Windows 11 แจ้งเตือน “Microsoft Defender Antivirus is turned off” ทั้งที่ยังเปิดใช้งานปกติ Microsoft ยืนยันเป็นบั๊ก

ผู้ใช้ Windows กำลังพบปัญหาน่ารำคาญจาก Microsoft Defender Antivirus หลังติดตั้งอัปเดต Defender รุ่นล่าสุด โดยระบบปฏิบัติการกลับแสดงข้อความแจ้งเตือนว่า “Microsoft Defender Antivirus is turned off” หรือแจ้งว่าให้เปิดการป้องกันไวรัส ทั้งที่ในความเป็นจริง Defender Antivirus ยังคงเปิดใช้งานและทำงานตามปกติ

Microsoft ยืนยันปัญหานี้แล้วในหน้า Windows Release Health โดยระบุว่าเป็น การแจ้งเตือนที่ไม่ถูกต้อง (Incorrect notifications) และสถานะปัจจุบันยังอยู่ที่ Confirmed

เปิด Defender อยู่ แต่ Windows ยังบอกว่าปิด

อาการดังกล่าวสามารถเกิดขึ้นหลังติดตั้งอัปเดตล่าสุดของ Microsoft Defender Antivirus โดยแจ้งเตือนมักปรากฏขึ้น หลังเปิดเครื่องหรือระหว่างการใช้งานเป็นระยะ ๆ

ที่น่าสนใจคือ ต่อให้ผู้ใช้เข้าไปปิดการแจ้งเตือนของ Windows แล้ว ข้อความดังกล่าวก็ยังสามารถปรากฏขึ้นได้อีก Microsoft ระบุโดยตรงว่าปัญหานี้สามารถเกิดขึ้นได้แม้จะปิดการตั้งค่า Notifications เอาไว้แล้วก็ตาม

ดังนั้น หากผู้ใช้เจอข้อความลักษณะนี้ สิ่งสำคัญคืออย่าเพิ่งสรุปว่าเครื่องไม่มีการป้องกันไวรัสจริง ๆ เพราะในกรณีของบั๊กนี้ Windows เป็นฝ่ายรายงานสถานะผิด ขณะที่ Defender ยังคงทำงานอยู่

กระทบหลายเวอร์ชัน ไม่ใช่แค่ Windows 11

ปัญหานี้ไม่ได้จำกัดเฉพาะ Windows 11 รุ่นใหม่เท่านั้น โดย Microsoft ระบุแพลตฟอร์มที่ได้รับผลกระทบครอบคลุมทั้งระบบ Client และ Server ได้แก่

Windows 11 26H1, 25H2, 24H2, 23H2, รวมถึง Windows 10 22H2, 21H2 และ Windows 10 Enterprise LTSC หลายรุ่น ขณะที่ฝั่งเซิร์ฟเวอร์ก็ได้รับผลกระทบตั้งแต่ Windows Server 2025, 2022, 2019, 2016, 2012 R2 ไปจนถึง 2012

Microsoft ระบุว่าอาการนี้สามารถพบได้กับ Windows หรือ Windows Server รุ่นใดก็ตามที่กำลังใช้งาน Microsoft Defender Antivirus พร้อมอัปเดต Defender รุ่นล่าสุด

อัปเดต Defender ตัวไหนเกี่ยวข้อง?

ข้อมูลจาก Microsoft ระบุว่า Defender Antivirus รุ่นเดือนสิงหาคม 2026 คือ

Platform: 4.18.26080.3
Engine: 1.1.26080.3
Security intelligence: 1.159.11.0

โดย Microsoft ระบุวันที่ของ Platform และ Engine รุ่นดังกล่าวเป็น 1 กันยายน 2026 และเผยแพร่ผ่านการอัปเดตแพลตฟอร์ม Defender สำหรับ Windows

หมายเหตุเล็กน้อยคือหมายเลข Security intelligence ที่ Microsoft แสดงอย่างเป็นทางการคือ 1.159.11.0 ไม่ใช่ 1.1.159.11.0 ตามตัวเลขที่มีการเผยแพร่ในบางรายงาน

Microsoft กำลังทำตัวแก้ไข

Microsoft ระบุว่า บริษัทกำลังดำเนินการแก้ไขปัญหาและจะออก Resolution ผ่าน Microsoft Defender Antivirus Update ในอนาคต แต่ ณ วันที่ 18 กันยายน 2026 ยังไม่มีการประกาศว่าตัวแก้ไขดังกล่าวถูกปล่อยออกมาแล้ว

ขณะเดียวกัน Microsoft ยังระบุว่าอัปเดต Defender รุ่นดังกล่าวมีการปรับปรุงด้านความปลอดภัยหลายรายการ เช่น เพิ่มการตรวจสอบสถานะในบางสภาพแวดล้อม, ป้องกันการเปิดเผยข้อมูลรับรองผ่านเครือข่ายโดยไม่ได้รับอนุญาต และแก้ไขปัญหาที่เกี่ยวข้องกับ BitLocker, การอัปเดตแพลตฟอร์ม และ AMSI

ดังนั้น ไม่ควรหยุดอัปเดต Defender เพียงเพราะเจอบั๊กแจ้งเตือนนี้ เพราะตัวอัปเดตยังมีการแก้ไขและปรับปรุงด้านความปลอดภัยที่สำคัญอยู่

สำหรับผู้ใช้ที่เห็นข้อความว่า Defender ถูกปิด สิ่งที่ควรทำในตอนนี้คือเข้าไปตรวจสอบที่ Windows Security > Virus & threat protection ว่าสถานะการป้องกันยังเป็นปกติหรือไม่ หากระบบแสดงว่าเปิดใช้งานอยู่ อาการแจ้งเตือนที่ปรากฏขึ้นก็มีแนวโน้มตรงกับบั๊กที่ Microsoft ยืนยันไว้ และควรติดตาม Defender Update รุ่นใหม่ต่อไปจนกว่าจะมีตัวแก้ไขอย่างเป็นทางการออกมา

ที่มา: TechPowerUp