Windows 11 meldt ten onrechte dat je antivirus uitstaat: zo controleer je Defender

Windows 11-gebruikers krijgen soms een verontrustende melding te zien waarin staat dat de virusbeveiliging is uitgeschakeld. Windows Security vraagt daarbij om Microsoft Defender Antivirus opnieuw in te schakelen. Alleen klopt die waarschuwing niet altijd. Microsoft heeft laten weten dat het op de hoogte is van het probleem. Volgens het bedrijf kan de melding verschijnen terwijl Microsoft Defender gewoon correct werkt en alle beveiligingsinstellingen actief zijn. Een oplossing is er voorlopig nog niet.

De fout lijkt verband te houden met een recente update voor Microsoft Defender Antivirus. Windows Latest zag de melding onder meer verschijnen bij het opstarten van Windows, maar ook tijdens normaal gebruik van de computer. Wie de waarschuwing krijgt, wordt doorverwezen naar het startscherm van Windows Security.

Waarschuwing kan steeds terugkomen

Het probleem is niet beperkt tot één specifieke versie van Windows. Volgens Microsoft kunnen systemen met Microsoft Defender Antivirus getroffen worden, zolang Defender zelf niet daadwerkelijk is uitgeschakeld. De meldingen zijn onder meer gemeld op Windows 11 23H2, 24H2 en 25H2, maar ook op Windows 10. Wie de waarschuwing wegklikt, is er bovendien niet noodzakelijk vanaf. De melding kan later opnieuw verschijnen en ook in het Berichtencentrum blijven terugkomen. Zelfs de algemene meldingsinstellingen van Windows lijken er geen vat op te hebben. De waarschuwing verschijnt dus ook wanneer meldingen zijn uitgeschakeld of Niet storen actief is.

Microsoft zegt dat het werkt aan een oplossing die via een toekomstige update voor Defender Antivirus moet worden verspreid. Het bedrijf heeft voorlopig niet bekendgemaakt welke specifieke Defender-versie de fout veroorzaakt. De eerste meldingen van het probleem doken volgens Windows Latest al begin augustus op. De voorbije dagen nam het aantal meldingen duidelijk toe, waarna ook Microsoft bevestigde dat het de kwestie onderzoekt.

Toch is het geen goed idee om de melding zomaar te negeren. Een valse beveiligingswaarschuwing is op zichzelf misschien onschuldig, maar malware kan net dezelfde tactiek gebruiken om gebruikers ervan te overtuigen dat hun beveiliging moet worden aangepast of uitgeschakeld.

Controleer eerst of Defender actief is

Krijg je de melding, controleer dan daarom eerst zelf of Microsoft Defender daadwerkelijk actief is. Open Windows-beveiliging en ga naar Virus- en bedreigingsbeveiliging. Wanneer Defender correct werkt, zou je daar geen waarschuwing moeten zien dat de antivirusbescherming is uitgeschakeld.

Je kunt vervolgens bij Instellingen voor virus- en bedreigingsbeveiliging op Instellingen beheren klikken. Controleer daar of Realtimebeveiliging is ingeschakeld.

Wil je helemaal zeker zijn, dan kun je ook via de Opdrachtprompt controleren of de Defender-service actief is. Open Opdrachtprompt en voer het volgende commando in:

sc query WinDefend

Zoek vervolgens naar:

STATE              : 4  RUNNING

Dat betekent dat de Microsoft Defender Antivirus-service actief is. Voor een uitgebreidere controle kun je PowerShell gebruiken:

powershell -command "Get-MpComputerStatus | Select-Object AntivirusEnabled,RealTimeProtectionEnabled,AMServiceEnabled"

Op een correct beveiligde computer zouden de drie waarden op True moeten staan:

AntivirusEnabled           : True
RealTimeProtectionEnabled  : True
AMServiceEnabled           : True

Staan alle drie op True, dan is Microsoft Defender actief en is ook de realtimebeveiliging ingeschakeld. In dat geval kun je de foutieve melding voorlopig negeren totdat Microsoft een oplossing uitbrengt.

De melding is daarmee vooral vervelend, maar onder normale omstandigheden geen teken dat je computer plots onbeschermd is. Controleer het voor de zekerheid wel eerst, want bij beveiligingswaarschuwingen is blind op Negeren klikken nooit een goed idee.

• Lees ook: Windows Defender: 4 kritieke instellingen in de strijd tegen malware