Microsoft Defender’dan Korkutan Yanlış Alarm: Antivirüs Kapalı Görünüyor
Microsoft, Defender Antivirus etkin ve düzgün çalışıyor olmasına rağmen Windows’un bazı kullanıcılara “virüs koruması kapalı” uyarısı gösterdiğini doğruladı. Çok sayıda Windows istemci ve sunucu sürümünü etkileyen sorun için düzeltme hazırlanıyor.
Windows sistemleriyle birlikte gelen Microsoft Defender Antivirus, hatalı güvenlik bildirimleri göstermeye başladı. Sorundan etkilenen kullanıcılara antivirüs korumasının devre dışı bırakıldığı ve yeniden etkinleştirilmesi gerektiği yönünde uyarılar gönderiliyor. Ancak yapılan kontroller Defender’ın çalışmayı sürdürdüğünü gösteriyor.
Microsoft, 28 Ağustos 2026 tarihinde Windows Release Health sayfasında yayımladığı bilgilendirmeyle sorunu doğruladı. Şirkete göre problem, Microsoft Defender Antivirus için yayımlanan en son güncellemelerin kurulmasının ardından ortaya çıkabiliyor.
Defender çalışıyor ancak Windows kapalı olduğunu söylüyor
Kullanıcı raporlarına göre Windows, oturum açıldıktan birkaç dakika sonra “Virus protection is turned off” veya “Turn on virus protection” şeklinde bildirimler gösterebiliyor. Buna karşılık Windows Güvenliği açılarak Defender’ın durumu kontrol edildiğinde antivirüs motorunun ve ilgili servislerin etkin olduğu görülüyor.
Yanlış bildirimler Windows başlangıcında veya kullanım sırasında aralıklı olarak ortaya çıkabiliyor. Microsoft, bildirim ayarları devre dışı bırakılmış olsa bile uyarıların görüntülenmeye devam edebileceğini belirtiyor.
Bu nedenle sorun, Defender korumasının gerçekten durmasından ziyade Windows’un güvenlik durumunu kullanıcıya yanlış bildirmesine neden olan bir bildirim veya durum algılama hatası olarak değerlendiriliyor.
Yönetilen ve yönetilmeyen sistemler etkileniyor
İlk kullanıcı bildirimleri hem Microsoft Intune ile yönetilen kurumsal cihazlarda hem de herhangi bir merkezi yönetim sistemine bağlı olmayan bilgisayarlarda sorunun görüldüğüne işaret ediyor.
Bazı kullanıcılar uyarının her oturum açılışından sonra neredeyse aynı sürede görüntülendiğini bildiriyor. Örneğin bir kullanıcı bildirimin oturum açıldıktan 4 dakika 13 saniye sonra, başka bir kullanıcı ise 4 dakika 23 saniye sonra ekrana geldiğini belirtiyor.
Raporlar sorunun Ağustos 2026 toplu Windows güncellemelerinden önce başlamış olabileceğini gösteriyor. Microsoft’un açıklamasına göre asıl tetikleyici, Windows güncellemesinden ziyade Microsoft Defender Antivirus için yayımlanan son güncellemeler olabilir.
Çok sayıda Windows sürümü etkilendi
Microsoft, hatalı bildirimin güncel Defender bileşenlerini çalıştıran aşağıdaki istemci işletim sistemlerini etkileyebileceğini açıkladı:
- Windows 11 26H1
- Windows 11 25H2
- Windows 11 24H2
- Windows 11 23H2
- Windows 10 22H2
- Windows 10 21H2
- Windows 10 Enterprise LTSC 2019
- Windows 10 Enterprise LTSC 2016
Sorun yalnızca istemci bilgisayarlarla sınırlı değil. Etkilenen Windows Server sürümleri ise şöyle sıralanıyor:
- Windows Server 2025
- Windows Server 2022
- Windows Server 2019
- Windows Server 2016
- Windows Server 2012 R2
- Windows Server 2012
Microsoft düzeltme üzerinde çalışıyor
Microsoft, sorunu giderecek düzeltmenin gelecekte yayımlanacak bir Microsoft Defender Antivirus güncellemesiyle sunulacağını açıkladı. Ancak düzeltmenin ne zaman kullanıma sunulacağı konusunda henüz kesin bir tarih paylaşılmadı.
Yanlış uyarıyı gören kullanıcıların paniğe kapılmadan önce Windows Güvenliği uygulamasından Defender’ın gerçek durumunu kontrol etmesi öneriliyor. Kurumsal ortamlarda ise Defender servisleri, güvenlik merkezi durumu ve uç nokta yönetim platformundaki uyumluluk bilgileri birlikte incelenmeli.
Defender’ın etkin ve güncel olduğu doğrulanıyorsa görüntülenen mesaj büyük olasılıkla Microsoft’un kabul ettiği yanlış bildirim sorunundan kaynaklanıyor. Bununla birlikte, her “koruma kapalı” uyarısının otomatik olarak bu hataya bağlanmaması ve sistemin gerçek güvenlik durumunun mutlaka kontrol edilmesi gerekiyor.
