Microsoft conferma che l'avviso «Defender è disattivato» è falso, e che l'aggiornamento di agosto non c'entra
L'avviso ha iniziato a comparire verso metà mese: un allarme rosso che diceva che la protezione antivirus era disattivata, su macchine dove Defender era palesemente in funzione. Ne avevamo scritto come di un apparente effetto collaterale dell'aggiornamento di agosto. Quella parte era sbagliata, e Microsoft ha ora messo le cose in chiaro.
Il 28 agosto l'azienda ha aperto sulle proprie pagine di release health una scheda intitolata «Notifiche errate che indicano che Microsoft Defender Antivirus è disattivato», l'ha contrassegnata come Confermata e ha indicato come aggiornamento di origine N/A. Nessun cumulativo mensile è la causa. A innescare tutto sono gli aggiornamenti di Defender stesso, quei piccoli file di definizioni che arrivano più volte al giorno. La formulazione di Microsoft non lascia dubbi: le notifiche compaiono «anche se l'antivirus funziona correttamente e tutte le impostazioni lo indicano come attivo», scattano all'avvio e poi a intermittenza, e continuano anche se disattivate le notifiche.
L'elenco dei sistemi colpiti è molto più ampio di quanto si pensasse la prima settimana. Windows 11 23H2, 24H2, 25H2 e 26H1. Windows 10 21H2 e 22H2, oltre alle versioni LTSC. Windows Server fino al 2012. In breve, tutto ciò che riceve ancora aggiornamenti di Defender. Una correzione non c'è ancora. Microsoft dice che arriverà in un futuro aggiornamento di Defender, senza indicare una data.
Quindi verificate una volta e poi smettete di pensarci. Aprite Sicurezza di Windows, guardate Protezione da virus e minacce, e se la protezione in tempo reale risulta attiva siete coperti. Il rischio vero delle prossime settimane non è un malware, sono i risultati di ricerca: un avviso di Windows autentico e allarmante, senza soluzione disponibile, è esattamente lo spazio in cui si insediano i finti tecnici dell'assistenza. Tendvane legge lo stato della protezione in tempo reale e del firewall direttamente da Windows anziché dalla notifica, e questo è un secondo parere utile finché di quella notifica non ci si può fidare.