Windows 11, due bug distinti: falso avviso di Defender e cursore danneggiato da KB5120998

Microsoft sta gestendo due problemi diversi di Windows, che non vanno confusi. Il primo è una notifica errata di Microsoft Defender Antivirus, che può comparire anche quando la protezione è ancora attiva. Il secondo è una regressione associata all’aggiornamento facoltativo di anteprima del 27 agosto, KB5120998, che può ripristinare le impostazioni personalizzate del cursore in Windows 11 24H2 e 25H2. 23919

La distinzione da fare subito

• Compare il messaggio «Microsoft Defender Antivirus è disattivato»? Controlla lo stato effettivo di Defender prima di pensare che il PC sia senza protezione.
• Hai installato KB5120998 e il cursore è cambiato? Se non hai ancora installato l’aggiornamento, puoi semplicemente evitarlo: è facoltativo. Se è già presente e ha causato problemi, disinstallarlo è al momento il rollback più pratico segnalato. 123

1. L’avviso di Defender è una segnalazione errata

Microsoft ha confermato le segnalazioni secondo cui Windows può mostrare la notifica «Microsoft Defender Antivirus è disattivato» dopo recenti aggiornamenti dell’antivirus, anche se Defender continua a funzionare e Sicurezza di Windows mostra le impostazioni di protezione attive. L’avviso può comparire all’avvio oppure ripresentarsi a intermittenza durante l’uso del PC. 949

Le informazioni disponibili pubblicamente non indicano quale componente o quale versione specifica di Defender sia responsabile. Il problema va quindi interpretato come un disallineamento tra la notifica e lo stato operativo reale dell’antivirus: da solo, l’avviso non dimostra che la protezione antimalware sia stata interrotta.

La documentazione sullo stato degli aggiornamenti di Microsoft elenca il problema per Windows 11 versione 23H2, mentre diverse segnalazioni descrivono lo stesso falso avviso anche su altri sistemi Windows 11 e Windows 10. La copertura esatta delle versioni di Windows 10 non è specificata con chiarezza nella documentazione disponibile: per questo è meglio verificare direttamente il proprio dispositivo, senza affidarsi soltanto alla notifica. 949

Come verificare se Defender è davvero attivo

1. Apri Sicurezza di Windows.

2. Seleziona Protezione da virus e minacce.

3. Controlla che la protezione in tempo reale e lo stato della protezione risultino attivi.

4. Per un’ulteriore verifica, apri il Prompt dei comandi come amministratore ed esegui:

   sc query WinDefend
   

   Se il risultato contiene STATE : 4 RUNNING, il servizio Microsoft Defender Antivirus è in esecuzione.

Non disattivare, reinstallare o sostituire il software di sicurezza soltanto a causa di questo messaggio. Se Sicurezza di Windows mostra un problema reale o il servizio non è in esecuzione, si tratta di una situazione distinta che va analizzata normalmente.

Microsoft ha riconosciuto la notifica errata e sta lavorando a una soluzione, ma non ha comunicato né una data per la correzione né la causa tecnica dettagliata. 4953

2. KB5120998 può ripristinare le impostazioni del cursore

KB5120998 è l’aggiornamento cumulativo facoltativo di anteprima pubblicato il 27 agosto 2026 per Windows 11 versione 24H2 e 25H2. Porta il sistema alla build 26100.9278 su 24H2 e 26200.9278 su 25H2. 19

Le pagine ufficiali di Microsoft sullo stato degli aggiornamenti riconoscono le segnalazioni secondo cui, dopo l’installazione, i cursori personalizzati e le animazioni del puntatore possono tornare occasionalmente alle impostazioni predefinite. Il problema risulta segnalato per entrambe le versioni di Windows 11. 23

Utenti e testate specializzate hanno inoltre descritto sintomi correlati: un cursore bianco e molto grande, il ritorno al puntatore predefinito, l’impossibilità di ripristinare lo schema scelto, un cursore apparentemente scomparso e lo sfondo del desktop sostituito da un colore nero uniforme. Le prove non hanno però tutte lo stesso livello di ufficialità: la voce formale di Microsoft documenta in modo specifico la perdita delle personalizzazioni del mouse, mentre i problemi dello sfondo e della scomparsa del cursore non sono caratterizzati con la stessa precisione nella documentazione ufficiale. 13336

Cosa fare se il cursore è cambiato

Se KB5120998 non è installato: evita per ora l’aggiornamento facoltativo. Le versioni di anteprima non sono necessarie per ricevere il normale aggiornamento di sicurezza mensile; aspettare consente quindi di non esporsi a una regressione già segnalata.

Se KB5120998 è installato e ha causato il problema:

1. Apri Impostazioni → Windows Update → Cronologia degli aggiornamenti.
2. Seleziona Disinstalla aggiornamenti.
3. Individua KB5120998.
4. Disinstallalo e riavvia il PC.

Le indicazioni dell’assistenza Microsoft citate nelle segnalazioni disponibili raccomandano inoltre di rimuovere l’aggiornamento e sospendere temporaneamente gli aggiornamenti in attesa di una build più recente. 1

In alcune pagine ufficiali sullo stato degli aggiornamenti viene indicata anche una soluzione basata sul Registro di sistema, che prevede la disattivazione del driver inpoutx64. Si tratta però di una modifica avanzata: può disabilitare un driver e non dovrebbe essere applicata alla leggera. Per la maggior parte degli utenti è preferibile attendere oppure tornare indietro rimuovendo l’aggiornamento facoltativo. 23

La correzione arriverà con l’aggiornamento dell’8 settembre?

I normali miglioramenti inclusi nell’anteprima di agosto dovrebbero essere trasferiti nel successivo aggiornamento cumulativo obbligatorio, previsto per martedì 8 settembre 2026. Questa previsione, tuttavia, non equivale a una promessa di Microsoft che quella release risolverà ogni problema segnalato relativo a cursori, sfondi, caratteri o scomparsa del puntatore. 519

La conclusione più prudente è quindi semplice: l’avviso di Defender è un problema di segnalazione confermato, da verificare senza farsi prendere dal panico; KB5120998 è invece un aggiornamento facoltativo con una regressione ufficialmente riconosciuta nella personalizzazione del cursore. Tieni distinti i due casi, controlla direttamente lo stato di Defender ed evita o rimuovi KB5120998 se le modifiche all’aspetto del desktop hanno colpito il tuo PC.