Windows 11 enfrenta dois bugs diferentes: alerta falso do Defender e cursor quebrado pela atualização KB5120998

A Microsoft está lidando com dois problemas diferentes no Windows, e é importante não misturá-los. Um deles é uma notificação falsa do Microsoft Defender Antivirus, que pode aparecer mesmo quando a proteção continua ativa. O outro é uma falha associada à atualização cumulativa opcional de prévia de 27 de agosto, a KB5120998, que pode redefinir a personalização do cursor do mouse no Windows 11 24H2 e 25H2. 23919

A diferença rápida

• Apareceu a mensagem “O Microsoft Defender Antivirus está desativado”? Confira o status real do Defender antes de concluir que o computador está sem proteção.
• Você instalou a KB5120998 e perdeu as configurações do cursor? Como essa atualização é opcional, o melhor é não instalá-la por enquanto. Se ela já estiver causando problemas, desinstalá-la é o recuo mais prático relatado até agora. 123

1. O alerta do Defender é um relatório de status incorreto

A Microsoft confirmou relatos de que o Windows pode exibir a mensagem “O Microsoft Defender Antivirus está desativado” depois de atualizações recentes do Defender, mesmo quando o antivírus continua funcionando e o Segurança do Windows mostra as configurações de proteção ativadas. O aviso pode aparecer durante a inicialização ou voltar de forma intermitente durante o uso do computador. 949

As informações públicas disponíveis ainda não identificam qual componente ou versão específica do Defender está por trás do problema. Por isso, o caso deve ser entendido como um desencontro entre a notificação e o estado real do antivírus — e não, por si só, como uma evidência de que a proteção contra malware foi interrompida.

A página oficial de integridade de versões da Microsoft lista o problema para o Windows 11 23H2, enquanto relatos também descrevem o mesmo alerta falso em outros sistemas Windows 11 e Windows 10. A cobertura exata das versões atendidas do Windows 10 não está claramente especificada na documentação disponível. Na prática, vale verificar o próprio dispositivo em vez de confiar apenas na notificação. 949

Como confirmar se o Defender está funcionando

1. Abra o Segurança do Windows.

2. Selecione Proteção contra vírus e ameaças.

3. Confirme se a proteção em tempo real e o status da proteção estão ativados.

4. Como verificação adicional, abra o Prompt de Comando como administrador e execute:

   sc query WinDefend
   

   Se o resultado mostrar STATE : 4 RUNNING, o serviço do Microsoft Defender Antivirus está em execução.

Não desative, reinstale nem substitua o software de segurança apenas por causa desse aviso. Se o Segurança do Windows indicar um problema real de proteção ou se o serviço não estiver em execução, trate o caso separadamente e faça a investigação normal. A Microsoft reconheceu a notificação falsa e informou que está trabalhando em uma solução, mas ainda não divulgou uma data para a correção nem a causa técnica detalhada. 4953

2. A KB5120998 pode redefinir a personalização do mouse

A KB5120998 é a atualização cumulativa opcional de prévia lançada em 27 de agosto de 2026 para o Windows 11 24H2 e 25H2. Ela leva os sistemas ao build 26100.9278 no 24H2 e 26200.9278 no 25H2. 19

Nas páginas oficiais de integridade do Windows, a Microsoft reconhece relatos de que cursores personalizados e animações do cursor podem voltar ocasionalmente às configurações padrão depois da instalação. O problema aparece como uma ocorrência reportada nas duas versões do Windows 11. 23

Usuários e publicações de tecnologia também relataram sintomas relacionados, como um cursor branco padrão e maior que o normal, dificuldade para restaurar o esquema escolhido, cursor aparentemente desaparecido e alteração do papel de parede da área de trabalho para um fundo preto sólido. A força das evidências não é igual para todos os sintomas: o registro formal da Microsoft documenta especificamente a perda da personalização do mouse, enquanto os relatos sobre o papel de parede e o desaparecimento do cursor ainda não têm a mesma caracterização oficial. 13336

O que fazer se o computador for afetado

Se a KB5120998 ainda não estiver instalada: evite a atualização opcional por enquanto. As versões de prévia não são necessárias para receber a atualização mensal de segurança normal. Esperar reduz o risco de enfrentar uma falha de personalização já conhecida.

Se a KB5120998 já estiver instalada e tiver causado o problema:

1. Abra Configurações → Windows Update → Histórico de atualizações.
2. Selecione Desinstalar atualizações.
3. Localize a KB5120998.
4. Desinstale-a e reinicie o computador.

As orientações de suporte da Microsoft citadas nos relatos disponíveis também recomendam remover a atualização e pausar temporariamente as atualizações enquanto se aguarda um build mais recente. 1

A documentação de integridade da Microsoft menciona ainda uma solução alternativa baseada no Registro do Windows, envolvendo o driver inpoutx64. Essa é uma alteração avançada e pode desativar um driver. Usuários comuns devem evitar aplicá-la sem entender exatamente o efeito e, em geral, preferir aguardar ou desinstalar a atualização opcional. 23

A correção virá na atualização de 8 de setembro?

As melhorias normais incluídas na prévia de agosto devem ser incorporadas à próxima atualização cumulativa obrigatória, prevista para terça-feira, 8 de setembro de 2026. Isso, porém, não equivale a uma promessa da Microsoft de que todos os sintomas relacionados à KB5120998 — incluindo problemas com cursor, papel de parede, fontes ou desaparecimento do ponteiro — serão corrigidos nessa data. 519

A leitura mais segura é simples: o alerta do Defender é um problema confirmado de exibição que deve ser verificado, não motivo imediato para pânico. Já a KB5120998 é uma atualização opcional com uma regressão oficialmente reconhecida na personalização do cursor. Mantenha os dois casos separados, confirme o status do Defender diretamente e evite ou remova a KB5120998 se ela estiver afetando a aparência do seu Windows.