Microsoft potwierdza: ostrzeżenie „Defender jest wyłączony” jest fałszywe, a sierpniowa aktualizacja nie ma z tym nic wspólnego

Alert zaczął się pojawiać mniej więcej w połowie miesiąca: czerwone ostrzeżenie, że ochrona antywirusowa jest wyłączona, na komputerach, na których Defender wyraźnie działał. Pisaliśmy o tym jako o pozornym skutku ubocznym sierpniowej aktualizacji. Ta część była błędna i Microsoft właśnie to sprostował.

28 sierpnia firma otworzyła na swoich stronach stanu wpis zatytułowany „Błędne powiadomienia, że Microsoft Defender Antivirus jest wyłączony”, oznaczyła go jako potwierdzony i wskazała aktualizację źródłową jako N/A. Żadna zbiorcza aktualizacja tego nie spowodowała. Wyzwalaczem są same aktualizacje Defendera, te małe pliki definicji przychodzące kilka razy dziennie. Sformułowanie Microsoftu nie pozostawia wątpliwości: powiadomienia pojawiają się „nawet jeśli program antywirusowy działa poprawnie, a wszystkie ustawienia pokazują go jako aktywny”, wyskakują przy starcie i później z doskoku, i nie ustają nawet po wyłączeniu powiadomień.

Lista dotkniętych systemów jest znacznie szersza, niż sądzono w pierwszym tygodniu. Windows 11 23H2, 24H2, 25H2 i 26H1. Windows 10 21H2 i 22H2 wraz z wydaniami LTSC. Windows Server aż po 2012. Krótko mówiąc, wszystko, co wciąż dostaje aktualizacje Defendera. Poprawki jeszcze nie ma. Microsoft zapowiada rozwiązanie w przyszłej aktualizacji Defendera i nie podaje daty.

Sprawdźcie więc raz i przestańcie o tym myśleć. Otwórzcie Zabezpieczenia Windows, zajrzyjcie do Ochrony przed wirusami i zagrożeniami, a jeśli ochrona w czasie rzeczywistym jest tam włączona, jesteście kryci. Prawdziwym ryzykiem najbliższych tygodni nie jest złośliwe oprogramowanie, tylko wyniki wyszukiwania: prawdziwe, alarmujące ostrzeżenie Windowsa bez dostępnej poprawki to dokładnie ta szczelina, w której rozstawiają się fałszywi konsultanci pomocy technicznej. Tendvane odczytuje stan ochrony w czasie rzeczywistym i zapory bezpośrednio z Windowsa, a nie z powiadomienia, co daje przydatną drugą opinię, dopóki temu powiadomieniu nie można ufać.