开机后，右下角突然弹出“病毒防护已关闭”，点进 Windows 安全中心却又显示一切正常。有人怀疑中毒，有人赶紧装另一套杀毒软件，还有人已经准备重装系统。
先说结论：这可能是微软已经确认的误提示，但不能只凭一条通知就当它是误报。 先核对实际防护程序、运行模式、病毒库时间和扫描能力；四项都正常，再安心等微软更新。只要有一项异常，就按真实故障处理。
图：右下角通知只是线索，真正的保护状态需要进一步核对。
这次问题，不只影响某个 Win11 版本
微软在 Windows Release Health 中确认：安装最新的 Microsoft Defender Antivirus 更新后，系统可能提示“Microsoft Defender Antivirus 已关闭”，即使防病毒功能和相关设置仍在正常工作。
通知可能在开机时出现，也可能过一会儿再次弹出；即使关闭通知，它仍可能出现。微软还明确说，这个问题可能出现在任何运行最新版 Defender 的 Windows 或 Windows Server，并不只限于 24H2 或 25H2。截至 2026 年 9 月 8 日，状态仍是“已确认”，修复将通过后续 Defender 更新提供。
所以，别先猜是哪一个 KB，也别因为版本号不同就认定自己没有中招。
第 1 项：现在究竟是谁在保护电脑
打开“Windows 安全中心 → 病毒和威胁防护 → 谁在保护我？→ 管理提供程序”。
- 只使用系统自带防护： 应看到 Microsoft Defender Antivirus 已开启。
- 已安装第三方杀毒软件： 先确认它是否处于开启、授权未过期、病毒库已更新的状态。此时 Defender 自动进入被动或关闭模式，可能是正常设计，并不等于电脑没有防护。
微软的兼容性说明显示，Windows 10/11 使用非微软杀毒软件时，Defender 会根据设备是否纳入 Defender for Endpoint、Smart App Control 等条件进入被动或关闭模式。
别为了消除一条提示，再装第二套杀毒软件。两个实时防护同时抢文件，反而可能带来冲突和性能问题。
第 2 项：用 PowerShell 看真实运行模式
右键开始菜单，打开“终端（管理员）”或“Windows PowerShell（管理员）”，执行：
Get-MpComputerStatus | Select-Object AMRunningMode,AntivirusEnabled,RealTimeProtectionEnabled,AntivirusSignatureLastUpdated普通家用电脑只用 Defender 时，重点看：
AMRunningMode为NormalAntivirusEnabled为TrueRealTimeProtectionEnabled为TrueAntivirusSignatureLastUpdated是近期时间
单位电脑或装有第三方安全软件时，Passive、EDR Block Mode 也可能符合管理策略，不要自行改注册表强行切换。微软的 Get-MpComputerStatus 文档可用于核对这些状态。
图：通知只是一条线索；提供程序、运行模式、病毒库和扫描结果，才能共同说明实际状态。
第 3、4 项：更新病毒库，再做一次快速扫描
在刚才的管理员 PowerShell 中依次执行：
Update-MpSignature
Start-MpScan -ScanType QuickScan
前一条根据 Update-MpSignature 文档更新反恶意软件定义；后一条按 Start-MpScan 文档启动快速扫描。
如果两条命令能正常完成，Windows 安全中心没有红叉，前面的状态也都正常，那么这条“已关闭”通知大概率就是微软确认的问题。保持 Windows 更新开启，等待后续 Defender 更新即可。
微软目前没有为这条误提示提供专用绕过方案。单纯关闭通知解决不了根因；也不要为了它照抄网上的服务、注册表或 ResetPlatform 脚本。微软明确提醒，不应手动停止或修改 Defender、Windows 安全中心相关服务，否则可能造成不稳定，甚至降低防护。
图：四项正常就等待更新；出现真实异常，才进入修复流程。
哪些情况不能当成误报
遇到下面任一情况，就不要直接忽略：
- 没有第三方杀毒软件，但“管理提供程序”显示无有效防护
AMRunningMode显示 Disabled 或没有结果- 实时保护确实关闭，且无法重新开启
- 病毒库长时间不更新，快速扫描报错或无法启动
- 系统同时出现异常进程、浏览器劫持、文件被加密等可疑现象
先完成 Windows 更新和病毒库更新，重启后复查；仍异常时，使用微软 Get Help、Microsoft Safety Scanner 或官方 Defender 故障排查，不要下载所谓“一键修复包”。
如果已经进不了系统，或系统文件严重损坏，先处理数据再谈重装。优启通启动盘可以提供 PE 维护入口，用来把桌面、文档等重要文件复制到另一块盘；如果最终确需全新安装，可在优启通原版系统下载站核对版本、架构、文件大小和校验信息，再准备原版镜像。
边界也要说清：PE 不能证明 Defender 是否正在工作，也不能绕过 BitLocker 恢复密钥；原版镜像解决的是系统来源，不是替微软修复这次通知问题。
通知只是线索，保护状态才是结论。先核对，再动手。
你遇到的是偶尔弹一次，还是每次开机都弹？可以留下 Windows 版本和四项检查结果，看看大家是否属于同一种情况。
资料参考：Microsoft Learn《Windows 11, version 24H2 known issues and notifications》、Microsoft Learn《Microsoft Defender Antivirus compatibility with other security products》、Microsoft Learn《Get-MpComputerStatus》、Microsoft Learn《Update-MpSignature》、Microsoft Learn《Start-MpScan》。资料核对日期：2026 年 9 月 8 日。