Sottotitolo: Windows ti avvisa che l’antivirus è spento, ma potrebbe essere un falso allarme: bastano pochi controlli per capire se il PC è davvero senza protezione.
Se Windows mostra improvvisamente la notifica “Microsoft Defender Antivirus is turned off”, non significa necessariamente che il computer sia rimasto senza antivirus.
Microsoft ha infatti confermato un problema che può far apparire questo avviso anche quando Microsoft Defender Antivirus continua a funzionare normalmente.
Il bug è stato aperto ufficialmente il 28 agosto 2026, ora del Pacifico, quindi nelle prime ore del 29 agosto in Italia, e può interessare numerose versioni di Windows 10, Windows 11 e Windows Server.
La cosa importante è non reagire alla notifica modificando subito servizi, Registro di sistema o impostazioni di sicurezza.
Prima bisogna capire una cosa molto più semplice: Defender è realmente spento oppure Windows sta mostrando informazioni sbagliate?
Defender risulta disattivato ma potrebbe essere ancora attivo
Microsoft descrive un comportamento piuttosto preciso.
Dopo gli ultimi aggiornamenti di Microsoft Defender Antivirus può comparire una notifica secondo cui l’antivirus sarebbe disattivato, anche se Defender funziona correttamente e le relative impostazioni risultano attive.
L’avviso può comparire:
- durante l’avvio di Windows;
- qualche minuto dopo l’accesso;
- occasionalmente durante l’utilizzo del computer;
- anche dopo aver disattivato le notifiche.
Microsoft ha confermato il problema nella propria pagina Windows Release Health.
Le versioni client indicate comprendono Windows 11 26H1, 25H2, 24H2 e 23H2, oltre a Windows 10 22H2, 21H2 e alcune edizioni LTSC.
Quindi non si tratta esclusivamente di un’anomalia delle build Insider.
Se utilizzi Windows 11 aggiornato e hai iniziato a vedere improvvisamente questa notifica, il nuovo bug è una possibile spiegazione.
Ma non dobbiamo dare per scontato che sia sempre quella.
Primo controllo: apri Sicurezza di Windows
La verifica più semplice non richiede PowerShell.
Apri:
Start > Sicurezza di Windows > Protezione da virus e minacce
Controlla se Windows indica che la protezione è attiva e se puoi vedere normalmente le impostazioni relative alla protezione in tempo reale.
Puoi anche aprire:
Protezione da virus e minacce > Chi mi protegge? > Gestisci provider
Qui Windows mostra quale antivirus risulta registrato come provider di sicurezza.
Se Microsoft Defender risulta attivo, tutti gli indicatori sono verdi e riesci normalmente ad avviare una scansione, l’avviso ricevuto potrebbe essere quello errato riconosciuto da Microsoft.
Microsoft spiega anche ufficialmente come verificare quale antivirus sta proteggendo Windows.
Il controllo più affidabile: Get-MpComputerStatus
Se vuoi andare oltre l’interfaccia grafica di Sicurezza di Windows, puoi interrogare direttamente Microsoft Defender tramite PowerShell.
Apri Start, cerca PowerShell o Terminale e avvialo.
Digita:
Get-MpComputerStatus
Windows mostrerà numerose informazioni sullo stato dell’antivirus.
Per rendere il risultato molto più leggibile puoi utilizzare:
Get-MpComputerStatus | Select-Object AMRunningMode, AMServiceEnabled, AntivirusEnabled, RealTimeProtectionEnabled
Le voci più importanti sono queste:
| Voce | Cosa indica |
|---|---|
AMRunningMode | modalità nella quale sta funzionando Defender |
AMServiceEnabled | stato del servizio antimalware |
AntivirusEnabled | stato della protezione antivirus |
RealTimeProtectionEnabled | stato della protezione in tempo reale |
Se ottieni, per esempio:
AMRunningMode : Normal
AMServiceEnabled : True
AntivirusEnabled : True
RealTimeProtectionEnabled : True
Microsoft Defender risulta attivo.
Microsoft documenta direttamente il comando Get-MpComputerStatus, quindi non stiamo utilizzando un metodo non ufficiale o un programma esterno.
