Zwei getrennte Windows-11-Probleme sorgen derzeit für Ärger

Microsoft arbeitet derzeit an zwei verschiedenen Windows-Problemen, die nicht miteinander verwechselt werden sollten. Zum einen zeigt Windows bei manchen Geräten fälschlicherweise die Meldung „Microsoft Defender Antivirus ist deaktiviert“ an, obwohl der Virenschutz weiterhin aktiv ist. Zum anderen kann das optionale Vorschauupdate KB5120998 unter Windows 11 24H2 und 25H2 persönliche Mauszeiger-Einstellungen zurücksetzen. 23919

Der schnelle Unterschied

• Meldung „Microsoft Defender Antivirus ist deaktiviert“? Prüfen Sie den tatsächlichen Schutzstatus, bevor Sie von einem ungeschützten PC ausgehen.
• KB5120998 installiert und der Mauszeiger sieht plötzlich anders aus? Wenn das Update noch nicht installiert wurde, sollten Sie es vorerst überspringen. Verursacht es bereits Probleme, ist die Deinstallation derzeit der praktikabelste Rückweg. 123

1. Die Defender-Warnung ist ein falscher Statusbericht

Microsoft hat bestätigt, dass Windows nach aktuellen Updates für Microsoft Defender Antivirus eine Warnung anzeigen kann, wonach „Microsoft Defender Antivirus deaktiviert“ sei. Gleichzeitig kann Defender weiter aktiv sein und die Windows-Sicherheit einen eingeschalteten Schutzstatus anzeigen. Die Meldung kann beim Start oder später wiederholt und scheinbar zufällig erscheinen. 949

Welche konkrete Defender-Komponente oder Versionsnummer den Fehler auslöst, hat Microsoft bislang nicht öffentlich genannt. Nach derzeitiger Informationslage handelt es sich um eine Diskrepanz zwischen der Benachrichtigung und dem tatsächlichen Betriebszustand von Defender – nicht automatisch um einen Hinweis darauf, dass der Malware-Schutz abgeschaltet wurde.

Microsoft führt das Problem in seinen Informationen zum Veröffentlichungsstatus für Windows 11 Version 23H2. Berichte nennen dieselbe falsche Warnung außerdem auf weiteren Windows-11- und Windows-10-Systemen. Für Windows 10 ist in der verfügbaren Dokumentation jedoch nicht eindeutig angegeben, welche Wartungsstände genau betroffen sind. Deshalb sollten Nutzer den eigenen PC direkt prüfen, statt sich allein auf die Benachrichtigung zu verlassen. 949

So prüfen Sie, ob Defender tatsächlich läuft

1. Öffnen Sie Windows-Sicherheit.

2. Wählen Sie Viren- & Bedrohungsschutz.

3. Prüfen Sie, ob der Echtzeitschutz und der allgemeine Schutzstatus aktiviert sind.

4. Öffnen Sie zusätzlich eine Eingabeaufforderung als Administrator und führen Sie diesen Befehl aus:

   sc query WinDefend
   

   Zeigt die Ausgabe STATE : 4 RUNNING, läuft der Dienst von Microsoft Defender Antivirus.

Deaktivieren oder ersetzen Sie Ihre Sicherheitssoftware nicht allein wegen dieser Warnung. Zeigt die Windows-Sicherheit tatsächlich ein Schutzproblem an oder läuft der Dienst nicht, liegt möglicherweise ein separates Problem vor, das normal untersucht werden sollte. Microsoft hat die fehlerhafte Benachrichtigung bestätigt und arbeitet an einer Lösung. Einen öffentlichen Termin oder eine genaue Ursachenbeschreibung gibt es bislang nicht. 4953

2. KB5120998 kann persönliche Mauszeiger-Einstellungen zurücksetzen

KB5120998 ist das optionale kumulative Vorschauupdate vom 27. August 2026 für Windows 11 Version 24H2 und 25H2. Es aktualisiert 24H2 auf den Build 26100.9278 und 25H2 auf 26200.9278. 19

Microsofts offizielle Einträge zum Veröffentlichungsstatus bestätigen Meldungen, wonach benutzerdefinierte Mauszeiger und Zeigeranimationen nach der Installation gelegentlich auf vorherige oder standardmäßige Einstellungen zurückgesetzt werden können. Das Problem ist für beide Windows-11-Versionen als gemeldet gekennzeichnet. 23

Nutzer und Technikmedien berichten außerdem von einem übergroßen weißen Standardzeiger, einem nicht mehr änderbaren Zeigerschema oder einem scheinbar verschwundenen Mauszeiger. Teilweise soll sich auch das Desktop-Hintergrundbild in eine einfarbig schwarze Fläche verwandelt haben. Die Beweislage ist jedoch nicht für jedes Symptom gleich stark: Microsoft dokumentiert offiziell den Verlust der Mauszeiger-Anpassungen. Die Berichte über schwarze Hintergründe und verschwundene Zeiger sind bislang weniger eindeutig als formales bekanntes Problem beschrieben. 13336

Was Betroffene jetzt tun sollten

KB5120998 noch nicht installiert: Überspringen Sie das optionale Vorschauupdate zunächst. Solche Preview-Versionen sind nicht erforderlich, um das reguläre monatliche Sicherheitsupdate zu erhalten. Wer wartet, nimmt die bekannte Personalisierungsstörung nicht unnötig in Kauf.

KB5120998 installiert und anschließend Probleme festgestellt:

1. Öffnen Sie Einstellungen → Windows Update → Updateverlauf.
2. Wählen Sie Updates deinstallieren.
3. Suchen Sie nach KB5120998.
4. Deinstallieren Sie das Update und starten Sie den PC neu.

In den verfügbaren Microsoft-Support-Hinweisen wird ebenfalls empfohlen, das Update zu entfernen und Updates vorübergehend zu pausieren, bis ein neuer Build bereitsteht. 1

Microsoft nennt in seinen Statusinformationen außerdem eine Registry-basierte Zwischenlösung, bei der der Treiber inpoutx64 deaktiviert wird. Das ist ein fortgeschrittener Eingriff und kann die Funktion eines Treibers abschalten. Normale Nutzer sollten diese Änderung daher nicht unüberlegt vornehmen. In der Regel ist es sicherer, auf eine neue Version zu warten oder das optionale Update zurückzurollen. 23

Kommt die Lösung mit dem September-Update?

Die regulären Verbesserungen aus der August-Vorschau sollen voraussichtlich in das nächste verpflichtende kumulative Update übernommen werden. Dieses ist für Dienstag, den 8. September 2026, geplant. Daraus folgt jedoch nicht automatisch, dass Microsoft an diesem Tag jedes gemeldete Problem mit Mauszeiger, Hintergrundbild, Schriftbild oder einem verschwundenen Zeiger beheben wird. 519

Die praktische Schlussfolgerung lautet daher: Die Defender-Warnung ist ein bestätigtes Problem der Statusanzeige und sollte überprüft, nicht vorschnell gefürchtet werden. KB5120998 ist dagegen ein optionales Update mit einer offiziell bestätigten Regression bei der Mauszeiger-Personalisierung. Halten Sie die beiden Fälle getrennt, prüfen Sie Defender direkt und überspringen oder deinstallieren Sie KB5120998, wenn die visuellen Anpassungen Ihres PCs betroffen sind.