Windows 11 пугает отключённым Defender и сбрасывает настройки мыши: что происходит после последних обновлений

У Microsoft появились сразу две проблемы с обновлениями Windows. В одном случае система сообщает, что Microsoft Defender Antivirus отключён, хотя антивирус продолжает работать. В другом Windows 11 может самовольно сбросить настройки указателя мыши на дефолтные, отключив пользовательские курсоры, размер и анимацию.

Проблемы разные и затрагивают разные версии Windows. Но есть у них общее: пользователь получает сообщение или изменение настроек, которое выглядит как серьёзная неисправность, хотя причина находится внутри самой Windows.

Defender может работать, даже если Windows говорит обратное #

Первая проблема касается Microsoft Defender Antivirus.

Microsoft подтвердила ошибку, из-за которой Windows показывает уведомление «Microsoft Defender Antivirus отключён», хотя защита компьютера продолжает работать.

Уведомление может появиться сразу после запуска Windows, а затем повторяться время от времени. Причём оно способно появляться даже в том случае, если пользователь отключил эти уведомления.

Самое неприятное здесь не сама ошибка, а смысл сообщения.

Когда Windows пишет, что антивирус отключён, пользователь логично предполагает, что компьютер остался без защиты. В результате кто-то начинает искать причину, переустанавливать Defender, включать параметры безопасности, устанавливать сторонний антивирус или вообще подозревать вирус.

А проблема может быть только в отображении состояния.

Microsoft прямо указывает, что появление этого уведомления не означает, что Defender действительно перестал работать. Антивирус может оставаться активным и выполнять свою работу, несмотря на неправильное сообщение Windows.

Это важное различие.

Не стоит отключать Defender, устанавливать второй антивирус или менять системные настройки только из-за одного такого уведомления.

Если компьютер работает нормально, а предупреждение появилось после обновления, сначала имеет смысл проверить фактическое состояние защиты.

Например, PowerShell от имени администратора позволяет посмотреть состояние компонентов Defender:

Get-MpComputerStatus | Select AntivirusEnabled, RealTimeProtectionEnabled, AMServiceEnabled

Если соответствующие параметры показывают True, это уже совсем другая ситуация, чем настоящее отключение антивируса.

При этом я бы не советовал превращать такую проверку в обязательный ритуал для каждого пользователя. Microsoft уже признала проблему и готовит исправление.

Когда исправят Defender #

Компания сообщила, что исправление придёт через отдельное обновление Microsoft Defender Antivirus.

Точной даты Microsoft пока не назвала.

Это тоже показательный момент. Исправлять ошибку будут не обязательно новым накопительным обновлением Windows. Проблема находится в компонентах Defender, поэтому Microsoft может выпустить обновление самого антивируса.

То есть если вы столкнулись с ложным предупреждением, нет смысла каждый день проверять наличие новой KB для Windows. Исправление может прийти другим каналом.

А вот мышь действительно может изменить настройки #

Вторая проблема заметнее визуально.

Microsoft получила сообщения от пользователей Windows 11 24H2 и 25H2, у которых после установки обновлений, выпущенных с 27 августа 2026 года, сбрасываются настройки указателя мыши.

Первым подозреваемым стало предварительное обновление KB5120998.

Это необязательное preview-обновление для Windows 11 24H2 и 25H2. Microsoft выпустила его 27 августа — тот же день, когда в канале Release Preview вышла Windows 11 26H2. Этот же пакет — обязательное предусловие для обновления до 26H2 через KB5121794, я подробно разбирал его отдельно.

Именно после него пользователи начали сообщать о странностях с курсорами.

Например, пользовательский указатель может смениться на стандартный. Настроенный курсор высокого разрешения может превратиться в большой белый указатель. Анимация пользовательского курсора может вернуться к стандартной.

Причём проблема не всегда заканчивается простым возвращением настроек через Параметры. Некоторые пользователи сообщают, что после повторной настройки Windows снова возвращает стандартный вариант.

Получается довольно странная картина: человек ничего не менял, а операционная система сама решила, что теперь ему нужен другой курсор.

Для компьютера это мелочь. Для пользователя — нет.

Если человек несколько лет работает с конкретным курсором, увеличенным размером или определённой цветовой схемой, это часть его привычного интерфейса. Особенно это заметно на мониторах с высоким разрешением.

Почему виноват именно KB5120998 #

Microsoft пока осторожна с формулировками.

Компания не заявляет, что окончательно установила причину проблемы. В документации указано, что после обновлений от 27 августа и более поздних обновлений Microsoft получила сообщения о сбросе настроек мыши и сейчас расследует проблему.

Но связь с KB5120998 выглядит логично.

