Windows 11 两大故障别混为一谈：Defender 误报警告，KB5120998 重置鼠标光标

微软本周面对的是两个互不相同的 Windows 故障，用户需要分开判断：一个是 Microsoft Defender Antivirus（微软杀毒软件）实际仍在运行，却被 Windows 错误提示为“已关闭”；另一个是 2026 年 8 月 27 日发布的可选预览更新 KB5120998，可能让 Windows 11 24H2 和 25H2 的鼠标光标自定义设置恢复为默认状态。23919

先看你遇到的是哪一种

• 看到“Microsoft Defender Antivirus 已关闭”？ 先进入“Windows 安全中心”确认 Defender 的真实状态，不要直接认定电脑已经失去防护。
• 安装 KB5120998 后光标样式变了？ 如果尚未安装，建议暂时跳过这个可选更新；如果已经安装并出现问题，目前最实际的回退方式是卸载它。123

Defender 警告：更像是状态显示错误，而非防护真的停止

微软已经确认，部分设备在安装近期的 Microsoft Defender Antivirus 更新后，可能出现“Microsoft Defender Antivirus 已关闭”或“病毒防护已关闭”的通知。提示可能在开机时出现，也可能在之后间歇性弹出；即使用户关闭了通知，它仍可能再次出现。949

在这些案例中，Defender 本身仍处于启用状态，Windows 安全中心中的防护设置也显示为开启。因此，这个问题应理解为“通知与实际运行状态不一致”，单凭这条通知并不能证明电脑已经没有恶意软件防护。

微软公开的版本健康信息目前将该问题列为 Windows 11 23H2 的已确认问题；其他报告则称，Windows 11 的其他版本以及部分 Windows 10 系统也出现了类似误报。现有文档没有清楚列出 Windows 10 的具体服务覆盖范围，所以最稳妥的做法仍是直接检查设备，而不是只看弹窗。949

如何确认 Defender 是否真的在运行

1. 打开 Windows 安全中心。

2. 进入 病毒和威胁防护。

3. 确认实时保护和整体防护状态均已启用。

4. 如需进一步核实，以管理员身份打开 命令提示符，运行：

   sc query WinDefend
   

   如果结果中显示 STATE : 4 RUNNING，说明 Microsoft Defender Antivirus 服务正在运行。

不要因为这条错误通知就贸然禁用 Defender、重装安全软件或更换杀毒软件。如果 Windows 安全中心确实显示防护异常，或者该服务没有运行，那就是另一个需要单独排查的问题。

微软已经承认这是错误通知，并表示正在准备解决方案，但尚未公布具体根因、修复日期或详细的触发组件信息。4953

KB5120998：可选预览更新可能重置光标设置

KB5120998 是微软于 2026 年 8 月 27 日发布的 Windows 11 可选预览累积更新，适用于 24H2 和 25H2：

• Windows 11 24H2：OS Build 26100.9278
• Windows 11 25H2：OS Build 26200.927819

微软在两个版本的官方发布健康页面中都确认收到相关报告：安装该更新后，自定义鼠标光标和光标动画可能间歇性恢复为默认设置。23

用户和科技媒体还报告了其他表现，包括光标变成又大又白的默认样式、无法重新应用原来的光标方案、光标看似消失，以及桌面壁纸变成纯黑色。不过，各类症状的官方确认程度并不相同：微软正式记录的是鼠标自定义设置丢失，壁纸变黑和光标消失等报告目前尚未全部被纳入同一项正式已知问题说明。13336

没装 KB5120998：建议先跳过

KB5120998 属于可选预览更新，并不是接收常规月度安全更新的必要条件。如果电脑尚未安装它，暂时跳过可以避免承担已知的个性化设置回退风险。预览版中的常规改进通常会在后续强制累积更新中推出。

已安装且出现问题：卸载更新

可以按以下路径回退：

1. 打开 设置 → Windows 更新 → 更新历史记录。
2. 选择 卸载更新。
3. 找到 KB5120998。
4. 卸载后重启电脑。

微软支持渠道引用的建议也包括：卸载造成问题的更新，并在等待新版本期间暂时暂停更新。1

微软发布健康文档还提到一种基于注册表的临时方案，需要处理 inpoutx64 驱动。这属于高级操作，禁用驱动可能影响依赖它的软件。普通用户不应在不了解后果的情况下直接修改注册表；相比之下，暂缓安装或卸载这个可选更新更稳妥。23

9 月 8 日的强制更新会修复吗？

8 月预览版中常规的改进预计会并入下一次强制累积更新，该更新计划于 2026 年 9 月 8 日星期二发布。不过，这只是对预览版改进发布节奏的合理预期，并不等于微软已经承诺会在当天修复 KB5120998 引发的所有光标、壁纸、字体或光标消失问题。519

目前最安全的判断很简单：Defender 的问题是已确认的错误状态提示，应先直接核验真实防护状态；KB5120998 则是一个已被官方记录存在鼠标自定义回退问题的可选更新。两者不要混为一谈：先检查 Defender，再根据是否安装 KB5120998 以及电脑是否出现视觉设置异常，决定跳过或卸载该更新。