Низкорисковая проверка Windows Security, если уведомление говорит, что Defender выключен, но обновления и сканирование доступны: текущий провайдер, защита в реальном времени, история и события без отключения антивируса.
Сначала зафиксируйте точное расхождение
Сделайте запись времени уведомления и откройте Windows Security → Virus & threat protection. Отметьте, какое сообщение видно на главной странице, кто указан поставщиком антивирусной защиты, доступно ли обновление security intelligence и запускается ли Quick scan. Не делайте вывод только по одному тумблеру: интерфейс, служба защиты, зарегистрированный сторонний продукт и состояние обновлений — разные сигналы. Не публикуйте полный снимок экрана, если на нём есть имя устройства, организация, адрес почты или история угроз.
Не проверяйте проблему отключением защиты
Официальная справка Microsoft объясняет, что Windows Security использует защиту в реальном времени и автоматически получает обновления. Для диагностики достаточно увидеть текущий статус, обновить сведения о защите и выполнить короткое сканирование. Выключение real-time protection не доказывает причину ложного уведомления и создаёт ненужное окно риска. Если установлен другой антивирус, проверьте его статус и регистрацию в Windows Security; не удаляйте защитный продукт только ради одного уведомления без плана возврата и инструкции его производителя.
Сверьте событие с состоянием, а не с догадкой
Microsoft публикует справочник событий и ошибок Defender Antivirus для диагностики реальных остановок, ошибок платформы и неподдерживаемого состояния. Если уведомление повторяется, запишите его текст и время, затем передайте эти данные администратору или поддержке для сопоставления с журналом событий. Не копируйте весь журнал: он может содержать имена файлов, пути и идентификаторы. Разовая проверка, успешное обновление и работающий scan уменьшают вероятность полного отказа, но не позволяют объявить уведомление безопасным без проверки активного провайдера.
Когда считать ситуацию срочной
Если Windows Security показывает красный статус, сканирование не запускается, определения не обновляются или ни один антивирусный провайдер не активен, прекратите установку неизвестных программ и загрузку вложений до восстановления защиты. На Insider-сборке отдельно зафиксируйте номер build и отправьте обратную связь штатным каналом, не перенося предположение о баге на стабильные версии. Для поддержки подготовьте edition/build, текст уведомления, активного провайдера, время обновления разведданных и результат Quick scan. Не обещайте, что проблема «только визуальная», пока эти признаки не согласованы.
Симптом найден в публичной ветке предварительной сборки. Материал подготовлен с автоматизацией и редакционно проверен 28 июля 2026 года по официальным материалам Microsoft.
Источники и проверка
- Microsoft Support — Help protect my device with Windows Security проверено 2026-07-28
- Microsoft Learn — Defender Antivirus event IDs and error codes проверено 2026-07-28
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.