Windows Defender 明明已開啟，卻一直顯示防毒已關閉？原因與修復教學

電腦剛開機，就出現「Microsoft Defender Antivirus is turned off（Microsoft Defender 防毒軟體已關閉）」或「開啟病毒防護」通知；可是點進 Windows 安全性，卻又看到防毒仍顯示開啟。這不一定代表電腦已經失去保護，也不能不經檢查就當成假警告。

第一步：別只看通知，先確認誰正在保護電腦

1. 點選「開始」，搜尋並開啟 Windows 安全性（Windows Security）。
2. 進入「病毒與威脅防護」，看看目前的防護狀態、是否有需要處理的威脅，以及即時保護是否正常。
3. 如果不確定是 Defender 還是第三方軟體在運作，進入「Windows 安全性 → 設定 → 管理提供者」，查看「防毒軟體」項目的實際提供者。
4. 若防毒提供者、即時保護或威脅狀態顯示異常，先視為 可能真的沒有保護，不要直接忽略。

第二步：核對是不是 Microsoft 9 月已修復的錯誤通知

Microsoft 在 Windows Release Health 說明：部分電腦更新 Defender 後，防毒實際正常、各項設定也顯示啟用，但 Windows 開機後或使用途中仍反覆跳出已關閉通知；即使使用者停用通知，錯誤訊息有時仍持續出現。

這個問題在 2026 年 8 月底列為已知問題，影響範圍不限於 Windows 11 24H2／25H2，也可能出現在其他 Windows 與 Windows Server 版本。Microsoft 已於 2026／09／17 發布 Defender 4.18.26080.4 修正這項事件，官方狀態為 Resolved（已解決）。

注意：這裡的 4.18.26080.4 是 Defender 防毒平台／用戶端版本，不是 Windows 11 的 OS 組建號碼，也不是每天更新的病毒碼（安全性情報）版本。它也不是 Windows 的 KB5124008／KB5124010 累積更新編號。

官方來源：Microsoft Windows Release Health：Incorrect notifications that Microsoft Defender Antivirus is turned off。

第三步：先更新，再觀察通知是否消失

依序完成下列較安全、可逆的處理：

1. 開啟「設定 → Windows Update」，檢查並完成適用的系統更新。
2. 開啟「Windows 安全性 → 病毒與威脅防護 → 防護更新」，點選「檢查更新」，確認安全性情報可正常更新。
3. 檢查防毒平台版本。可從 Windows 安全性的「病毒與威脅防護」相關「關於」資訊查看反惡意程式碼用戶端版本；不同 Windows 介面版本的入口可能略有差異。對照目前平台版本與 Microsoft 官方已發布的修復版本。
4. 如系統要求，重新啟動電腦；再次確認「管理提供者」中實際運作的防毒，以及錯誤通知是否仍出現。

如果 Windows Update 暫時沒有提供相同版本，先確認電腦是否由公司政策管理，不要自行下載不明網站的「Defender 修復工具」或來路不明的防毒安裝檔。

第四步：更新後還會跳警告，怎麼辦？

官方將這次誤報列為已解決，不代表所有防毒異常或警告都由同一個原因造成。如果更新後仍出現，請分別確認：

• 真的沒有即時防護：在病毒與威脅防護頁確認目前狀態。如無法啟用，先不要開啟可疑附件、破解工具或不明下載檔。
• 第三方防毒試用期結束：部分品牌電腦預載試用防毒，過期、移除不完整或服務異常，都可能讓使用者誤判保護狀態。確認目前主要提供者，必要時使用原廠正常移除程序，再檢查 Defender 是否恢復。
• 安全性情報更新失敗：看 Windows Update 錯誤、保護歷程與系統時間，不要只反覆開關通知。
• 公司管理電腦：部分功能會受到管理原則控制；不要自行修改群組原則、服務或登錄檔來繞過公司資安設定。
• 出現實際惡意程式跡象：例如檔案遭加密、陌生帳號活動或防護服務反覆被關閉，應按真正的資安事件處理，必要時中斷網路並尋求專業協助。

如果只有通知不同步、其他防護狀態完全正常，先留下 Windows 版本、Defender 用戶端版本、錯誤通知截圖及發生時間，比直接重灌 Windows 更有助於定位問題。

這些做法先不要

• 不要因為單一通知就立刻移除 Windows 安全更新或重灌電腦。
• 不要為了讓警告消失，直接停用即時保護、關閉安全性服務或停用所有安全通知。
• 不要從不明網站下載「一鍵修復」工具，也不要把整個磁碟加入防毒排除清單。
• 不要把這次已知誤報與 KB5124008 引發的 RDP、USB 音效或 AD 網域問題混為一談。

常見問題

Windows 安全性還在，但是 Defender 顯示未啟用，正常嗎？

如果你另有正常運作的第三方防毒，Defender 通常會自動退出主要防毒角色；Windows 安全性仍作為防護狀態介面，所以不能只看盾牌圖示判斷是否同時有兩套防毒。請到「管理提供者」確認。

病毒碼版本已經很新，是否代表這次誤報已修正？

不一定。安全性情報、掃描引擎與防毒平台是不同的版本資訊。這次官方公布的修正版本為防毒平台 4.18.26080.4，不能只看病毒碼日期。

看到紅色警告，需要另外購買防毒軟體嗎？

先確認目前是否有真正有效的防毒保護。如果只是這次已知通知誤報，另買防毒不會修復它的根本原因。需要選擇防毒產品時，請看另一篇：Windows 已內建 Microsoft Defender，還需要另外安裝防毒軟體嗎？。

Yi-PC 的實務建議

先分清楚「錯誤通知」與「真的沒有保護」，再核對 Defender 防毒平台版本並完成正常更新。對仍未恢復的電腦，保留截圖與版本資料，優先進行個別診斷，而不是大量套用未經確認的登錄檔修改或解除安裝安全更新。