Обновление вышло 27 августа. В тот же период появились сообщения о сбросе курсоров. Microsoft добавила проблему в список известных для Windows 11 24H2 и 25H2.

Это пока не означает, что каждый компьютер с KB5120998 обязательно столкнётся с проблемой. Ошибка проявляется не у всех.

Нужно ли удалять KB5120998 #

Здесь я бы не стал давать универсальный совет «срочно удаляйте обновление».

KB5120998 — предварительное необязательное обновление. Его смысл как раз в том, чтобы раньше получить исправления и изменения, которые позднее попадут в обычный накопительный пакет. Если компьютер работает нормально и вы не сталкиваетесь со сбросом курсора, особой причины удалять обновление нет. Более того, удаление обновлений только потому, что где-то появились сообщения об ошибках, — плохая привычка.

Но если после установки KB5120998 у вас исчез пользовательский курсор, поменялся его размер или сломалась анимация, ситуация уже другая.

В таком случае можно проверить историю обновлений:

Параметры → Windows Update → Журнал обновлений → Удалить обновления.

Если проблема появилась именно после KB5120998, удаление предварительного обновления можно рассматривать как временный способ вернуть рабочую конфигурацию.

Но это именно временный вариант. Microsoft пока расследует проблему и может исправить её следующим обновлением.

Почему эти две ошибки раздражают сильнее, чем обычный баг #

Ошибки бывают у любого программного обеспечения. Проблема не в самом факте появления бага.

Проблема начинается тогда, когда Windows неправильно сообщает пользователю о состоянии компьютера.

Представьте автомобиль, на котором исправно работает тормозная система, но на панели постоянно появляется сообщение «тормоза отказали». Формально машина может ехать. Но доверять такой панели уже сложно.

С Defender происходит примерно то же самое. Пользователь не обязан разбираться во внутренних службах Windows и проверять состояние антивируса через PowerShell. Он видит красное предупреждение и делает единственный разумный вывод: защита отключена.

В случае с мышью ситуация мягче, но принцип тот же.

Windows должна сохранять пользовательские настройки. Если после обновления они неожиданно меняются, пользователь начинает сомневаться уже не в отдельной функции, а во всём механизме обновлений.

Предварительные обновления — не обязательны #

История с KB5120998 ещё раз напоминает, зачем Microsoft разделяет обычные и предварительные обновления — логику этого разделения хорошо видно на примере пакета включения функций 26H2.

Preview Update — это не классический «бета-тест Windows», но и не тот пакет, который обязательно ставить каждому пользователю в первый день. Если вам не нужны конкретные исправления из предварительного обновления, можно просто дождаться следующего обычного накопительного пакета.

Я давно придерживаюсь именно такого подхода на рабочих компьютерах.

На тестовой машине новые сборки и предварительные обновления интересны. Там можно посмотреть, что изменилось, найти баг и понять, что Microsoft приготовила дальше.

На компьютере, которым человек каждый день работает, другая задача — не получить новую функцию первым, а сохранить рабочую систему.

Поэтому фраза «у меня появилось обновление» ещё не означает «его нужно установить прямо сейчас».

Что делать пользователю сейчас #

Если Windows показывает предупреждение об отключённом Defender, не паникуйте. Само сообщение может быть ложным. Проверьте состояние Microsoft Defender и дождитесь обновления компонентов антивируса.

Если после KB5120998 или более позднего обновления Windows 11 изменился курсор, сначала проверьте историю обновлений. Если проблема появилась после установки preview-пакета, удаление KB5120998 может вернуть прежние настройки.

А если проблема сохраняется, Microsoft просит отправить отчёт через Feedback Hub. Открыть его можно сочетанием Win + F.

И здесь есть ещё один важный вывод.

Не каждую проблему Windows нужно немедленно «чинить» сторонними программами, твиками реестра и десятком команд из интернета. Иногда лучший способ исправить проблему — не дать очередному обновлению превратить небольшой баг в большую проблему.

Мой вывод #

Сама по себе ошибка с курсором меня бы не слишком беспокоила. Это неприятный, но не критичный сбой пользовательских настроек.

Ложное предупреждение Defender — уже хуже.

Безопасность — та область, где Windows должна сообщать пользователю точно. Если антивирус работает, система не должна писать, что он отключён.

Пока Microsoft разбирается с этими ошибками, я бы не спешил устанавливать необязательные preview-обновления на основной компьютер. Особенно если система и так работает нормально.

В конце концов, обновление должно исправлять проблемы, а не добавлять новые поводы искать кнопку «Удалить последнее обновление».

А с курсором я бы просто подождал исправления. Если Microsoft уже видит проблему, лучше дать ей возможность исправить её штатно, чем каждый день заново настраивать мышь.