Se utilizzi spesso PowerShell per diagnosticare Windows, può esserti utile anche la nostra guida su cosa usare al posto di WMIC su Windows 11, visto che Microsoft sta progressivamente spostando molte operazioni amministrative verso PowerShell e CIM.
Cosa significa AMRunningMode
C’è un’altra voce particolarmente utile:
AMRunningMode
Microsoft distingue diverse modalità.
Se trovi:
Normal
Microsoft Defender Antivirus è in modalità attiva ed è normalmente l’antivirus principale del sistema.
Se trovi:
Passive
la situazione è differente. Defender può essere presente ma non operare come antivirus principale.
Questo può succedere soprattutto in determinate configurazioni aziendali o quando viene utilizzata un’altra soluzione di sicurezza.
Su un normale PC Windows 10 o Windows 11 con un antivirus di terze parti registrato, Defender può invece venire disattivato automaticamente come antivirus primario.
Per questo motivo un semplice “Defender è spento” non significa sempre “il computer è senza protezione”.
Potrebbe esserci un altro antivirus che sta svolgendo correttamente quel lavoro.
Defender True ma Windows continua a dire che è disattivato
È esattamente il caso più interessante del nuovo problema.
Se:
AntivirusEnabledèTrue;RealTimeProtectionEnabledèTrue;AMServiceEnabledèTrue;AMRunningModeèNormal;- non utilizzi un altro antivirus come protezione primaria;
ma Windows continua a mostrare la notifica “Microsoft Defender Antivirus is turned off”, il bug riconosciuto da Microsoft diventa una spiegazione molto probabile.
Ci sono già segnalazioni di utenti che hanno ottenuto proprio questi valori tramite PowerShell pur continuando a ricevere l’avviso.
In questo caso non consiglierei di reinstallare Defender, modificare il Registro di sistema o disabilitare servizi.
Microsoft sta preparando una correzione attraverso un futuro aggiornamento di Microsoft Defender Antivirus.
Quando invece l’avviso può indicare un problema reale
La situazione cambia se PowerShell restituisce:
AntivirusEnabled : False
oppure:
RealTimeProtectionEnabled : False
senza una ragione evidente.
In questo caso non possiamo attribuire automaticamente l’avviso al nuovo bug.
Controlla innanzitutto se sul computer è installato un altro antivirus.
Apri:
Sicurezza di Windows > Protezione da virus e minacce > Gestisci provider
Se trovi Norton, Bitdefender, Avast, Kaspersky, Malwarebytes o un’altra soluzione registrata come antivirus principale, il comportamento di Defender potrebbe essere normale.
Microsoft Defender è progettato per convivere con altre soluzioni di sicurezza senza mantenersi necessariamente come antivirus principale.
Se invece non esiste nessun altro antivirus e Defender risulta effettivamente disattivato, bisogna investigare il problema.
Tabella rapida: è il bug oppure Defender è davvero spento?
| Situazione | Interpretazione probabile |
|---|---|
Avviso presente, Defender True, modalità Normal | probabile falso avviso |
Avviso presente, Defender False | problema reale da verificare |
| Altro antivirus attivo | Defender può non essere l’antivirus principale |
RealTimeProtectionEnabled è False | controllare la protezione in tempo reale |
Tutto verde in Sicurezza di Windows e PowerShell mostra True | protezione probabilmente attiva |
| Defender non aggiorna firme e non esegue scansioni | approfondire, non presumere che sia il bug |
La distinzione è importante perché evita di applicare soluzioni aggressive a un sistema che sta già funzionando correttamente.
Devo riattivare Defender manualmente?
Non se hai verificato che è già attivo.
Se PowerShell mostra tutti i valori principali su True, tentare continuamente di “riattivare” Defender non risolve una notifica sbagliata.
È un po’ come cercare di accendere una lampadina che è già accesa perché un indicatore sul muro sostiene il contrario.
La priorità diventa quindi verificare lo stato reale, non cambiare configurazione.
Conviene modificare il Registro di sistema?
Per questo specifico problema, no.
Microsoft non indica attualmente modifiche al Registro di sistema come soluzione.
