Resumen:
Recientemente, algunos usuarios de Windows 11 han descubierto que el sistema mostrará repetidamente notificaciones emergentes "Habilitar protección antivirus", lo que indicará que la computadora esté en un estado desprotegido y requerirá que los usuarios hagan clic en la notificación para activar el software antivirus Microsoft Defender. Las últimas pruebas de Windows encontraron que estos mensajes pueden aparecer cuando se inicia el sistema o pueden aparecer aleatoriamente durante el uso diario.
Microsoft ha confirmado este problema y ha declarado que después de instalar la última actualización del antivirus Microsoft Defender, algunos dispositivos pueden mostrar una notificación que dice "El antivirus Microsoft Defender está desactivado", pero en realidad el software antivirus sigue ejecutándose normalmente y las configuraciones relacionadas también se muestran como habilitadas. Microsoft no ha anunciado la versión de actualización específica que causó el problema.
Dado que la función de protección del sistema en realidad no está desactivada, los usuarios generalmente solo serán dirigidos al Centro de seguridad de Windows o a la página de inicio de Defender después de hacer clic en la notificación y no podrán cambiar ninguna configuración. Si los usuarios aún no han visto el mensaje, es posible que aún lo encuentren en los próximos días; Los usuarios que ya hayan visto el mensaje en el centro de notificaciones pueden continuar recibiendo notificaciones similares antes de que Microsoft publique una solución.
Los usuarios pueden optar por ignorar o cerrar la notificación, pero el mensaje puede aparecer nuevamente. Se entiende que este problema está relacionado con la actualización de Defender y afecta no solo a Windows 11 23H2, 24H2 y 25H2, sino también a Windows 10. La notificación también omite la configuración de notificación habitual de Windows, por lo que desactivar las notificaciones del sistema o habilitar el modo No molestar no evitará que aparezca.
Microsoft dijo en un documento de soporte actualizado que cualquier versión de Windows o Windows Server puede verse afectada siempre y cuando el dispositivo ejecute el software antivirus Microsoft Defender y Defender no esté suspendido. Los usuarios de Windows 7 actualmente no experimentan este problema porque el sistema ya no recibe actualizaciones de Defender. Microsoft dijo que lanzará una solución a través de futuras actualizaciones del antivirus Microsoft Defender y proporcionará más información más adelante.
Windows Latest declaró que el problema de que Defender informara falsamente advertencias de seguridad se descubrió por primera vez a principios de agosto. La cantidad de informes relacionados ha aumentado significativamente en los últimos días y ha atraído la atención de Microsoft. La ingeniera de software de Microsoft, Jen Gentleman, también confirmó hace unas dos semanas que la compañía estaba investigando el asunto, pero hasta el momento no hay una solución oficial.
Si bien Microsoft dice que se trata de un falso positivo, los usuarios no deben descartarlo simplemente como un error insignificante. El malware también puede engañar a los usuarios para que desactiven Microsoft Defender o modifiquen otras configuraciones de seguridad mediante advertencias de seguridad falsas o engañosas. Por lo tanto, antes de ignorar el mensaje, los usuarios deben confirmar que Defender se está ejecutando y verificar que la protección en tiempo real esté activada.
El método de verificación consiste en abrir el Centro de seguridad de Windows e ingresar a la página "Protección contra virus y amenazas". Si Defender funciona correctamente, normalmente no verá advertencias relacionadas. Los usuarios también pueden hacer clic en "Administrar configuración" en "Configuración de protección contra virus y amenazas" para confirmar que la "protección en tiempo real" está activada. En cuanto al mensaje de seguridad que solicita habilitar OneDrive, es un mensaje promocional de valor agregado y se puede ignorar de manera segura.
Los usuarios también pueden comprobar si el servicio Defender se está ejecutando a través del símbolo del sistema. Abra el símbolo del sistema e ingrese:
sc consulta WinDefend
Si el servicio antivirus Microsoft Defender se está ejecutando, los resultados deberían mostrar:
ESTADO: 4 EN FUNCIONAMIENTO
Sin embargo, este comando solo puede confirmar si se inició el servicio relevante. Para verificar más a fondo si Defender, antivirus y la protección en tiempo real están habilitados, puede ejecutar el siguiente comando:
comando powershell "Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled, AMServiceEnabled"
En un ordenador correctamente protegido, los resultados deberían decir:
Antivirus habilitado: Verdadero
RealTimeProtectionEnabled: Verdadero
AMServiceEnabled: Verdadero
Los comandos anteriores se pueden ejecutar sin iniciar una terminal como administrador. Si los valores de los tres elementos son todos Verdaderos, significa que el antivirus y la protección en tiempo real de Windows Defender están habilitados. Incluso si Windows muestra por error la notificación "Habilitar protección antivirus", la computadora todavía está protegida.
Actualmente, hay otros problemas en Windows que han sido confirmados por Microsoft, incluido el cursor del mouse que es anormal después de la actualización de Windows 11 y el reinicio del fondo de pantalla del sistema.
Comentarios