Windows 11 Defender 假警報：先核實防護狀態，別急於關閉設定

圖片：TechLab 自製資訊圖

TechLab 編輯部（譯）·2026-08-30

Windows 11 部分電腦在安裝 Microsoft Defender Antivirus 的最新更新後，會彈出「Microsoft Defender Antivirus is turned off」通知，意思是系統聲稱內建防毒已關閉。Microsoft 已將此列為 Windows 11 25H2 的已知問題，表示它可能在開機時出現，之後亦會間歇重現。對日常依賴 Windows 內建防護的個人用戶，以及要替同事處理電腦的中小企 IT 人員而言，最困擾之處並非單一彈窗，而是系統安全訊息本身變得難以判讀。

不過，這次的重點限制要先說清楚：Microsoft 所說的是「在 Defender 正常運作、而且設定頁顯示已啟用」的情況下，該通知可能是錯誤警報。它並不代表任何 Defender 關閉提示都可以直接忽略。看見訊息後，首要工作仍是確認實際防毒狀態；只有核實防護確實開啟，才可把反覆出現的通知視為這次已知故障的一部分。這個區分很重要，尤其電腦曾被改動安全設定或交由多人使用時，更不能靠「大概無事」處理。

問題在通知層，未必在防護引擎

根據 Microsoft 的已知問題說明，受影響裝置即使防毒功能運作正常，並且所有相關設定均顯示為啟用，仍可能收到 Defender 已關閉的通知。更容易令人誤判的是，關閉通知設定後，訊息仍可能持續出現。換言之，這不只是通知太頻密，而是通知內容與系統展示的防護狀態發生矛盾；使用者即使嘗試靜音，亦未必能即時止住。

Microsoft 的處理立場相當直接：若用戶已檢查並確認 Defender 仍在啟用及正常運作，毋須採取額外行動，相關訊息屬假警報；公司亦表示修正將會推出，但原文未有交代具體時間表。這代表目前較穩妥的做法不是四處尋找「永久消除通知」的非官方方法，而是在每部首次受影響的電腦上完成一次可信的狀態核實，再等待正式更新。為了消失一個彈窗而改動安全配置，風險通常比彈窗本身更高。

遇到警報時，應先做甚麼

用戶可把處理次序理解為「先驗證、後觀察」。首先，開啟 Microsoft Defender Antivirus 的安全設定，查看防毒保護是否顯示為啟用及正常；同時留意系統是否真的指出某項防護被關閉。若設定頁與功能狀態均顯示正常，而警報文字仍反覆聲稱 Defender 已關閉，便符合 Microsoft 描述的已知情況。此時可保留記錄，例如出現時間是否在開機後或更新後，方便日後追查，但毋須因訊息本身而關閉 Defender。

相反，若核實後發現 Defender 的設定確有關閉、保護狀態不正常，或畫面顯示的情況與這次「功能正常但通知錯誤」的描述不一致，就不應把它歸類為假警報。原報道只支持一種特定情境：最新 Defender 更新後，防毒實際正常、設定也顯示啟用，卻收到關閉通知。其他狀況需要按畫面所示處理，並按機構既有的 IT 或安全程序跟進；對公司電腦而言，亦不要自行更改由管理員控制的安全設定。

這個簡單的核實步驟，實際上比急於處理通知更有價值。安全警報的作用是要求人作出判斷，一旦同類訊息被證實為誤報，用戶很容易在日後養成忽略習慣。這是本次故障最值得關注的後果：它未必削弱 Defender 的實際掃描能力，卻可能削弱使用者對警示的信任。當真正需要回應的安全訊息出現時，過去反覆看到錯誤彈窗的人，反應可能已經慢了一步。

個人與中小企都要避免「一刀切」

對個人用戶，較合理的取捨是接受短期通知滋擾，但維持既有防毒保護，並在每次不確定時回到實際設定狀態確認。對有多部 Windows 11 電腦的小型辦公室，處理方式則應更一致：負責人可先向同事說明已知問題的範圍，要求他們截圖或回報異常訊息，而非自行停用保護或隨意更改設定。這樣既可減少重複報修，也保留了辨認真正異常的機會。

從管理角度分析，Microsoft 這次公開標示已知問題，至少為「為何開著防毒仍收到關閉通知」提供了官方解釋；但由於修復時間未明，企業和用戶不能把公告當作放棄檢查的理由。最合適的原則是把它視作一個有條件的例外：設定與運作均正常時可放心觀察；狀態不符時則照常當成安全問題處理。這種做法看似保守，其實最能避免誤報疲勞與漏報風險同時擴大。

接下來值得留意的是 Microsoft 何時透過後續更新修正通知，以及修正後問題是否不再於開機或使用期間間歇出現。在此之前，受影響者可保持 Defender 啟用並定期確認狀態；若是管理多部裝置的團隊，則應特別留意同事是否因為這類假警報而忽略其他安全提示。