Microsoft Defender risulta disattivato ma è attivo: cosa fare

Windows può mostrare che Microsoft Defender Antivirus è disattivato anche quando la protezione continua a funzionare. Microsoft ha confermato il problema il 28 agosto 2026 e indica che l’avviso può comparire all’avvio o in modo intermittente su numerose versioni di Windows 10, Windows 11 e Windows Server.

La prima cosa da fare non è modificare servizi o Registro di sistema, ma controllare lo stato reale di Defender. Se Sicurezza di Windows mostra la protezione attiva e PowerShell restituisce i valori corretti, la notifica può essere un falso avviso.

Aggiornamento 24 settembre 2026: Microsoft indica ora il problema delle notifiche errate come risolto. La correzione è stata distribuita tramite gli aggiornamenti di Microsoft Defender; se l’avviso continua a comparire, aggiorna prima le definizioni e la piattaforma di sicurezza, poi verifica lo stato reale della protezione.

Microsoft Defender disattivato: il bug confermato da Microsoft

Microsoft descrive un comportamento preciso: dopo gli aggiornamenti più recenti di Microsoft Defender Antivirus può comparire una notifica che indica che l’antivirus è spento, anche se Defender resta attivo e funziona correttamente.

L’avviso può apparire all’avvio di Windows oppure in seguito, anche in modo intermittente. Microsoft specifica anche che la notifica può continuare a presentarsi dopo avere disattivato le normali notifiche.

Il problema è documentato nella pagina ufficiale Windows Release Health. Microsoft ha aggiornato lo stato il 17 settembre 2026 indicando il problema come risolto tramite gli aggiornamenti di Microsoft Defender Antivirus.

Quali versioni di Windows sono coinvolte

Non è un problema limitato a una singola build. Microsoft include tra i sistemi interessati Windows 11 26H1, 25H2, 24H2 e 23H2, oltre a Windows 10 22H2, 21H2 e alcune edizioni LTSC.

Sono coinvolte anche diverse versioni di Windows Server. Questo spiega perché la stessa segnalazione può comparire su computer con configurazioni differenti.

Primo controllo: apri Sicurezza di Windows

Il controllo più semplice parte dall’interfaccia grafica. Apri:

Start > Sicurezza di Windows > Protezione da virus e minacce

Verifica se la protezione in tempo reale risulta attiva, se puoi avviare normalmente una scansione e se non compaiono altri errori nella schermata.

Controlla poi:

Protezione da virus e minacce > Chi mi protegge? > Gestisci provider

Qui puoi vedere quale antivirus risulta registrato come provider principale. Se utilizzi un antivirus di terze parti, Defender può non essere il motore antivirus principale e questo va distinto dal bug delle notifiche.

Come verificare Defender con PowerShell

Se vuoi un controllo più preciso puoi interrogare direttamente Microsoft Defender tramite PowerShell. Apri Terminale o PowerShell e digita:

Get-MpComputerStatus

Per visualizzare soltanto le voci più utili puoi usare:

Get-MpComputerStatus | Select-Object AMRunningMode, AMServiceEnabled, AntivirusEnabled, RealTimeProtectionEnabled

Voce	Valore da controllare
AMRunningMode	Normal
AMServiceEnabled	True
AntivirusEnabled	True
RealTimeProtectionEnabled	True

Se questi valori risultano corretti, Defender sta operando normalmente. Microsoft documenta ufficialmente il comando Get-MpComputerStatus.

Se utilizzi spesso PowerShell per diagnosticare Windows, può esserti utile anche la nostra guida su cosa usare al posto di WMIC su Windows 11.

Quando è solo un falso avviso

Il caso più coerente con il bug riconosciuto da Microsoft è questo:

• Sicurezza di Windows mostra la protezione attiva;
• Defender consente di eseguire scansioni;
• le definizioni antivirus continuano ad aggiornarsi;
• AntivirusEnabled è True;
• RealTimeProtectionEnabled è True;
• AMRunningMode è Normal.

Se la situazione coincide, non serve tentare di riattivare un antivirus che risulta già attivo. La notifica è il componente da correggere, non necessariamente la protezione.

Quando invece bisogna intervenire

La situazione cambia se PowerShell restituisce AntivirusEnabled : False oppure RealTimeProtectionEnabled : False, soprattutto se non hai installato un altro antivirus.

In quel caso non attribuire automaticamente tutto al falso avviso. Controlla quale provider di sicurezza è attivo, verifica gli aggiornamenti e prova ad avviare una scansione.

Se Defender non aggiorna le definizioni, non avvia le scansioni oppure mostra errori anche dentro Sicurezza di Windows, il problema va trattato come un malfunzionamento reale.

Cosa non fare per eliminare l’avviso

Microsoft non indica modifiche invasive come soluzione per questo bug. Eviterei quindi di:

• modificare manualmente il servizio WinDefend;
• disattivare Tamper Protection;
• applicare file .reg trovati online;
• reinstallare componenti di Defender senza una diagnosi;
• disattivare Windows Security;
• installare un altro antivirus solo per far sparire la notifica.

Una modifica di questo tipo può trasformare una notifica errata in un problema di sicurezza reale.

Come controllare gli aggiornamenti di Defender

Apri Sicurezza di Windows > Protezione da virus e minacce > Aggiornamenti della protezione e controlla la data dell’ultimo aggiornamento. Puoi avviare manualmente una ricerca delle nuove definizioni.

Se Defender riceve gli aggiornamenti, esegue le scansioni e PowerShell restituisce i valori corretti, hai diversi segnali indipendenti che indicano una protezione attiva.

Per altri problemi legati agli update puoi consultare anche la guida a Windows 11 KB5120996, dove distinguiamo le versioni di Windows e gli aggiornamenti destinati a ciascuna build.

Il fix è disponibile: cosa fare adesso

Microsoft ha segnato il problema come risolto il 17 settembre 2026. La correzione arriva attraverso gli aggiornamenti di Microsoft Defender Antivirus, quindi non è necessario attendere una nuova patch cumulativa di Windows per questo specifico falso avviso.

Apri Sicurezza di Windows > Protezione da virus e minacce > Aggiornamenti della protezione e cerca gli aggiornamenti. Dopo l’installazione, riavvia Windows se l’avviso persiste e ripeti il controllo con Get-MpComputerStatus.

Cosa fare adesso

1. Apri Sicurezza di Windows.
2. Controlla Protezione da virus e minacce.
3. Verifica quale antivirus è registrato come provider principale.
4. Esegui Get-MpComputerStatus.
5. Controlla che i valori principali siano True e che AMRunningMode sia Normal.
6. Verifica che Defender continui ad aggiornarsi e a eseguire scansioni.
7. Se tutto è attivo, aggiorna Microsoft Defender e verifica se la notifica scompare.
8. Se la protezione risulta realmente disattivata, tratta il caso come un problema separato.