微软官方提示：Windows 安全中心出现 Defender 已关闭为虚假告警

近期不少 Windows 用户反馈，系统频繁弹出提示，告知 “Microsoft Defender 防病毒已被关闭”，要求用户点击重新开启杀毒组件。但进入 Windows 安全中心查看，病毒与威胁防护实际处于正常开启状态，杀毒功能完全正常工作。微软已经确认这是更新带来的系统 BUG，并建议用户忽略这条错误警告。

故障现象

在安装 Microsoft Defender 最新防护更新之后，受影响设备会反复收到错误通知：提示 Defender 杀毒程序已关闭，引导用户点击开启防护。

该告警有几个典型特征：

1. Windows 开机时就会弹出，后续使用过程中还会间歇性重复出现；

2. 即便你在系统设置内关闭通知权限，这条弹窗依旧会弹出，不受通知开关控制；

3. 打开「Windows 安全中心‑病毒和威胁防护」页面，可以看到实时保护、扫描等全部功能显示为已激活，杀毒程序后台正常运行，电脑实际防护没有失效。

本次故障覆盖全部受支持的 Windows 客户端与服务器版本，包含 Windows 11 26H1、Windows Server 2025 等新版系统。早在今年 6 月，Release Preview 预览通道的测试用户就已经遇到该问题，微软近期才正式在 Windows 发布健康面板登记该已知问题。

微软给出临时处理建议

> 不要根据弹窗提示去操作修复，以 Windows 安全中心内部页面状态为准。

> 只要安全中心内病毒防护显示为开启，就代表 Defender 正在正常保护你的电脑，直接无视这条虚假弹窗即可，无需修改系统设置、不用重启电脑，也不需要重装系统。

微软表示，修复补丁将集成在后续的 Microsoft Defender 防护库更新中推送，不需要单独安装 Windows 系统累积更新，等待 Defender 自动更新即可解决该告警异常。

历史回顾：微软多次出现同类虚假告警问题

这并不是 Windows 第一次出现安全组件的虚假提示故障：

1. 2025 年 4 月：WinRE 更新引发 0x80070643 虚假报错，同时 BitLocker 磁盘加密出现错误提示，后续推送补丁修复；

2. 2025 年 7 月：预览更新造成 Windows 防火墙虚假关闭警告，通过 KB5062660 更新修复；

3. 2025 年 8 月：部分设备弹出 CertificateServicesClient 证书相关错误；

4. 2025 年 11 月：Windows10 设备收到虚假 “系统支持已结束” 通知，即使设备拥有有效 ESU 扩展更新密钥也会误报，后续完成修复。

用户自查小技巧

如果你遇到该弹窗，可以快速确认真实状态：

按下 Win+i 打开设置 → 隐私和安全性 → Windows 安全中心 → 病毒和威胁防护。

查看页面内 “病毒和威胁防护” 状态，如果显示保护正在运行，电脑就是安全的，虚假弹窗等待 Defender 更新修复即可。

注意区分：浏览器网页弹出的 “你的 Windows 杀毒已关闭” 属于诈骗弹窗，和本次系统原生虚假通知不是一回事，网页弹窗不要点击任何按钮，直接关闭浏览器窗口。