Resumo:
Recentemente, alguns usuários do Windows 11 descobriram que o sistema exibirá repetidamente notificações "Ativar proteção contra vírus", solicitando que o computador fique em um estado desprotegido e exigindo que os usuários cliquem na notificação para ativar o software antivírus Microsoft Defender. Os testes mais recentes do Windows descobriram que esses prompts podem aparecer quando o sistema é iniciado ou podem aparecer aleatoriamente durante o uso diário.
A Microsoft confirmou esse problema e afirmou que após a instalação da atualização mais recente do antivírus Microsoft Defender, alguns dispositivos podem exibir uma notificação de que "O Microsoft Defender Antivirus está desativado", mas na verdade o software antivírus ainda está funcionando normalmente e as configurações relacionadas também são exibidas como ativadas. A Microsoft não anunciou a versão de atualização específica que causou o problema.
Como a função de proteção do sistema não está realmente desativada, os usuários normalmente só serão levados à Central de Segurança do Windows ou à página inicial do Defender após clicar na notificação e não poderão alterar nenhuma configuração. Se os usuários ainda não viram o prompt, ainda poderão encontrá-lo nos próximos dias; os usuários que já viram o prompt na central de notificações podem continuar recebendo notificações semelhantes antes que a Microsoft libere uma correção.
Os usuários podem optar por ignorar ou fechar a notificação, mas o prompt poderá aparecer novamente. Entende-se que este problema está relacionado à atualização do Defender e afeta não apenas o Windows 11 23H2, 24H2 e 25H2, mas também o Windows 10. A notificação também ignora as configurações regulares de notificação do Windows, portanto, desligar as notificações do sistema ou ativar o modo Não perturbe não impedirá que ela apareça.
A Microsoft informou em um documento de suporte atualizado que qualquer versão do Windows ou Windows Server pode ser afetada, desde que o dispositivo esteja executando o software antivírus Microsoft Defender e o Defender não esteja suspenso. Atualmente, os usuários do Windows 7 não enfrentam esse problema porque o sistema não recebe mais atualizações do Defender. A Microsoft disse que está lançando uma solução por meio de futuras atualizações do antivírus Microsoft Defender e fornecerá mais informações posteriormente.
O Windows Latest afirmou que o problema do Defender relatar falsamente avisos de segurança foi descoberto pela primeira vez no início de agosto. O número de relatórios relacionados aumentou significativamente nos últimos dias e atraiu a atenção da Microsoft. A engenheira de software da Microsoft, Jen Gentleman, também confirmou há cerca de duas semanas que a empresa estava investigando o assunto, mas até agora não há uma solução oficial.
Embora a Microsoft diga que este é um falso positivo, os usuários não devem simplesmente descartá-lo como um erro insignificante. O malware também pode induzir os usuários a desligar o Microsoft Defender ou modificar outras configurações de segurança por meio de avisos de segurança falsos ou enganosos. Portanto, antes de ignorar o aviso, os usuários devem confirmar se o Defender está realmente em execução e verificar se a proteção em tempo real está ativada.
O método de verificação é abrir a Central de Segurança do Windows e entrar na página "Proteção contra vírus e ameaças". Se o Defender estiver funcionando corretamente, você normalmente não verá avisos relacionados. Os usuários também podem clicar em “Gerenciar configurações” em “Configurações de proteção contra vírus e ameaças” para confirmar se a “proteção em tempo real” está ativada. Quanto ao aviso de segurança solicitando a ativação do OneDrive, é um aviso promocional de valor agregado e pode ser ignorado com segurança.
Os usuários também podem verificar se o serviço Defender está sendo executado por meio do prompt de comando. Abra o prompt de comando e digite:
consulta sc WinDefend
Se o serviço antivírus Microsoft Defender estiver em execução, os resultados deverão mostrar:
ESTADO: 4 EM EXECUÇÃO
No entanto, este comando só pode confirmar se o serviço relevante foi iniciado. Para verificar se o Defender, o antivírus e a proteção em tempo real estão ativados, você pode executar o seguinte comando:
powershell -command "Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled, AMServiceEnabled"
Em um computador devidamente protegido, os resultados deverão ser:
AntivirusEnabled: Verdadeiro
RealTimeProtectionEnabled: Verdadeiro
AMServiceEnabled: Verdadeiro
Os comandos acima podem ser executados sem iniciar um terminal como administrador. Se os valores dos três itens forem todos Verdadeiros, significa que o antivírus e a proteção em tempo real do Windows Defender estão habilitados. Mesmo que o Windows emita por engano uma notificação “Ativar proteção contra vírus”, o computador ainda estará protegido.
Atualmente, existem outros problemas no Windows que foram confirmados pela Microsoft, incluindo o cursor do mouse ficar anormal após a atualização do Windows 11 e a redefinição do papel de parede do sistema.
Comentários