A Microsoft confirmou que o alerta «o Defender está desligado» está errado, e a atualização de agosto não teve culpa
O alerta começou a aparecer por meados do mês: um aviso vermelho a dizer que a proteção antivírus estava desligada, em máquinas onde o Defender estava manifestamente a funcionar. Escrevemos sobre isso como um aparente efeito secundário da atualização de agosto. Essa parte estava errada, e a Microsoft acaba de corrigir o registo.
A 28 de agosto a empresa abriu nas suas páginas de estado de versões uma entrada intitulada «Notificações incorretas de que o Microsoft Defender Antivirus está desligado», marcou-a como Confirmada e indicou como atualização de origem N/A. Nenhuma atualização cumulativa causou isto. O gatilho são as próprias atualizações do Defender, aqueles pequenos ficheiros de definições que chegam várias vezes por dia. A formulação da Microsoft não deixa dúvidas: as notificações surgem «mesmo com o antivírus a funcionar corretamente e todas as definições a mostrá-lo como ativo», aparecem no arranque e depois de forma intermitente, e continuam a aparecer mesmo que desligue as notificações.
A lista de sistemas afetados é muito mais larga do que se julgou na primeira semana. Windows 11 23H2, 24H2, 25H2 e 26H1. Windows 10 21H2 e 22H2, mais as edições LTSC. Windows Server até 2012. Em suma, tudo o que ainda recebe atualizações do Defender. Ainda não há correção. A Microsoft diz que irá chegar numa futura atualização do Defender e não adianta data.
Verifique uma vez e deixe de pensar no assunto. Abra a Segurança do Windows, veja Proteção contra vírus e ameaças e, se a proteção em tempo real aparecer ativa, está protegido. O risco real das próximas semanas não é software malicioso, são os resultados de pesquisa: um aviso genuíno e alarmante do Windows, sem solução disponível, é exatamente a brecha onde se instalam os falsos serviços de apoio técnico. O Tendvane lê o estado da proteção em tempo real e da firewall diretamente do Windows em vez da notificação, o que dá uma segunda opinião útil enquanto essa notificação não for de confiança.