Користувачі Windows 11 можуть отримувати помилкові сповіщення про необхідність увімкнути антивірусний захист, навіть якщо Microsoft Defender працює належним чином. Microsoft підтвердила існування проблеми, але наразі не має готового рішення.
За спостереженнями, програма «Безпека Windows» (Windows Security), яка керує Microsoft Defender Antivirus, може випадково показувати спливаючі вікна з повідомленням «Увімкнути захист від вірусів» під час запуску системи або її звичайної роботи. Сповіщення стверджує, що захист від вірусів вимкнено, і пропонує натиснути на нього, щоб увімкнути Microsoft Defender Antivirus.
«Після встановлення останніх оновлень для Microsoft Defender Antivirus можуть з’являтися сповіщення про те, що «Microsoft Defender Antivirus вимкнено», хоча антивірус функціонує належним чином, і всі налаштування показують його як активний», — попереджає Microsoft у своїй заяві, але не уточнює конкретну версію оновлення, що спричиняє проблему.
Оскільки захист насправді не вимикався, натискання на сповіщення не дає жодного ефекту, крім переходу на вкладку «Головна» (Home) у програмі «Безпека Windows/Defender». Якщо ви ще не отримували такого сповіщення, воно може з’явитися найближчими днями. Якщо воно вже знаходиться в Центрі сповіщень, подібні повідомлення будуть надходити й надалі, доки проблему не буде виправлено.
Існує також опція закрити сповіщення, але воно може з’явитися знову. Схоже, що проблема зачіпає всі версії Windows, включно з 23H2, 24H2, 25H2, а також Windows 10, оскільки вона пов’язана з оновленням Defender.
Варто зазначити, що сповіщення «Увімкнути захист від вірусів» ігнорує налаштування сповіщень Windows. Тому вимкнення системних сповіщень або використання режиму «Не турбувати» (Do Not Disturb) не допоможуть зупинити ці повідомлення.
Microsoft працює над усуненням помилкових сповіщень «Безпеки Windows», але виправлення ще немає
У оновленому документі підтримки Microsoft зазначила, що ураженими є будь-які версії Windows або Windows Server з Microsoft Defender Antivirus, за умови, що Defender не призупинено. Наприклад, у Windows 7 подібні сповіщення не виникають, оскільки оновлення Defender для цієї системи більше не випускаються.
«Ми працюємо над випуском рішення в майбутньому оновленні Microsoft Defender Antivirus і надамо більше інформації, коли воно буде доступне», — зазначила компанія.
Windows Latest може самостійно підтвердити, що помилкові сповіщення безпеки від Defender вперше були помічені на початку серпня, а кількість звітів зросла протягом останніх кількох днів, що привернуло увагу Microsoft.
Також варто згадати, що Джен Джентльмен (Jen Gentleman) з Microsoft, інженер-програміст компанії, підтвердила, що Microsoft розслідує цю проблему близько двох тижнів тому, але досі нічого не змінилося.
Чи є це серйозною проблемою? На нашу думку, так, і ми не вважаємо це просто «помилкою». Хибні сповіщення системи безпеки Windows особливо тривожні, оскільки шкідливе програмне забезпечення може використовувати подібні тактики, зокрема фейкові або оманливі попередження безпеки, щоб змусити користувачів вимкнути Microsoft Defender або змінити інші налаштування безпеки.
Перевірка роботи Windows Defender
Щоб перевірити, чи працює Windows Defender, відкрийте «Безпека Windows» (Windows Security) та виберіть «Захист від вірусів і загроз» (Virus & threat protection). Якщо Defender працює належним чином, ви не побачите жодних сповіщень. Так, ви можете безпечно ігнорувати сповіщення безпеки про ввімкнення OneDrive, оскільки це маркетингова пропозиція.
Ви також можете натиснути «Керування налаштуваннями» (Manage settings) в розділі «Захист від вірусів і загроз» та переконатися, що «Захист у реальному часі» (Real-time protection) увімкнено. Якщо ви хочете перевірити це з командного рядка, можете виконати таку команду:
sc query WinDefend
Якщо Microsoft Defender Antivirus працює, ви побачите:
STATE : 4 RUNNING
Ось як це виглядає на моєму комп’ютері:
Але це стосується лише певної функції. Щоб перевірити, чи дійсно увімкнено Defender та його захист у реальному часі, ви можете виконати таку команду:
powershell -command "Get-MpComputerStatus | Select-Object AntivirusEnabled,RealTimeProtectionEnabled,AMServiceEnabled"
На належним чином захищеному комп’ютері вивід повинен показати:
AntivirusEnabled : True
RealTimeProtectionEnabled : True
AMServiceEnabled : True
Ви можете виконувати ці команди, не запускаючи Термінал з правами адміністратора. Ось що показує команда на моєму комп’ютері:
Якщо всі три значення є True, Microsoft Defender Antivirus та його захист у реальному часі активні, навіть якщо Windows помилково надіслала вам сповіщення «Увімкнути захист від вірусів».
І це не єдина проблема, що впливає на Windows зараз. Microsoft також підтвердила, що обізнана про помилку, через яку курсор у Windows 11 перестає працювати після оновлення, а також скидаються шпалери робочого столу.