Windows 11 gặp hai lỗi riêng biệt: Defender báo nhầm và KB5120998 làm hỏng con trỏ chuột

Microsoft hiện phải xử lý hai vấn đề Windows khác nhau, và người dùng không nên đánh đồng chúng. Một lỗi khiến Windows Security hiển thị cảnh báo “Microsoft Defender Antivirus is turned off” dù Defender vẫn hoạt động. Lỗi còn lại liên quan đến bản cập nhật xem trước tùy chọn KB5120998 ngày 27/8/2026, có thể làm mất thiết lập con trỏ chuột trên Windows 11 24H2 và 25H2. 23919

Phân biệt nhanh hai lỗi

• Thấy thông báo “Microsoft Defender Antivirus is turned off”? Hãy kiểm tra trạng thái thực tế của Defender trước khi kết luận máy tính không còn được bảo vệ.
• Đã cài KB5120998 và con trỏ bị đổi? Nếu chưa cài, bạn có thể bỏ qua vì đây là bản cập nhật tùy chọn. Nếu bản cập nhật đã gây lỗi, gỡ cài đặt là cách quay lui thực tế nhất được ghi nhận hiện nay. 123

1. Cảnh báo Defender chỉ là báo trạng thái sai

Microsoft đã xác nhận các báo cáo cho biết Windows có thể hiện thông báo “Microsoft Defender Antivirus is turned off” sau những bản cập nhật gần đây của Defender Antivirus, ngay cả khi Defender vẫn hoạt động và các tùy chọn bảo vệ trong Windows Security đang được bật. Cảnh báo có thể xuất hiện lúc khởi động hoặc lặp lại ngắt quãng sau đó. 949

Thông tin công khai hiện chưa chỉ rõ thành phần hay phiên bản Defender nào gây ra lỗi. Vì vậy, vấn đề nên được hiểu là sự không khớp giữa thông báo và trạng thái hoạt động thực tế của Defender, chứ bản thân cảnh báo không phải bằng chứng cho thấy khả năng bảo vệ chống mã độc đã dừng.

Thông tin tình trạng phát hành của Microsoft liệt kê lỗi này trên Windows 11 phiên bản 23H2. Tuy nhiên, các báo cáo cũng cho thấy cảnh báo giả xuất hiện trên một số hệ thống Windows 11 và Windows 10 khác. Tài liệu hiện có chưa nêu rõ phạm vi hỗ trợ cụ thể đối với từng phiên bản Windows 10, nên người dùng nên kiểm tra trực tiếp thiết bị của mình thay vì chỉ dựa vào thông báo. 949

Cách kiểm tra Defender có thực sự hoạt động

1. Mở Windows Security.

2. Chọn Virus & threat protection.

3. Kiểm tra xem tính năng bảo vệ thời gian thực và trạng thái bảo vệ có đang bật hay không.

4. Để kiểm tra thêm, mở Command Prompt với quyền quản trị viên rồi chạy lệnh:

   sc query WinDefend
   

   Nếu kết quả hiển thị STATE : 4 RUNNING, dịch vụ Microsoft Defender Antivirus đang hoạt động.

Không nên vô hiệu hóa, cài lại hoặc thay thế phần mềm bảo mật chỉ vì cảnh báo này. Nếu Windows Security thực sự báo lỗi bảo vệ, hoặc dịch vụ không chạy, đó là một vấn đề riêng cần được kiểm tra theo quy trình thông thường. Microsoft đã thừa nhận thông báo sai và đang tìm cách khắc phục, nhưng chưa công bố thời điểm sửa lỗi hay nguyên nhân chi tiết. 4953

2. KB5120998 có thể làm mất tùy chỉnh con trỏ

KB5120998 là bản cập nhật tích lũy xem trước tùy chọn được phát hành ngày 27/8/2026 cho Windows 11 phiên bản 24H2 và 25H2. Bản cập nhật tương ứng với OS Build 26100.9278 trên 24H2 và 26200.9278 trên 25H2. 19

Trong danh sách tình trạng phát hành chính thức, Microsoft xác nhận đã nhận được báo cáo rằng con trỏ chuột tùy chỉnh và hiệu ứng hoạt ảnh của con trỏ có thể bị đặt lại không liên tục sau khi cài bản cập nhật. Lỗi này được ghi nhận trên cả hai phiên bản Windows 11 nói trên. 23

Người dùng và một số trang công nghệ còn mô tả các triệu chứng liên quan như con trỏ trắng mặc định có kích thước rất lớn, không thể khôi phục kiểu con trỏ đã chọn, con trỏ dường như biến mất hoặc hình nền máy tính chuyển thành màu đen. Tuy nhiên, mức độ xác nhận không giống nhau: mục lỗi chính thức của Microsoft mới nêu cụ thể việc mất tùy chỉnh chuột, còn lỗi hình nền và các báo cáo con trỏ biến mất chưa được mô tả chính thức đầy đủ. 13336

Người dùng bị ảnh hưởng nên làm gì?

Nếu chưa cài KB5120998: hãy tạm bỏ qua bản cập nhật xem trước này. Các bản phát hành xem trước không bắt buộc để nhận bản cập nhật bảo mật hằng tháng thông thường, vì vậy chờ đợi sẽ giúp tránh một lỗi đã được ghi nhận liên quan đến tùy biến giao diện.

Nếu đã cài KB5120998 và bắt đầu gặp lỗi:

1. Mở Settings → Windows Update → Update history.
2. Chọn Uninstall updates.
3. Tìm KB5120998.
4. Gỡ bản cập nhật rồi khởi động lại máy.

Hướng dẫn hỗ trợ của Microsoft được các nguồn báo cáo trích dẫn cũng khuyến nghị gỡ bản cập nhật và tạm dừng cập nhật trong thời gian chờ bản dựng mới hơn. 1

Một số tài liệu tình trạng phát hành của Microsoft đưa ra cách xử lý bằng Registry, liên quan đến trình điều khiển inpoutx64. Đây là thay đổi nâng cao và có thể vô hiệu hóa một trình điều khiển, vì vậy người dùng phổ thông không nên làm theo một cách tùy tiện. Nếu chưa hiểu rõ tác động, lựa chọn an toàn hơn là chờ bản sửa lỗi hoặc gỡ bản cập nhật tùy chọn. 23

Bản sửa lỗi có đến cùng bản cập nhật ngày 8/9 không?

Các cải tiến thông thường trong bản xem trước tháng 8 dự kiến sẽ được đưa vào bản cập nhật tích lũy bắt buộc tiếp theo, dự kiến phát hành vào thứ Ba, ngày 8/9/2026. Tuy nhiên, điều này không đồng nghĩa Microsoft đã cam kết mọi lỗi liên quan đến con trỏ, hình nền, phông chữ hoặc hiện tượng con trỏ biến mất do KB5120998 sẽ được sửa đúng ngày đó. 519

Cách hiểu an toàn nhất là: cảnh báo Defender là lỗi báo trạng thái đã được xác nhận, nên kiểm tra thay vì hoảng loạn; còn KB5120998 là bản cập nhật tùy chọn với lỗi tùy chỉnh con trỏ đã được Microsoft chính thức ghi nhận. Hãy kiểm tra Defender trực tiếp, đồng thời tránh hoặc gỡ KB5120998 nếu máy tính của bạn gặp vấn đề về giao diện.