Windows-gebruikers krijgen sinds begin augustus 2026 onverwacht een waarschuwing te zien dat hun virusbeveiliging is uitgeschakeld, terwijl Microsoft Defender Antivirus gewoon actief blijft. Microsoft heeft het probleem inmiddels bevestigd, maar heeft nog geen oplossing klaar. Omdat de melding op een echte beveiligingswaarschuwing lijkt, is voorzichtigheid geboden bij het interpreteren ervan.
Wat is er precies mis?
De Windows Security-app, die Microsoft Defender Antivirus beheert, toont willekeurig pop-ups met de tekst dat virusbeveiliging moet worden ingeschakeld. Dit gebeurt zowel bij het opstarten van Windows als tijdens normaal gebruik. Klikken op de melding heeft geen effect: gebruikers worden simpelweg doorgestuurd naar het Home-tabblad van Windows Security, waar te zien is dat Defender wel degelijk actief is.
Microsoft bevestigt het probleem
In een bijgewerkt supportdocument erkent Microsoft de fout expliciet: "Na het installeren van de laatste updates voor Microsoft Defender Antivirus kunnen meldingen verschijnen dat 'Microsoft Defender Antivirus is uitgeschakeld', terwijl de antivirussoftware gewoon correct functioneert en alle instellingen aangeven dat deze actief is." Microsoft noemt geen specifieke updateversie die de fout veroorzaakt. Het bedrijf laat weten te werken aan "een oplossing in een toekomstige update van Microsoft Defender Antivirus", zonder een concrete datum te noemen.
Welke systemen zijn geraakt?
Het probleem is niet gebonden aan één Windows-versie, maar aan de Defender-update zelf. Dat betekent dat het in principe elk systeem met Microsoft Defender Antivirus kan raken, zolang Defender daar niet daadwerkelijk is gepauzeerd:
- Windows 11, inclusief de versies 23H2, 24H2 en 25H2
- Windows 10
- Windows Server-versies die Defender Antivirus gebruiken
Windows 7 blijft buiten schot, simpelweg omdat Microsoft voor dat besturingssysteem geen Defender-updates meer uitbrengt. Opvallend is verder dat de melding de reguliere Windows-notificatie-instellingen omzeilt: ook met systeemmeldingen uitgeschakeld of "Focusassistent"/Niet storen actief, blijft de waarschuwing verschijnen. Dismissen helpt evenmin structureel, want de melding kan later opnieuw opduiken.
Waarom een foutmelding als deze extra aandacht verdient
Een storing die zich voordoet als beveiligingswaarschuwing is lastiger te negeren dan een gewone bug: kwaadaardige software gebruikt vergelijkbare trucs, zoals nagemaakte beveiligingsmeldingen, om gebruikers over te halen Defender uit te schakelen. Wegklikken zonder verificatie is daarom niet aan te raden, ook al is deze specifieke melding vals alarm.
Zo controleer je of Defender echt actief is
Wie de melding krijgt, kan op een paar manieren nagaan of Microsoft Defender daadwerkelijk werkt:
- Open Windows Security en ga naar Virus- en dreigingspreventie. Verschijnen hier geen waarschuwingen, dan functioneert Defender normaal.
- Klik onder de instellingen op Instellingen beheren en controleer of Realtimebeveiliging is ingeschakeld.
- Via de opdrachtprompt:
sc query WinDefend— bij een actieve dienst verschijntSTATE : 4 RUNNING. - Via PowerShell (geen beheerdersrechten nodig):
Get-MpComputerStatus | Select-Object AntivirusEnabled,RealTimeProtectionEnabled,AMServiceEnabled— op een goed beveiligd systeem tonen alle drie de waarden True.
Staan deze waarden op True, dan is Defender actief, ongeacht wat de foutieve pop-up beweert.
Wat betekent dit voor gebruikers?
Voor de meeste gebruikers verandert er praktisch niets aan de daadwerkelijke bescherming: Defender blijft gewoon draaien. Het risico zit in het vertrouwen dat mensen in dit soort meldingen stellen. Wie zonder controle instellingen gaat aanpassen "om het op te lossen", kan onbedoeld de beveiliging juist verzwakken. Beheerders van meerdere systemen doen er goed aan gebruikers vooraf te informeren dat deze melding voorlopig genegeerd kan worden, mits Defender via bovenstaande stappen als actief wordt bevestigd.
Nog geen fix, wel toenemende meldingen
Volgens Windows Latest werden de eerste meldingen van dit probleem al begin augustus 2026 waargenomen, waarna het aantal rapportages de afgelopen dagen duidelijk toenam. Een Microsoft-medewerker bevestigde ongeveer twee weken geleden dat het probleem werd onderzocht, maar tot nu toe is er geen concrete oplossing gepubliceerd. Zodra die er is, zal deze via een reguliere Microsoft Defender Antivirus-update worden uitgerold, niet via een aparte Windows-update.
Wat kun je hieruit meenemen?
De kern van dit verhaal is dat een storing in Microsoft Defender Antivirus momenteel bij een breed scala aan Windows-versies een foutieve melding veroorzaakt dat virusbeveiliging is uitgeschakeld, terwijl dat in werkelijkheid niet zo is. Microsoft heeft het probleem erkend maar nog geen fix uitgebracht, en heeft evenmin aangegeven welke exacte Defender-updateversie de oorzaak is.
Voor gebruikers en beheerders is het belangrijkste advies om dit soort meldingen niet klakkeloos te vertrouwen of te negeren, maar te verifiëren via Windows Security of de command line. Juist omdat de melding lijkt op een legitieme beveiligingswaarschuwing, en kwaadaardige software soortgelijke tactieken gebruikt, is een korte controle de veiligste route — tot Microsoft met een structurele oplossing komt.
