Microsoft Defender hlási vypnutý antivírus: ignorujte to, alebo nie?

Vaše firemné počítače naraz hlásia, že antivírus je vypnutý. Čo urobíte? Väčšina ľudí sa zľakne a klikne na upozornenie. Práve v tom je teraz problém: Microsoft žiada používateľov, aby toto konkrétne upozornenie ignorovali, pretože ho spôsobila chyba vo vlastnej aktualizácii Defendera.

Čo sa vlastne stalo?

Podľa informácií portálu BleepingComputer Microsoft koncom augusta 2026 potvrdil, že po inštalácii najnovších aktualizácií pre Microsoft Defender Antivirus sa na niektorých zariadeniach zobrazuje chybové hlásenie „Microsoft Defender Antivirus is turned off" (Antivírus je vypnutý). Upozornenie sa objavuje v aplikácii Windows Security a vyzýva používateľa, aby klikol a antivírus znova zapol.

Problém je v tom, že antivírus v skutočnosti beží normálne. Všetky nastavenia ukazujú, že je aktívny, ochrana funguje, no správa na obrazovke tvrdí opak. Upozornenie sa objavuje pri štarte systému a môže sa opakovať aj neskôr, pričom pretrváva aj po vypnutí notifikácií.

Chyba sa týka všetkých podporovaných verzií systému Windows vrátane Windows 11 26H1 a Windows Server 2025. Microsoft pracuje na oprave, ktorá vyjde v niektorej z budúcich aktualizácií Defendera. Problém bol pritom zaznamenaný už od júna 2026 u používateľov v programe Windows Insider (kanál Release Preview), no Microsoft ho adresoval až teraz.

Prečo je to nebezpečnejšie, ako sa zdá

Na prvý pohľad ide „len" o kosmetickú chybu: antivírus funguje, správa klame. Microsoft situáciu zvláda, oprava príde. Skutočné riziko však leží inde, a to v správaní ľudí.

Keď zamestnanec uvidí upozornenie o vypnutom antivíruse, môže reagovať dvoma spôsobmi. Prvý: klikne na tlačidlo „Zapnúť", ktoré sa zobrazuje v hlásení, a nič zlé sa nestane, lebo antivírus už fungoval. Druhý: niekto v panike alebo z nevedomosti stiahne z internetu „opravný nástroj" alebo klikne na phishingový email, ktorý práve takúto situáciu predstiera. Práve falošné bezpečnostné varovania sú jednou z najpoužívanejších metód sociálneho inžinierstva. Útočníci presne vedia, že keď sa používateľ zľakne, jeho kritické myslenie klesá.

Viac o tomto fenoméne si môžete prečítať v našom článku Endpointová bezpečnosť: prečo antivírus na PC už nestačí, kde vysvetľujeme, prečo samotná prítomnosť antivírusu nestačí na ochranu firemnej siete.

Čo by mali slovenské firmy urobiť teraz

Microsoft odporúča jedno jednoduché riešenie: hlásenie ignorovať a počkať na opravu. Ak ale vo firme nemáte niekoho, kto sleduje podobné informácie a vie ich rýchlo pretlmočiť zamestnancom, toto „jednoduché riešenie" sa ľahko zmení na chaos.

Konkrétne odporúčania pre firmy sú nasledovné:

• Informujte zamestnancov. Stačí krátka správa cez interný chat alebo email, že aktuálne upozornenie na vypnutý antivírus je chybné a nemajú na neho reagovať.
• Nesťahujte žiadne opravné nástroje. Microsoft vydá opravu cez štandardnú aktualizáciu Defendera. Žiadny externý zásah nie je potrebný.
• Overujte cez správcu IT. Ak si niekto nie je istý stavom antivírusu, nech sa obráti na správcu, nie na internet.
• Sledujte vydanie opravy. Aktuálny stav problému môžete sledovať priamo cez Microsoft Release Health Dashboard, kde Microsoft zverejňuje informácie o známych problémoch.