Non consiglierei neppure di seguire tutorial che suggeriscono di:
- modificare
WinDefend; - cambiare manualmente servizi di sicurezza;
- disattivare Tamper Protection;
- utilizzare file
.regtrovati online; - reinstallare componenti di Defender;
- disabilitare Windows Security;
- installare un altro antivirus soltanto per eliminare l’avviso.
Alcune di queste operazioni potrebbero trasformare una semplice notifica errata in un vero problema di sicurezza.
Abbiamo già visto in altre anomalie di Windows quanto sia importante verificare la causa prima di rimuovere aggiornamenti o modificare il sistema. Lo stesso principio vale, per esempio, quando Windows 11 presenta problemi dopo un aggiornamento: partire dalla diagnosi è quasi sempre preferibile a una modifica drastica.
Disattivare le notifiche risolve?
Non necessariamente.
Ed è uno degli elementi più strani del bug.
Microsoft afferma che queste notifiche possono continuare a comparire anche dopo la disattivazione delle normali impostazioni di notifica.
Quindi, se Defender risulta effettivamente attivo, non perderei troppo tempo cercando di eliminare l’avviso modificando ogni impostazione di Windows Security.
Il problema dovrebbe essere corretto attraverso un aggiornamento futuro di Defender.
Come controllare se Defender continua ad aggiornarsi
Un ulteriore indizio utile consiste nel verificare gli aggiornamenti delle definizioni antivirus.
Apri:
Sicurezza di Windows > Protezione da virus e minacce > Aggiornamenti della protezione
Controlla la data dell’ultimo aggiornamento.
Puoi anche avviare manualmente una ricerca degli aggiornamenti.
Se Defender:
- riceve normalmente le nuove definizioni;
- permette di eseguire una scansione;
- mostra protezione in tempo reale attiva;
- restituisce valori
Truetramite PowerShell;
è difficile conciliare questi elementi con un antivirus realmente completamente spento.
Sul funzionamento degli aggiornamenti abbiamo approfondito anche il tema nell’articolo dedicato agli aggiornamenti di Windows Defender.
Windows 10 è coinvolto?
Sì.
Il problema non riguarda soltanto Windows 11.
Microsoft include tra i sistemi interessati Windows 10 22H2 e 21H2, oltre alle edizioni Enterprise LTSC 2019 e LTSC 2016.
Sono coinvolte anche numerose versioni Windows Server.
La causa è collegata agli aggiornamenti recenti di Microsoft Defender Antivirus e non esclusivamente a uno specifico aggiornamento cumulativo di Windows 11.
Quando arriverà la correzione?
Microsoft ha confermato di essere al lavoro su una soluzione che verrà distribuita attraverso un futuro aggiornamento di Microsoft Defender Antivirus.
Al momento non è indicata una data precisa.
Questo dettaglio è importante perché significa che non bisogna cercare necessariamente un nuovo aggiornamento cumulativo di Windows o una particolare KB.
La correzione potrebbe arrivare direttamente attraverso il normale meccanismo di aggiornamento di Defender.
Cosa fare adesso
Se Windows ti mostra la notifica secondo cui Microsoft Defender Antivirus è disattivato, procederei in questo ordine:
- Apri Sicurezza di Windows.
- Controlla Protezione da virus e minacce.
- Verifica quale antivirus risulta come provider principale.
- Apri PowerShell.
- Esegui
Get-MpComputerStatus. - Controlla
AMRunningMode,AMServiceEnabled,AntivirusEnabledeRealTimeProtectionEnabled. - Se tutto risulta attivo, evita modifiche invasive e attendi la correzione Microsoft.
- Se uno dei controlli indica realmente che la protezione è disattivata, verifica antivirus di terze parti e configurazione di Windows prima di attribuire tutto al bug.
Il nuovo problema di Microsoft Defender è fastidioso soprattutto perché riguarda una delle notifiche che nessuno vorrebbe ignorare: quella che sostiene che il computer sia rimasto senza antivirus.
Proprio per questo la soluzione migliore non è ignorarla automaticamente, ma neppure iniziare subito a modificare Windows.
Prima verifica lo stato reale.
Se Defender è attivo, la notifica può mentire. Se Defender è realmente spento, invece, il problema merita di essere affrontato.
