Windows 11 столкнулась сразу с двумя сбоями: ложным предупреждением Defender и проблемным KB5120998

Microsoft одновременно разбирается с двумя проблемами Windows, которые легко перепутать. Первая — ложное уведомление Microsoft Defender Antivirus об отключённой защите, хотя антивирус продолжает работать. Вторая — сбой после необязательного предварительного обновления KB5120998 от 27 августа: на Windows 11 24H2 и 25H2 оно может сбрасывать настройки курсора. 23919

Как быстро отличить одну проблему от другой

• Появилось сообщение «Microsoft Defender Antivirus отключён»? Сначала проверьте фактический статус Defender, а не полагайтесь только на уведомление.
• После установки KB5120998 изменился курсор? Если обновление ещё не установлено, его лучше пока пропустить. Если оно уже вызвало сбой, наиболее практичный вариант — удалить пакет. 123

Ложное предупреждение Defender: защита, скорее всего, работает

Microsoft подтвердила сообщения о том, что после недавних обновлений Microsoft Defender Antivirus Windows может показывать уведомление «Microsoft Defender Antivirus отключён», хотя антивирус остаётся активным, а параметры защиты в приложении «Безопасность Windows» включены. Сообщение может появиться при запуске системы или возникать время от времени во время работы. 949

Публичные материалы Microsoft пока не указывают, какой именно компонент или версия Defender вызывает проблему. Поэтому её следует воспринимать как несоответствие между уведомлением и реальным состоянием антивируса, а не как доказательство того, что защита от вредоносных программ действительно остановилась.

В официальной информации о состоянии выпуска проблема указана для Windows 11 версии 23H2. При этом пользователи сообщают о таком же ложном предупреждении на других версиях Windows 11 и Windows 10. Точный охват редакций и вариантов обслуживания Windows 10 в доступной документации не уточняется, поэтому состояние конкретного компьютера лучше проверить вручную. 949

Как проверить, работает ли Defender

1. Откройте Безопасность Windows.

2. Перейдите в раздел Защита от вирусов и угроз.

3. Убедитесь, что защита в реальном времени и общий статус защиты включены.

4. Для дополнительной проверки запустите Командную строку от имени администратора и выполните:

   sc query WinDefend
   

   Если в результате указано STATE : 4 RUNNING, служба Microsoft Defender Antivirus запущена.

Не отключайте, не переустанавливайте и не заменяйте антивирус только из-за этого уведомления. Если «Безопасность Windows» действительно сообщает о проблеме с защитой или служба не запущена, это уже отдельная неисправность, которую нужно диагностировать обычным способом. Microsoft признала ошибочное уведомление и работает над исправлением, но дату его выхода и точную причину пока не назвала. 4953

KB5120998 сбрасывает настройки курсора

KB5120998 — необязательное предварительное накопительное обновление Windows 11, выпущенное 27 августа 2026 года для версий 24H2 и 25H2. После установки номер сборки меняется на 26100.9278 в Windows 11 24H2 и 26200.9278 в Windows 11 25H2. 19

В официальных списках известных проблем Microsoft признала сообщения о том, что пользовательские курсоры мыши и анимации указателя могут периодически возвращаться к стандартным настройкам. Проблема отмечена для обеих версий Windows 11. 23

Пользователи и технологические издания также описывают увеличенный белый курсор, возврат к стандартному указателю, невозможность снова применить выбранную схему и, в отдельных случаях, исчезновение курсора. Кроме того, сообщается о замене обоев рабочего стола на сплошной чёрный фон. Однако степень подтверждённости этих симптомов различается: официальная запись Microsoft прямо касается потери настроек курсора, тогда как проблемы с обоями и исчезновением указателя пока описаны менее формально. 13336

Что делать пользователям

Если KB5120998 ещё не установлено: пока пропустите это необязательное обновление. Предварительный выпуск не требуется для получения обычного ежемесячного обновления безопасности, поэтому ожидание позволит избежать уже известного сбоя персонализации.

Если KB5120998 уже установлено и после этого возникла проблема:

1. Откройте Параметры → Центр обновления Windows → Журнал обновлений.
2. Нажмите Удалить обновления.
3. Найдите KB5120998.
4. Удалите пакет и перезагрузите компьютер.

В рекомендациях службы поддержки Microsoft, на которые ссылаются доступные публикации, также предлагается удалить обновление и временно приостановить установку новых пакетов, пока не выйдет более новая сборка. 1

В документации Microsoft для некоторых вариантов проблемы описан более сложный обходной путь через реестр с отключением драйвера inpoutx64. Это изменение может повлиять на работу драйвера, поэтому обычным пользователям не стоит применять его без понимания последствий. В большинстве случаев безопаснее подождать или удалить необязательное обновление. 23

Исправят ли проблему в обновлении 8 сентября?

Обычные улучшения из августовского предварительного выпуска, как правило, переносятся в следующее обязательное накопительное обновление. Его выход запланирован на вторник, 8 сентября 2026 года. Однако это не означает, что Microsoft уже гарантировала исправление всех проблем с курсором, обоями, шрифтами или исчезновением указателя именно в этот день. 519

Итог прост: ложное предупреждение Defender нужно проверить, но не следует автоматически считать признаком отключённой защиты. А KB5120998 — необязательный пакет с официально признанным сбоем настроек курсора. Не смешивайте эти проблемы, проверяйте Defender напрямую и пропустите либо удалите KB5120998, если после него оформление рабочего стола или указатель начали работать неправильно.