Microsoft ha segnalato un bug nei recenti aggiornamenti di Defender Antivirus che fa comparire l’avviso “Antivirus is turned off” su Windows e Windows Server, anche quando la protezione resta attiva. Il problema tocca versioni che vanno da Windows 11 e Windows Server 2025 fino a Windows 10 Enterprise LTSC 2016 e Windows Server 2012.
L’avviso può riapparire all’avvio e a intermittenza dopo, e resta visibile anche se le notifiche vengono disattivate. In pratica, il segnale che dovrebbe accompagnare un vero stop di Defender viene reso poco credibile proprio perché si ripete a vuoto.
Per chi gestisce endpoint e server Windows, il rischio è operativo: utenti e SOC possono iniziare a trattare come rumore anche l’allarme che, in un incidente reale, anticipa la disattivazione della difesa. Microsoft sta preparando una correzione in un futuro aggiornamento di Defender.