Windows 11 兩個問題別混為一談：Defender 誤報與 KB5120998 游標故障

Microsoft 近期需要處理兩個互不相干的 Windows 問題，使用者不應將它們視為同一項故障：其一是 Microsoft Defender Antivirus 在防護仍正常運作時，錯誤顯示「Microsoft Defender Antivirus 已關閉」；其二是 8 月 27 日推出的可選預覽更新 KB5120998，可能讓 Windows 11 24H2 與 25H2 的滑鼠游標自訂設定恢復預設。23919

先快速分辨是哪一種問題

• 看到「Microsoft Defender Antivirus 已關閉」？ 先確認 Defender 的實際狀態，再判斷電腦是否真的缺乏防護。
• 安裝 KB5120998 後游標變了？ 這是可選更新；尚未安裝的使用者可先略過。若已安裝並造成問題，目前最實際的回復方式是解除安裝更新。123

1. Defender 警告是錯誤的狀態通知

Microsoft 已確認，部分裝置在安裝近期 Microsoft Defender Antivirus 更新後，可能看到「Microsoft Defender Antivirus 已關閉」的通知，即使 Defender 仍在運作，而且 Windows 安全性中的防護設定也顯示為啟用。通知可能在開機時出現，也可能在之後的使用過程中間歇性跳出。949

目前公開資料尚未指出究竟是哪個 Defender 元件或哪個版本觸發問題。較準確的理解是：通知內容與 Defender 實際運作狀態不一致；單憑這則通知，不能判定惡意軟體防護真的已停止。

Microsoft 的版本健康狀態資料已將此問題列在 Windows 11 23H2；其他 Windows 11 版本及部分 Windows 10 系統也有相同誤報回報。不過，現有文件沒有清楚列出 Windows 10 的完整服務版本範圍，因此使用者應直接檢查自己的裝置，不要只依賴通知判斷。949

如何確認 Defender 是否真的正在運作

1. 開啟 Windows 安全性。

2. 選擇 病毒與威脅防護。

3. 確認即時防護及整體防護狀態均為啟用。

4. 如要進一步確認，請以系統管理員身分開啟 命令提示字元，執行：

   sc query WinDefend
   

   若結果顯示 STATE : 4 RUNNING，代表 Microsoft Defender Antivirus 服務正在執行。

不要只因這則警告就停用、重新安裝或更換安全性軟體。若 Windows 安全性確實顯示防護異常，或上述服務沒有執行，才應將它視為另一項獨立問題處理。Microsoft 已承認這是錯誤通知並表示正在準備修正，但目前尚未公布詳細根因或修正日期。4953

2. KB5120998 可能重設滑鼠游標個人化設定

KB5120998 是 Windows 11 24H2 與 25H2 的可選 2026 年 8 月 27 日預覽累積更新。安裝後，24H2 的作業系統組建為 26100.9278，25H2 則為 26200.9278。19

Microsoft 在官方版本健康狀態頁面中承認，收到使用者回報指出，安裝更新後，自訂滑鼠游標及游標動畫可能間歇性恢復為預設設定。這項已知問題目前同時標示於 Windows 11 24H2 與 25H2。23

科技媒體及使用者也回報其他相關症狀，包括游標變成 oversized 或預設白色樣式、無法重新套用選定的游標配置、游標看似消失，以及桌布被換成純黑色。不過，各項症狀的證據強度並不相同：Microsoft 正式記錄的是游標個人化設定遺失，桌布變黑及游標消失等情況目前仍主要屬於較未正式界定的使用者回報。13336

已受影響的使用者可以怎麼做

尚未安裝 KB5120998： 目前可先略過這項可選預覽更新。預覽版本並非取得一般每月安全性更新的必要條件，暫緩安裝可以避免承擔已知的個人化設定回復問題。

已安裝 KB5120998，且游標出現異常：

1. 開啟 設定 → Windows Update → 更新記錄。
2. 選擇 解除安裝更新。
3. 找到 KB5120998。
4. 解除安裝後重新啟動電腦。

現有報導引用的 Microsoft 支援建議，也包括先移除這項更新，並暫時暫停更新，等待較新的組建推出。1

Microsoft 的版本健康狀態文件另列出一項涉及 inpoutx64 驅動程式的登錄檔 workaround。這屬於進階操作，可能會停用該驅動程式；一般使用者不應在不了解影響的情況下直接修改登錄檔。除非清楚知道自己在做什麼，否則等待修正或回復這項可選更新會是較穩妥的做法。23

9 月 8 日的更新會修好嗎？

8 月預覽更新中的一般改善內容，預計會整合至下一次強制累積更新；該更新排定於 2026 年 9 月 8 日星期二發布。不過，這不代表 Microsoft 已承諾在當天一併修正 KB5120998 所有與游標、桌布、字型或游標消失相關的症狀。519

目前最安全的判斷方式是：Defender 誤報屬於已確認的狀態通知問題，應直接檢查防護狀態，而不是立即恐慌；KB5120998 則是已被官方記錄出現游標個人化設定回復問題的可選更新。兩者要分開處理：先確認 Defender 是否真的在運作，若電腦受到視覺個人化問題影響，則暫緩或移除 KB5120998。