Táto situácia tiež pripomína, aká dôležitá je pravidelná školenia o IT bezpečnosti pre všetkých zamestnancov. Nie preto, aby sa stali IT expertmi, ale preto, aby vedeli rozoznať, kedy je poplach skutočný a kedy ide o chybu alebo podvod.

Väčší obraz: prečo táto chyba nie je výnimkou

Chyby v aktualizáciách bezpečnostného softvéru nie sú raritou. Ani jeden z najväčších dodávateľov softvéru na svete nie je imúnny voči podobným problémom. To, čo túto situáciu robí zaujímavou, je dĺžka trvania problému: chyba existovala v testovacom programe od júna 2026, no verejná komunikácia prišla až po dvoch mesiacoch.

Pre firmy to má jeden jasný odkaz: nestačí mať nainštalovaný antivírus a spoliehať sa, že všetko funguje. Každé bezpečnostné riešenie potrebuje niekoho, kto ho sleduje, rozumie mu a vie v prípade chyby alebo incidentu reagovať. Slovenské malé a stredné firmy, ktoré nemajú vlastné IT oddelenie, sú v tomto ohľade obzvlášť zraniteľné.

Zaujíma vás, ako vyzerá reálna bezpečnostná situácia vo firme podobnej tej vašej? Prečítajte si našu prípadovú štúdiu strednej firmy, ktorá nepodcenila bezpečnosť. A ak vás zaujíma, ako vyzerajú moderné hrozby na úrovni zariadení, pozrite si aj náš článok o Unisoc exploite, ktorý útočníkovi otvorí telefón cez obyčajný hovor.

Kvalitná IT bezpečnosť vo firme nestojí na jednom nástroji. Stojí na ľuďoch, procesoch a na tom, že niekto kompetentný má prehľad o tom, čo sa deje na každom zariadení vo vašej sieti.

Čo by vás ešte mohlo zaujímať

Je môj antivírus naozaj vypnutý, alebo ide o túto chybu?

Ak ste nedávno dostali aktualizáciu Microsoft Defender Antivirus a upozornenie o vypnutom antivíruse sa objavilo bez akéhokoľvek zásahu z vašej strany, s vysokou pravdepodobnosťou ide práve o túto chybu. Stav antivírusu môžete overiť priamo v aplikácii Windows Security v sekcii „Ochrana pred vírusmi a hrozbami". Ak tam vidíte, že ochrana je zapnutá a aktualizovaná, antivírus funguje správne napriek zavádzajúcemu upozorneniu.

Kedy vydá Microsoft opravu?

Microsoft potvrdil, že na oprave pracuje a vydá ju prostredníctvom štandardnej aktualizácie Microsoft Defender Antivirus. Presný dátum nebol k dispozícii. Aktuálny stav môžete sledovať na Microsoft Release Health Dashboard na stránke Microsoft Learn. Odporúčame nič ďalšie nepodnikať a počkať na automatickú opravu cez Windows Update.

Mohol by útočník zneužiť toto upozornenie?

Priamo cez samotnú chybu Defendera nie. Nepriame riziko však existuje: ak zamestnanci nie sú informovaní, môžu v reakcii na upozornenie kliknúť na falošný odkaz v emaile alebo stiahol nezodpovedajúci „opravný nástroj" z internetu. Práve na to stavajú phishingové kampane, ktoré často napodobňujú legitímne bezpečnostné varovania. Preto je kľúčová rýchla interná komunikácia.

Týka sa tento problém aj serverov, nielen pracovných staníc?

Áno. Microsoft potvrdil, že chyba sa týka všetkých podporovaných verzií Windows vrátane Windows Server 2025. Ak teda máte vo firme servery s ochranou cez Microsoft Defender, rovnaké upozornenie sa môže objaviť aj tam. Postup je rovnaký: upozornenie ignorovať, overiť skutočný stav ochrany priamo v nastaveniach a počkať na opravu od Microsoftu.