Windows 11 兩個 Bug 要分清：Defender 誤報與 KB5120998 游標故障

Microsoft 最近要處理兩個互不相關的 Windows 問題，使用者最重要是不要將兩者混為一談：其一是 Microsoft Defender Antivirus 的錯誤通知；其二是 2026 年 8 月 27 日推出的可選預覽更新 KB5120998，可能令 Windows 11 的滑鼠游標自訂設定失效。23919

先用一句話分清楚

• 見到「Microsoft Defender Antivirus 已關閉」？ 先檢查 Defender 的實際運作狀態，未必代表電腦真的沒有防護。
• 安裝 KB5120998 後游標變樣？ 如果尚未安裝，暫時不要安裝；如果已經造成問題，移除更新是目前最實際的回復方法。123

一、Defender「已關閉」通知可能只是誤報

Microsoft 已確認，部分 Windows 裝置在安裝近期 Microsoft Defender Antivirus 更新後，可能收到「Microsoft Defender Antivirus is turned off」或「病毒防護已關閉」之類的通知。通知可以在開機時出現，亦可能在之後間歇性彈出；但即使出現警告，Defender 仍可能正常運作，而 Windows Security 內的防護設定亦會顯示為已啟用。949

目前公開資料未有指出究竟是哪個 Defender 元件或哪個版本觸發問題。較準確的理解，是 Windows 的通知狀態與 Defender 實際運作狀態不一致；單憑這個彈窗，不能判定惡意軟件防護已經停止。

Microsoft 的官方版本健康資料目前將問題列於 Windows 11 23H2；其他報道和用戶回報則指 Windows 11 其他版本，以及部分 Windows 10 系統亦可能見到相同誤報。至於 Windows 10 的具體支援範圍，公開文件並未清楚交代，因此最好直接檢查自己的裝置，而不是只看通知下結論。949

點樣確認 Defender 真的有運作？

1. 開啟 Windows Security（Windows 安全性）。

2. 選擇 Virus & threat protection（病毒與威脅防護）。

3. 確認即時保護及整體防護狀態均為啟用。

4. 想再核實一次，可用系統管理員身分開啟 命令提示字元，執行：

   sc query WinDefend
   

   如果結果顯示 STATE : 4 RUNNING，即代表 Microsoft Defender Antivirus 服務正在運作。

不要因為單一錯誤通知，就停用、重新安裝或更換安全軟件。如果 Windows Security 同時顯示真正的防護問題，或者上述服務根本沒有運作，就應該當作另一個問題正常處理。Microsoft 已承認這是錯誤通知，並表示正在準備修正方案，但暫時沒有公布修復日期或詳細根本原因。4953

二、KB5120998 會重置滑鼠游標設定

KB5120998 是 Microsoft 於 2026 年 8 月 27 日推出的 Windows 11 可選預覽累積更新，適用於 24H2 和 25H2：

• Windows 11 24H2：OS Build 26100.9278
• Windows 11 25H2：OS Build 26200.927819

Microsoft 在兩個版本的官方版本健康資料中，已列出用戶回報：安裝後，自訂滑鼠游標及游標動畫可能間歇性回復到預設狀態。23

用戶及科技媒體亦回報其他相關表現，包括游標變成巨大白色預設樣式、無法重新套用原本的游標方案、游標看似消失，以及桌面桌布被換成純黑色。不過，這些症狀的官方確認程度並不完全相同：Microsoft 正式記錄的是滑鼠個人化設定遺失；至於桌布變黑、游標消失及其他問題，目前仍主要來自用戶回報，未全部獲列為正式已知問題。13336

已受影響可以點做？

如果尚未安裝 KB5120998： 暫時略過這個可選預覽更新。預覽版本不是取得每月一般安全更新的必要條件，等候正式版本可以避免先承受已知的個人化設定回退問題。

如果已經安裝，而且游標出現故障：

1. 開啟 設定 → Windows Update → 更新記錄。
2. 選擇 解除安裝更新。
3. 找到 KB5120998。
4. 解除安裝後重新啟動電腦。

Microsoft 支援指引及相關報道亦建議，在等候較新版本期間移除該更新，並暫時暫停更新。1

Microsoft 的版本健康文件另外提到一個涉及 inpoutx64 驅動程式的登錄檔暫時方案。不過，這屬於較進階的系統修改，而且會停用一個驅動程式；一般使用者不應隨便照做。除非你清楚知道影響，否則等待修正或移除這個可選更新會較穩妥。23

9 月 8 日的 Patch Tuesday 會不會修好？

8 月預覽更新中的一般改善，預計會帶到下一次必須安裝的累積更新；該更新暫定於 2026 年 9 月 8 日星期二推出。不過，這只是預覽更新一貫的發佈安排，並不等於 Microsoft 已承諾當日會修正 KB5120998 引起的所有游標、桌布、字體或游標消失問題。519

簡單講：Defender 的警告是已確認的狀態顯示錯誤，應該先自行核實，不用立即驚慌；KB5120998 則是已獲官方確認會影響滑鼠個人化設定的可選更新。兩件事要分開處理：直接檢查 Defender，並在需要時略過或移除 KB5120998。