João Martins 
Microsoft Defender Antivirus — um erro nas notificações do Windows está a fazer com que utilizadores e operadores vejam avisos a dizer que o antivírus está desligado, mesmo quando o serviço está activo. A falha pode reduzir a confiança nas mensagens de segurança e criar uma oportunidade prática para atacantes e golpes de engenharia social.
- Flash resumo: notificações falsas mostram “Microsoft Defender Antivirus está desligado” apesar do antivírus funcionar; a correção chegará num futuro update do Defender.
Notificações falsas e o risco imediato
O problema manifesta-se como pop-ups que aparecem quando o Windows arranca e de forma intermitente depois, indicando que o Microsoft Defender Antivirus está desligado mesmo com todas as definições a mostrar que está activo.
Segundo a publicação oficial da Microsoft, a empresa está a trabalhar para disponibilizar uma resolução numa actualização futura do Microsoft Defender Antivirus; entretanto, as notificações persistem mesmo com as definições de avisos desactivadas.
“As equipas de TI têm de ter muito cuidado sobre como comunicam este problema aos utilizadores; a mensagem não pode ser simplesmente ‘ignore o aviso’,” disse um responsável em cibersegurança, sublinhando que a orientação de ignorar alertas contraria anos de treino para reportar sinais de segurança.
Impacto nas operações de segurança e medidas recomendadas
A falha afeta uma larga gama de versões do Windows, desde o Windows 11, versão 26H1, e Windows Server 2025 até edições antigas como Windows 10 Enterprise LTSC 2016 e Windows Server 2012, o que complica a resposta em ambientes heterogéneos.
Especialistas avisam que centros de operações de segurança (SOCs) podem acabar por criar regras de supressão para filtrar estes falsos positivos, uma mitigação que tende a perdurar e a ocultar alertas legítimos quando o problema for resolvido. A recomendação é verificar centralmente o estado do Defender e manter registos temporais para auditoria.
O que acha? O que acha desta falha e das orientações para ignorar notificações? Para acompanhar mais artigos sobre segurança e tecnologia, aceda à nossa editoria.
Perguntas Frequentes
O que é exactamente o bug que afeta o Microsoft Defender Antivirus?
Microsoft Defender Antivirus está a apresentar notificações falsas que dizem “Microsoft Defender Antivirus is turned off” mesmo quando o antivírus está a funcionar e as definições mostram-no activo. Estas mensagens surgem no arranque do Windows e de forma intermitente, persistindo mesmo se os avisos forem desactivados, segundo a publicação oficial.
Quais versões do Windows estão afectadas pelo problema do Microsoft Defender Antivirus?
Microsoft Defender Antivirus tem o bug reportado em várias versões do sistema, incluindo Windows 11, versão 26H1, Windows Server 2025, Windows 10 Enterprise LTSC 2016 e Windows Server 2012. A amplitude das versões afectadas torna a gestão do risco mais complexa em infraestruturas mistas.
Como podem as equipas de TI mitigar o impacto do bug no Microsoft Defender Antivirus?
Microsoft Defender Antivirus deve ser verificado por ferramentas centrais de gestão e não por relatos directos dos utilizadores; as equipas de TI devem instruir help desks a confirmar o estado do Defender e manter registos com timestamps, além de evitar criar supressões permanentes em SOCs que possam ocultar alertas legítimos.
De que forma atacantes podem explorar o bug do Microsoft Defender Antivirus?
Microsoft Defender Antivirus, com notificações falsas amplamente divulgadas, fornece um pretexto para engenharia social: um atacante pode alegar que a mensagem é o “bug conhecido” e convencer help desks a não agir, tornando a técnica um catalisador para campanhas que precedem a encriptação ou outras intrusões.
Que registos devem as organizações guardar por causa do bug no Microsoft Defender Antivirus?
Microsoft Defender Antivirus exige que as organizações conservem evidências temporais como registos de sensores, versões do Defender e lacunas de reporting. Especialistas recomendam arquivar estes dados já, porque seguradoras podem exigir provas detalhadas para validar reclamações após incidentes.
