To forskellige Windows 11-fejl: Falsk Defender-advarsel og ødelagt markør efter KB5120998

Microsoft håndterer i øjeblikket to forskellige Windows-problemer, som ikke bør blandes sammen. Det ene er en falsk besked fra Microsoft Defender Antivirus, der kan dukke op, selv om beskyttelsen stadig er aktiv. Det andet er en fejl i den valgfrie preview-opdatering KB5120998 fra 27. august 2026, som kan nulstille brugerdefinerede musemarkører på Windows 11 24H2 og 25H2. 23919

Kort fortalt

• Ser du beskeden »Microsoft Defender Antivirus er slået fra«? Kontrollér Defender direkte, før du går ud fra, at pc'en er ubeskyttet.
• Har du installeret KB5120998 og mistet dine markørindstillinger? Opdateringen er valgfri, så du kan springe den over, hvis den ikke allerede er installeret. Hvis den giver problemer, er afinstallation den mest praktiske tilbagerulning, der er rapporteret indtil videre. 123

1. Defender-advarslen viser forkert status

Microsoft har bekræftet rapporter om, at Windows efter nyere opdateringer til Defender Antivirus kan vise beskeden »Microsoft Defender Antivirus er slået fra«, selv om Defender fortsat kører, og Windows Security viser, at beskyttelsen er aktiveret. Advarslen kan komme ved opstart eller dukke op igen med mellemrum. 949

De offentligt tilgængelige oplysninger identificerer ikke den præcise Defender-komponent eller version, der udløser fejlen. Problemet bør derfor først og fremmest forstås som en uoverensstemmelse mellem beskeden og Defenders faktiske tilstand – ikke som et bevis på, at malwarebeskyttelsen er stoppet.

Microsofts oplysninger om kendte problemer anfører fejlen for Windows 11 version 23H2, mens rapporter beskriver den samme falske advarsel på andre Windows 11- og Windows 10-systemer. Den præcise dækning af Windows 10-versioner er ikke klart angivet i den tilgængelige dokumentation, så kontrollér den konkrete pc i stedet for kun at stole på notifikationen. 949

Sådan kontrollerer du, om Defender kører

1. Åbn Windows Security.

2. Vælg Virus- og trusselsbeskyttelse.

3. Kontrollér, at realtidsbeskyttelse og beskyttelsesstatus er aktiveret.

4. Du kan også åbne Kommandoprompt som administrator og køre:

   sc query WinDefend
   

   Hvis resultatet viser STATE : 4 RUNNING, kører Microsoft Defender Antivirus-tjenesten.

Du bør ikke deaktivere, geninstallere eller udskifte sikkerhedssoftware alene på grund af denne advarsel. Hvis Windows Security viser et reelt beskyttelsesproblem, eller tjenesten ikke kører, er der tale om en separat fejl, som skal undersøges normalt. Microsoft har anerkendt den falske notifikation og arbejder på en løsning, men har ikke offentliggjort en dato eller en detaljeret forklaring på årsagen. 4953

2. KB5120998 kan nulstille musemarkøren

KB5120998 er den valgfrie kumulative preview-opdatering fra 27. august 2026 til Windows 11 version 24H2 og 25H2. Den svarer til OS-build 26100.9278 på 24H2 og 26200.9278 på 25H2. 19

Microsofts officielle oplysninger om kendte problemer bekræfter rapporter om, at brugerdefinerede musemarkører og markøranimationer efter installationen med mellemrum kan vende tilbage til standardindstillingerne. Problemet er registreret for begge Windows-versioner. 23

Brugere og teknologimedier har desuden rapporteret en for stor eller almindelig hvid markør, problemer med at gendanne den valgte markør, en markør der tilsyneladende forsvinder, samt et skrivebordsbaggrund, der ændres til en ensfarvet sort flade. Dokumentationen er dog ikke lige stærk for alle symptomer: Microsofts officielle registrering omtaler specifikt mistede markørtilpasninger, mens problemerne med baggrundet og den forsvundne markør endnu er mindre formelt beskrevet. 13336

Hvad bør berørte brugere gøre?

Hvis KB5120998 ikke er installeret: Spring den valgfrie preview-opdatering over indtil videre. Preview-udgivelser er ikke nødvendige for at få den normale månedlige sikkerhedsopdatering, og du undgår dermed en kendt fejl i den visuelle tilpasning.

Hvis KB5120998 allerede er installeret og har skabt problemet:

1. Åbn Indstillinger → Windows Update → Opdateringshistorik.
2. Vælg Afinstaller opdateringer.
3. Find KB5120998.
4. Afinstaller opdateringen, og genstart pc'en.

Microsofts supportvejledning, som er omtalt i den tilgængelige rapportering, anbefaler også at fjerne opdateringen og midlertidigt sætte opdateringer på pause, mens man venter på en nyere build. 1

Microsofts dokumentation om kendte problemer beskriver desuden en registerbaseret løsning, der involverer driveren inpoutx64. Det er en mere avanceret ændring, som kan deaktivere en driver. Almindelige brugere bør derfor ikke anvende den uden at vide præcis, hvad ændringen betyder. Det er som regel bedre at vente eller rulle den valgfrie opdatering tilbage. 23

Kommer løsningen med opdateringen 8. september?

De almindelige forbedringer fra preview-opdateringen i august forventes at blive videreført til den næste obligatoriske kumulative opdatering, som efter planen udkommer tirsdag 8. september 2026. Det er dog ikke det samme som et løfte fra Microsoft om, at alle problemer med markør, baggrund, skrifttyper eller en forsvunden markør vil være løst den dag. 519

Den sikre konklusion er derfor enkel: Defender-advarslen er et bekræftet problem med statusvisningen, som bør kontrolleres frem for at skabe panik. KB5120998 er derimod en valgfri opdatering med en officielt anerkendt fejl i markørtilpasningen. Hold problemerne adskilt, kontrollér Defender direkte, og undgå eller afinstaller KB5120998, hvis opdateringen påvirker pc'ens visuelle indstillinger.