Microsoft Defender: falso allarme sull’antivirus disattivato corretto con una patch

Microsoft ha distribuito la versione 4.18.26080.4 di Microsoft Defender per chiudere definitivamente una segnalazione errata che allarmava inutilmente gli utenti. Il sistema operativo mostrava notifiche di sicurezza che avvisavano dell’avvenuta disattivazione dell’antivirus, sollecitando un clic per ripristinarne l’operatività, mentre in realtà il motore di scansione continuava a funzionare regolarmente in background con tutte le voci di configurazione attive.

La casa di Redmond ha ammesso formalmente la presenza del disservizio soltanto alla fine di agosto, sebbene le prime evidenze fossero già emerse a giugno all’interno del canale Release Preview del programma Windows Insider. L’inconveniente ha colpito trasversalmente tutte le piattaforme supportate, spaziando dai sistemi client fino all’ambiente enterprise, comprese le release Windows 11 26H1 e Windows Server 2025. I messaggi ingannevoli comparivano all’avvio della macchina o a intervalli casuali durante la sessione di lavoro, ignorando persino le impostazioni scelte dall’utente per silenziare le notifiche.

La dinamica dell’errore ha creato confusione soprattutto nei reparti IT aziendali, dove la discrepanza tra i registri reali del motore e lo stato mostrato a video dall’interfaccia ha richiesto verifiche manuali superflue. Stando a quanto specificato nella dashboard ufficiale dedicata allo stato di salute del sistema operativo, il pacchetto correttivo del 17 settembre ripristina la coerenza tra i servizi effettivi di protezione e i messaggi mostrati nel centro notifiche.

La gestione dei falsi allarmi e i precedenti recenti

La comparsa di avvisi spuri generati dai componenti interni non rappresenta una novità per l’ecosistema di Microsoft, che nell’ultimo periodo ha chiesto più volte ai propri clienti di ignorare messaggi di errore non corrispondenti a problemi reali. Ad aprile 2025 l’azienda era dovuta intervenire per correggere segnalazioni fasulle legate alla cifratura delle unità tramite BitLocker su Windows 10 e 11, oltre a rimediare al codice di fallimento 0x80070643 generato durante l’applicazione dei pacchetti per l’ambiente di ripristino WinRE.

La situazione si è ripetuta a luglio 2025 con falsi allarmi relativi a Windows Firewall comparsi subito dopo il riavvio della macchina a seguito di un aggiornamento opzionale. Nel mese successivo, agosto 2025, un’altra comunicazione tecnica ha dovuto chiarire l’innocuità di alcuni errori di sincronizzazione dei certificati (CertEnroll) comparsi in seguito ai rilasci cumulativi distribuiti per la build Windows 11 24H2.

La frequenza di questi incidenti mette in luce una fragilità strutturale nella catena di convalida degli avvisi a schermo, dove bug di interfaccia rischiano di indurre gli utenti a disabilitare controlli o a ignorare le notifiche critiche per assuefazione. Il rimedio distribuito per Defender chiude una parentesi durata oltre tre mesi, ma conferma quanto la telemetria e i canali di anteprima fatichino a intercettare tempestivamente le anomalie visive prima del debutto sulle versioni stabili.