microsoft Defender Antivirus 4.18.26070.9, distribuito il 5 agosto 2026, potevano comparire notifiche secondo cui l'antivirus era spento, mentre le impostazioni lo mostravano attivo e il servizio funzionava correttamente.

Gli avvisi potevano presentarsi all'avvio del computer e ricomparire durante l'uso. Microsoft riferisce che potevano persistere anche con le notifiche disattivate. Si tratta di un problema ufficialmente confermato, non di una conclusione ricavata soltanto da segnalazioni sui forum.

La stessa scheda indica lo stato Resolved. Questa guida descrive quindi un problema già corretto, utile per interpretare un avviso simile, non una nuova emergenza di sicurezza.

Versioni interessate e codici KB

La documentazione dell'incidente elenca Windows 11 23H2, 24H2, 25H2 e 26H1. Riporta anche piattaforme Windows 10 e Windows Server, che non sono il focus di questa guida. Non estendiamo automaticamente quell'elenco ad altre release.

Per questo evento Microsoft riporta N/A nella colonna dell'aggiornamento che ha originato il problema: non associa un codice KB cumulativo specifico. I numeri 4.18.26070.9 e 4.18.26080.4 identificano versioni della piattaforma Defender, non build del sistema operativo né codici KB. Cercare una patch mensile scelta soltanto per somiglianza di data potrebbe indirizzare la verifica verso un altro problema.

Qual è la correzione ufficiale

Microsoft indica la versione della piattaforma Defender 4.18.26080.4, rilasciata il 17 settembre 2026, come correzione dell'incidente. La tabella Release Health consultata il 9 ottobre riporta un aggiornamento dello stato del 30 settembre: data di revisione della scheda e data di rilascio della correzione sono informazioni diverse.

Non viene richiesto di disinstallare un aggiornamento cumulativo o modificare il registro. Per mantenere aggiornato il dispositivo, usa i percorsi di aggiornamento previsti da Windows e, su un computer aziendale, segui le indicazioni del responsabile IT.

Come controllare senza ridurre la protezione

Apri Sicurezza di Windows dal menu Start e consulta Protezione da virus e minacce. Controlla ciò che l'app riporta sulla protezione e sugli eventuali problemi da affrontare; non basarti soltanto sul messaggio comparso sul desktop.

La guida Microsoft a Protezione da virus e minacce descrive anche la sezione dedicata agli aggiornamenti della protezione. Questi riguardano le informazioni sulle minacce: non bisogna confonderli con il numero di versione della piattaforma che corregge questo incidente.

Se hai un antivirus di terze parti, lo stato di Defender può dipendere da quel prodotto. Se il dispositivo è gestito dall'azienda, alcune impostazioni possono dipendere dai criteri IT. Comunica quale antivirus utilizzi prima di attribuire ogni avviso al bug descritto qui.

Quando l'avviso richiede un'altra verifica

Se Sicurezza di Windows segnala una protezione effettivamente inattiva, non trattare l'avviso come un falso allarme già dimostrato. Anche un messaggio che continua dopo gli aggiornamenti richiede di controllare il caso concreto: versione del sistema, prodotto antivirus e stato mostrato dall'app.

Non disattivare la protezione in tempo reale, non aggiungere esclusioni e non utilizzare script trovati online soltanto per far sparire l'avviso. Evita anche downgrade o reinstallazioni avviate senza aver verificato la causa. Prima di interventi importanti sul computer, conserva una copia separata dei dati essenziali: nessun supporto è immune da guasti.

Per distinguere la scelta di un prodotto antivirus dalla diagnosi di una notifica errata, puoi leggere la nostra guida agli antivirus per Windows.

Serve assistenza a Torino?

Se non riesci a capire quale protezione sia attiva, contatta TecnoTorino. Indica la versione di Windows, il nome dell'antivirus, quando compare l'avviso e cosa riporta Sicurezza di Windows. Questi elementi aiutano a impostare una verifica mirata, senza presumere che sia necessario acquistare un altro antivirus.

Domande frequenti

Una notifica errata significa che il PC è infetto?

No: la sola notifica non dimostra un'infezione. Nell'incidente documentato da Microsoft l'antivirus continuava a funzionare. Lo stato del singolo dispositivo deve comunque essere verificato.

Esiste un KB da installare per questo evento?

La scheda ufficiale non associa un KB cumulativo specifico. Identifica la correzione tramite la versione della piattaforma Defender 4.18.26080.4.

Posso limitarmi a nascondere le notifiche?

Nasconderle non verifica lo stato dell'antivirus e non equivale ad applicare la correzione. Controlla la protezione e gli aggiornamenti disponibili.

È il problema RDP o USB degli aggiornamenti di settembre?

No: questo evento riguarda una notifica di Defender. I problemi RDP e USB descritti nell'articolo TecnoTorino sugli aggiornamenti di settembre hanno identità e riferimenti KB distinti.

Fonti consultate il 9 ottobre 2026: Windows Release Health; Microsoft Support, Protezione da virus e minacce; Microsoft Support, Sicurezza di Windows. Le informazioni possono cambiare: verificare nuovamente le fonti prima dell'eventuale pubblicazione.