Microsoft Defender 推送修复：解决 Win10/11/Server 误报 “防病毒已关闭” 问题

微软已发布 Microsoft Defender 更新版本 4.18.26080.4，彻底解决了一个自 8 月 28 日以来困扰 Windows 用户的顽固 Bug。该 Bug 会导致系统在启动时及运行期间间歇性地弹出错误通知，声称“防病毒已关闭”，尽管实际上 Defender 仍在正常运行并实时扫描威胁。

问题回顾：虚惊一场的警报

• 症状：用户在开机或日常使用中收到“防病毒已关闭”的通知，且无法通过系统静音设置消除。
• 影响范围：广泛波及 Windows 11 (23H2 - 26H1)、Windows 10 (22H2, 21H2, LTSC) 以及 Windows Server (2025, 2022, 2019, 2016, 2012/R2)。
• 实际风险：无。这纯粹是一个通知层的显示错误，Defender 的核心防护功能始终处于激活状态。但对于企业管理员而言，大规模的错误警报可能引发不必要的恐慌和排查工作。

✅ 解决方案：自动或手动更新

用户无需进行复杂的注册表修改或重新安装软件，只需将 Defender 定义更新至 4.18.26080.4 或更高版本即可。

方法一：等待 Windows Update 自动推送

大多数用户将通过 Windows Update 自动接收到此更新。请确保系统已连接到互联网并检查更新。

方法二：手动触发更新

如果希望立即解决，可按以下步骤操作：

1. 打开 Windows 安全中心 > 病毒和威胁防护。
2. 点击 “保护更新” 下的 “检查更新”。
3. 或者在 PowerShell（管理员）中运行：

   Update-MpPreference
   

其他近期动态

• 机器身份隔离修复：微软昨天还分享了一个手动修复方案，解决因严格的机器身份隔离策略导致用户被意外锁定的问题。
• 带外更新 (OOB)：针对 Patch Tuesday 引入的其他回归问题，微软也已发布紧急带外补丁。

建议用户保持更新习惯，同时在遇到此类“狼来了”式的警报时，先核实 Defender 的实际运行状态，避免过度焦虑。