Riassunto:
Recentemente, alcuni utenti di Windows 11 hanno scoperto che il sistema visualizzerà ripetutamente le notifiche "Abilita protezione virus", invitando il computer a trovarsi in uno stato non protetto e richiedendo agli utenti di fare clic sulla notifica per attivare il software antivirus Microsoft Defender. Gli ultimi test di Windows hanno rilevato che questi messaggi potrebbero essere visualizzati all'avvio del sistema o potrebbero apparire in modo casuale durante l'uso quotidiano.
Microsoft ha confermato questo problema e ha dichiarato che dopo aver installato l'ultimo aggiornamento antivirus Microsoft Defender, alcuni dispositivi potrebbero visualizzare una notifica che "Microsoft Defender Antivirus è disattivato", ma in realtà il software antivirus funziona ancora normalmente e anche le relative impostazioni vengono visualizzate come abilitate. Microsoft non ha annunciato la versione di aggiornamento specifica che ha causato il problema.
Poiché la funzione di protezione del sistema non è effettivamente disattivata, gli utenti vengono solitamente indirizzati al Centro sicurezza sicurezza Windows o alla home page di Defender solo dopo aver fatto clic sulla notifica e non possono modificare alcuna impostazione. Se gli utenti non hanno ancora visualizzato il messaggio, potrebbero comunque riscontrarlo nei prossimi giorni; gli utenti che hanno già visualizzato la richiesta nel centro notifiche potrebbero continuare a ricevere notifiche simili prima che Microsoft rilasci una correzione.
Gli utenti possono scegliere di ignorare o chiudere la notifica, ma la richiesta potrebbe apparire nuovamente. Resta inteso che questo problema è correlato all'aggiornamento Defender e riguarda non solo Windows 11 23H2, 24H2 e 25H2, ma anche Windows 10. La notifica ignora anche le normali impostazioni di notifica di Windows, quindi disattivare le notifiche di sistema o abilitare la modalità Non disturbare non ne impedirà la visualizzazione.
Microsoft ha affermato in un documento di supporto aggiornato che qualsiasi versione di Windows o Windows Server potrebbe essere interessata fintanto che sul dispositivo è in esecuzione il software antivirus Microsoft Defender e Defender non viene sospeso. Gli utenti di Windows 7 attualmente non riscontrano questo problema perché il sistema non riceve più gli aggiornamenti di Defender. Microsoft ha affermato che rilascerà una soluzione tramite futuri aggiornamenti antivirus di Microsoft Defender e fornirà ulteriori informazioni in seguito.
Windows Latest ha affermato che il problema relativo alla falsa segnalazione degli avvisi di sicurezza da parte di Defender è stato scoperto per la prima volta all'inizio di agosto. Il numero di segnalazioni correlate è aumentato notevolmente negli ultimi giorni e ha attirato l'attenzione di Microsoft. Anche l'ingegnere informatico di Microsoft Jen Gentleman ha confermato circa due settimane fa che la società stava indagando sulla questione, ma finora non esiste una soluzione ufficiale.
Sebbene Microsoft affermi che si tratta di un falso positivo, gli utenti non dovrebbero semplicemente liquidarlo come un errore insignificante. Il malware può anche indurre gli utenti a disattivare Microsoft Defender o a modificare altre impostazioni di sicurezza tramite avvisi di sicurezza falsi o fuorvianti. Pertanto, prima di ignorare la richiesta, gli utenti dovrebbero verificare che Defender sia effettivamente in esecuzione e verificare che la protezione in tempo reale sia attivata.
Il metodo di verifica consiste nell'aprire il Centro sicurezza PC di Windows e accedere alla pagina "Protezione da virus e minacce". Se Defender funziona correttamente, in genere non verranno visualizzati gli avvisi correlati. Gli utenti possono anche fare clic su "Gestisci impostazioni" in "Impostazioni protezione da virus e minacce" per confermare che la "protezione in tempo reale" è attivata. Per quanto riguarda la richiesta di sicurezza che chiede di abilitare OneDrive, si tratta di una richiesta promozionale a valore aggiunto e può essere tranquillamente ignorata.
Gli utenti possono anche verificare se il servizio Defender è in esecuzione tramite il prompt dei comandi. Apri il prompt dei comandi e inserisci:
sc interroga WinDefend
Se il servizio antivirus Microsoft Defender è in esecuzione, i risultati dovrebbero mostrare:
STATO: 4 IN CORSA
Tuttavia questo comando può solo confermare se il servizio in questione è avviato. Per verificare ulteriormente se Defender, antivirus e protezione in tempo reale sono tutti abilitati, puoi eseguire il seguente comando:
powershell -command "Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled, AMServiceEnabled"
Su un computer adeguatamente protetto, i risultati dovrebbero essere:
Antivirus abilitato: vero
RealTimeProtectionEnabled: vero
AMServiceEnabled: vero
I comandi precedenti possono essere eseguiti senza avviare un terminale come amministratore. Se i valori delle tre voci sono tutti True significa che l'antivirus e la protezione in tempo reale di Windows Defender sono abilitati. Anche se Windows emette erroneamente la notifica "Abilita protezione antivirus", il computer in realtà è comunque protetto.
Attualmente, ci sono altri problemi in Windows che sono stati confermati da Microsoft, tra cui l'anomalia del cursore del mouse dopo l'aggiornamento di Windows 11 e la reimpostazione dello sfondo del sistema.
Commenti