Vulnerabilità · 58 giorni fa
Microsoft ha segnalato un bug nei recenti aggiornamenti di Defender Antivirus che fa comparire l’avviso “Antivirus is turned off” su Windows e Windows Server, anche quando la protezione resta attiva. Il problema tocca versioni che vanno da Windows 11 e Windows Server 2025 fino a Windows 10 Enterprise LTSC 2016 e Windows Server 2012.
L’avviso può riapparire all’avvio e a intermittenza dopo, e resta visibile anche se le notifiche vengono disattivate. In pratica, il segnale che dovrebbe accompagnare un vero stop di Defender viene reso poco credibile proprio perché si ripete a vuoto.
Per chi gestisce endpoint e server Windows, il rischio è operativo: utenti e SOC possono iniziare a trattare come rumore anche l’allarme che, in un incidente reale, anticipa la disattivazione della difesa. Microsoft sta preparando una correzione in un futuro aggiornamento di Defender.
2 fonti che coprono questa storia
Windows bug incorrectly tells users that Microsoft Defender Antivirus is turned off
The glitch, which Microsoft says it working to fix, creates an attacker opportunity by convincing users to ignore critical cybersecurity alerts.
Microsoft asks users to ignore 'Antivirus is turned off' errors
Microsoft asked customers this week to ignore alerts that Defender Antivirus has been turned off after installing the latest Defender updates.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-08-31