Twee aparte Windows 11-problemen: valse Defender-melding en kapotte cursor na KB5120998

Microsoft heeft momenteel te maken met twee verschillende Windows-problemen die gemakkelijk door elkaar worden gehaald. Bij het ene probleem verschijnt een valse melding dat Microsoft Defender Antivirus is uitgeschakeld, terwijl de bescherming actief blijft. Het andere probleem hangt samen met de optionele preview-update KB5120998, die aangepaste muisaanwijzers en cursoranimaties kan terugzetten in Windows 11 24H2 en 25H2. 23919

Kort samengevat

• Krijg je de melding ‘Microsoft Defender Antivirus is uitgeschakeld’? Controleer de werkelijke status van Defender voordat je ervan uitgaat dat je pc onbeschermd is.
• Heb je KB5120998 geïnstalleerd en zijn je cursorinstellingen veranderd? Installeer deze optionele update voorlopig niet als dat nog kan. Veroorzaakt de update al problemen, dan is verwijderen de meest praktische tijdelijke oplossing. 123

1. De Defender-waarschuwing is een foutieve statusmelding

Microsoft heeft bevestigd dat Windows na recente updates voor Microsoft Defender Antivirus een melding kan tonen met de tekst ‘Microsoft Defender Antivirus is uitgeschakeld’. Dat kan al bij het opstarten gebeuren, maar ook later en met tussenpozen. Volgens Microsoft blijft Defender in deze gevallen gewoon actief en staan de beveiligingsinstellingen correct ingeschakeld. 949

Microsoft heeft niet bekendgemaakt welk onderdeel of welke specifieke versie van Defender de fout veroorzaakt. Vooralsnog lijkt het daarom te gaan om een verschil tussen de melding in Windows en de werkelijke status van de antivirusdienst. De waarschuwing is op zichzelf geen bewijs dat de bescherming tegen malware is gestopt.

Microsoft vermeldt het probleem in de release-healthinformatie voor Windows 11 versie 23H2. Gebruikers melden dezelfde valse waarschuwing echter ook op andere versies van Windows 11 en op Windows 10. Omdat de precieze dekking voor Windows 10 in de beschikbare documentatie niet duidelijk is, kun je het beste je eigen apparaat controleren in plaats van alleen op de melding af te gaan. 949

Zo controleer je of Defender echt actief is

1. Open Windows-beveiliging.

2. Ga naar Virus- en bedreigingsbeveiliging.

3. Controleer of realtimebeveiliging en de beveiligingsstatus zijn ingeschakeld.

4. Open eventueel Opdrachtprompt als administrator en voer dit commando uit:

   sc query WinDefend
   

   Verschijnt in de uitvoer STATE : 4 RUNNING, dan draait de Microsoft Defender Antivirus-service.

Schakel je beveiligingssoftware niet uit en installeer die ook niet opnieuw alleen vanwege deze melding. Als Windows-beveiliging daadwerkelijk aangeeft dat er geen bescherming actief is, of als de service niet draait, is dat een afzonderlijk probleem dat je normaal moet onderzoeken. Microsoft heeft de foutieve melding erkend en werkt aan een oplossing, maar heeft nog geen datum of technische oorzaak bekendgemaakt. 4953

2. KB5120998 kan je cursorinstellingen terugzetten

KB5120998 is de optionele cumulatieve preview-update van 27 augustus 2026 voor Windows 11 versie 24H2 en 25H2. De update brengt versie 24H2 naar OS-build 26100.9278 en versie 25H2 naar 26200.9278. 19

In de officiële release-healthpagina’s van Microsoft staat dat aangepaste muisaanwijzers en cursoranimaties na installatie soms terugvallen naar een standaardinstelling. Het probleem is geregistreerd voor beide Windows 11-versies. 23

Gebruikers en technologiepublicaties melden daarnaast een te grote witte standaardcursor, een cursor die niet meer naar de gewenste stijl kan worden teruggezet, een ogenschijnlijk verdwenen cursor en een bureaubladachtergrond die in een effen zwart vlak verandert. Niet elk van die symptomen is even sterk onderbouwd: Microsoft bevestigt officieel het verlies van cursorpersonalisatie, maar de meldingen over de achtergrond en het verdwijnen van de cursor zijn minder formeel omschreven. 13336

Wat kun je doen?

Heb je KB5120998 nog niet geïnstalleerd? Sla de update voorlopig over. Een preview-update is niet nodig om de normale maandelijkse beveiligingsupdate te ontvangen. Door te wachten, vermijd je een bekende fout met persoonlijke weergave-instellingen.

Heb je KB5120998 al geïnstalleerd en ontstaan daarna de problemen?

1. Open Instellingen → Windows Update → Updategeschiedenis.
2. Kies Updates verwijderen.
3. Zoek KB5120998 in de lijst.
4. Verwijder de update en start de pc opnieuw op.

Microsoft-ondersteuningsrichtlijnen die in de beschikbare berichtgeving worden aangehaald, adviseren ook om de update te verwijderen en updates tijdelijk te pauzeren totdat er een nieuwere build beschikbaar is. 1

Microsoft noemt in de release-healthdocumentatie bovendien een workaround via het register, waarbij het stuurprogramma inpoutx64 tijdelijk wordt uitgeschakeld. Dat is een geavanceerde wijziging die gevolgen kan hebben voor een stuurprogramma. Pas dit daarom niet zomaar toe als je niet precies weet wat je doet; wachten of de optionele update terugdraaien is voor de meeste gebruikers veiliger. 23

Komt de oplossing met de update van 8 september?

De normale verbeteringen uit de preview-update van augustus zullen naar verwachting worden opgenomen in de volgende verplichte cumulatieve update. Die staat gepland voor dinsdag 8 september 2026, de maandelijkse Patch Tuesday van Microsoft. Dat betekent echter niet dat Microsoft heeft beloofd dat op die datum ook alle problemen met cursors, achtergronden, lettertypen of verdwijnende aanwijzers zijn opgelost. 519

De praktische conclusie is dus eenvoudig: behandel de Defender-melding als een foutieve waarschuwing die je rechtstreeks moet controleren, en zie KB5120998 als een optionele update met een officieel erkend probleem rond cursorpersonalisatie. Controleer Defender zelf en installeer KB5120998 voorlopig niet — of verwijder de update als die op jouw pc problemen veroorzaakt.