Microsoft Defender angeblich deaktiviert: Diese Warnung ist oft falsch

Windows meldet, Microsoft Defender Antivirus sei deaktiviert, obwohl der Schutz aktiv ist. Microsoft hat diesen Fehler bestätigt. Die falsche Warnung kann nach dem Start und später erneut erscheinen. Sie betrifft Windows-Versionen mit aktuellen Defender-Updates. Ein Fix ist angekündigt, aber noch nicht veröffentlicht.^[1]

Du solltest die Meldung trotzdem nicht blind wegklicken. Prüfe zuerst den echten Schutzstatus in Windows-Sicherheit. Zeigt Defender dort grünen beziehungsweise aktiven Schutz, spricht vieles für den bekannten Anzeigefehler. Informationsstand dieses Artikels: 31. August 2026, 18:10 Uhr CEST.

Die Defender-Warnung in 60 Sekunden

• Fehlerbild: Windows behauptet, Microsoft Defender Antivirus sei ausgeschaltet, obwohl alle Einstellungen aktiv sind.
• Ursache: Die falschen Hinweise erscheinen nach aktuellen Defender-Updates. Microsoft nennt noch keine genauere technische Ursache.
• Betroffen: Der Fehler kann auf unterstützten Windows-Client- und Server-Versionen auftreten.
• Lösung: Microsoft arbeitet an einem weiteren Defender-Update. Ein konkreter Termin fehlt noch.^[1]

So prüfst du, ob der Schutz wirklich aktiv ist

Öffne über das Startmenü die App Windows-Sicherheit und gehe zu Viren- & Bedrohungsschutz. Wenn dort kein tatsächlicher Handlungsbedarf angezeigt wird und der Echtzeitschutz aktiv ist, passt das zum bestätigten Fehler. Microsoft beschreibt diese Ansicht selbst als zentrale Stelle für den Defender-Status.^[2]

Für eine zweite Kontrolle kannst du PowerShell als Administrator öffnen und diesen Befehl ausführen:

Get-MpComputerStatus | Select-Object AMServiceEnabled, AntivirusEnabled, RealTimeProtectionEnabled

Stehen alle drei Werte auf True, laufen Defender-Dienst, Virenschutz und Echtzeitschutz. Der Befehl stammt aus dem offiziellen Defender-Modul von Microsoft.^[3]

Wichtig: Zeigt Windows-Sicherheit selbst einen roten Status oder liefert PowerShell einen Wert False, solltest du die Warnung nicht als bekannten Fehler abtun. Suche nach Defender- und Windows-Updates, starte den PC neu und prüfe, ob eine andere Antivirensoftware Defender in den passiven Modus versetzt hat.

Kommt die angebliche Virenwarnung dagegen nur in einer Webseite oder als Browser-Popup vor, handelt es sich nicht um diese Windows-Meldung. Klicke dort nichts an. Unser Ratgeber Phishing-Link geklickt: Was jetzt zu tun ist hilft, wenn du bereits Daten eingegeben oder eine Datei geladen hast.

Welche Windows-Versionen betroffen sind

Microsoft nennt praktisch die gesamte aktuell unterstützte Windows-Familie. Dazu gehören Windows 11 23H2 bis 26H1, Windows 10 22H2 und ältere LTSC-Ausgaben sowie mehrere Windows-Server-Versionen. Die Warnung kann direkt beim Systemstart oder später erneut auftauchen. Laut Microsoft bleibt sie sogar dann möglich, wenn Benachrichtigungen ausgeschaltet wurden.^[1]

Das eigentliche Schutzprogramm arbeitet in diesem speziellen Fall weiter. Genau deshalb ist die Meldung so irritierend: Sie sieht nach einem akuten Sicherheitsproblem aus, obwohl lediglich die Statusanzeige falsch liegt. BleepingComputer hat die Bestätigung am 31. August aufgegriffen und weist ebenfalls darauf hin, dass Microsoft noch an der Korrektur arbeitet.^[4]

Fazit: prüfen, aber nicht in Panik geraten

Wenn die Warnung nach einem Defender-Update erscheint, Windows-Sicherheit grünes Licht gibt und die PowerShell-Werte auf True stehen, kannst du den Hinweis vorerst ignorieren. Du musst Windows nicht reparieren und Defender nicht neu installieren.

Ganz sorglos solltest du dennoch nicht sein. Verlasse dich auf den tatsächlichen Status statt auf eine einzelne Benachrichtigung und installiere das kommende Defender-Update, sobald Microsoft die Korrektur ausliefert.

Häufige Fragen zur falschen Defender-Warnung

Ist Microsoft Defender trotz der Warnung aktiv?

Bei dem von Microsoft bestätigten Fehler ja. Prüfe den Status trotzdem in Windows-Sicherheit oder mit Get-MpComputerStatus, bevor du die Meldung ignorierst.

Welche Windows-Versionen sind betroffen?

Microsoft nennt aktuelle Windows-11- und Windows-10-Versionen sowie mehrere Windows-Server-Ausgaben. Entscheidend sind die neuesten Defender-Updates, nicht ein einzelnes Windows-Funktionsupdate.

Gibt es schon einen Fix?

Noch nicht. Microsoft arbeitet an einer Lösung, die mit einem künftigen Defender-Update verteilt werden soll. Ein Termin wurde bislang nicht genannt.

Soll ich Defender neu installieren?

Nein. Wenn der echte Schutzstatus aktiv ist, sind Reparaturinstallation oder Neuinstallation unnötig. Installiere reguläre Updates und prüfe den Status nach einem Neustart erneut.