Se Windows mostra la notifica “Microsoft Defender Antivirus è disattivato” ma Sicurezza di Windows indica che la protezione è attiva, non disinstallare Defender e non installare subito un altro antivirus. Microsoft ha confermato un problema di notifica e lo ha risolto con l’aggiornamento di Microsoft Defender Antivirus 4.18.26080.4, pubblicato il 17 settembre 2026.
La prima cosa da fare è quindi aggiornare Defender, riavviare Windows e verificare lo stato reale della protezione. Il bug poteva comparire su Windows 11, Windows 10 e Windows Server anche quando l’antivirus continuava a funzionare correttamente.
Come capire se Defender è davvero disattivato
- Apri Sicurezza di Windows.
- Entra in Protezione da virus e minacce.
- Controlla che la protezione in tempo reale risulti attiva.
- Apri Windows Update e installa gli aggiornamenti disponibili.
- Riavvia il PC e verifica se la notifica ricompare.
Se tutte le impostazioni mostrano Defender attivo e la notifica è comparsa dopo gli aggiornamenti recenti del motore antivirus, il caso coincide con il problema documentato da Microsoft. La pagina ufficiale di Windows release health indica che la correzione è inclusa nella versione 4.18.26080.4.
Controlla la versione della piattaforma antimalware
Apri Sicurezza di Windows, Protezione da virus e minacce, quindi cerca le informazioni sugli aggiornamenti della protezione. Se il sistema non ha ancora ricevuto la versione corretta, avvia Windows Update e il controllo degli aggiornamenti di sicurezza.
Non confondere la piattaforma antimalware con le sole definizioni dei virus: Defender aggiorna più componenti e la correzione della notifica dipende dalla versione indicata da Microsoft.
Se la notifica resta dopo l’aggiornamento
Dopo aver aggiornato e riavviato, controlla di nuovo lo stato della protezione. Se Defender risulta realmente disattivato, il problema non va più trattato come semplice falso avviso. Verifica la presenza di antivirus di terze parti, criteri aziendali o servizi di sicurezza disabilitati.
Su un PC aziendale non modificare criteri di gruppo o impostazioni gestite senza l’amministratore IT. Su un PC personale, evita invece tool che promettono di “riparare” Defender modificando in blocco servizi e Registro.
Il problema è collegato a KB5124008?
Il falso avviso di Defender è documentato separatamente dai problemi introdotti dal Patch Tuesday di settembre. Per gli altri bug del mese consulta la guida su Windows 11 KB5124008 e problemi noti. Se lavori in dominio Active Directory, esiste inoltre una guida specifica alla relazione di trust dopo KB5124008.
Cosa evitare
- non disinstallare Defender per una sola notifica;
- non installare due antivirus contemporaneamente per “essere sicuri”;
- non disattivare servizi di sicurezza alla cieca;
- non ignorare però un pannello Sicurezza di Windows che mostra davvero la protezione spenta.
Verifica finale
Il problema può considerarsi risolto quando Defender risulta attivo, la piattaforma antimalware è aggiornata almeno alla versione 4.18.26080.4 e la notifica errata non ricompare dopo il riavvio. Se l’avviso resta ma lo stato della protezione è verde, aggiorna ancora Windows e Defender prima di interventi invasivi. Se invece la protezione risulta realmente spenta, passa alla diagnosi del servizio o dell’antivirus installato.
