Windows meldt door bug dat Defender uitstaat terwijl antivirus gewoon werkt

Windows stuurt sommige gebruikers ten onrechte een melding dat Microsoft Defender Antivirus uitstaat. Dit gebeurt nadat het antivirusprogramma geüpdatet is. Microsoft is op de hoogte van dit probleem, maar heeft er nog geen oplossing voor.

"Na het installeren van de recentste updates voor Microsoft Defender Antivirus, kunnen er meldingen verschijnen dat 'Microsoft Defender Antivirus is uitgeschakeld', ook al functioneert het naar behoren en geven alle instellingen aan dat Defender actief is", aldus Microsoft tegenover Windows Latest. Het bedrijf zegt echter niet bij welke versie van Defender de problemen zich voordoen.

De melding vraagt gebruikers om Defender alsnog in te schakelen. Maar aangezien Defender al ingeschakeld is, verandert er niets wanneer gebruikers op de melding klikken. Gebruikers kunnen de melding wegklikken, maar mogelijk verschijnt deze later opnieuw. De notificatie-instellingen van Windows aanpassen helpt ook niet, omdat deze melding ze omzeilt.

Microsoft meldt op zijn eigen website dat iedere versie van Windows 11, Windows 10 en Windows Server met Microsoft Defender Antivirus getroffen is. Het bedrijf zegt verder aan een oplossing te werken. Het is onbekend wanneer die oplossing beschikbaar komt.

Windows 11 op een laptop. Bron: Microsoft

Reacties (17)

[speedy_d_27]

Is een machine nog compliant in Intune als deze foutmelding komt? Onze policy vereist een draaiende Defender.
Dit zou betekenen dat mensen niet meer bij bedrijfsgegevens kunnen terwijl hun systeem eigenlijk wel compliant is en dat er dus geen oplossing is op dit moment.

[jotheman]

Nee, als je valideert op compliance via Conditional Access waarbij je de virusscanner checkt, dan ben je niet meer compliant...
Dat is "bij ons" dan ook bij uitstek de vervelendste impact.

Hopelijk is het snel opgelost!

[carnage6]

Er is een fix beschikbaar vanuit de community: Windows Compliance Policy failing on Antivirus? : r/Intune Welke linkt naar een script van @rudyooms call4cloud.nl/FixWSCDefender.ps1

Deze hebben we bij klanten inmiddels succesvol ingezet, probleem ansich is niet zo erg maar als je compliancy policys hanteerd (wat iedereen zou moeten hebben!) dan kan dit wel gevolgen hebben op de werkplek.

[oef!]

Het is tof dat je een oplossing aanbiedt maar het lijkt me niet verstandig om die hier te linken. Mensen weten niet wat het script exact doet, weten niet wat de impact is als MS de fix uiteindelijk aanbiedt en weten niet wat verdere gevolgen kunnen zijn.

edit:
in het ergste geval heb je een paar kwaaie tweakers op je dak

[Reactie gewijzigd door oef! op 31 augustus 2026 08:43]

[Ablaze]

Als ik even in het script kijk dan vergelijkt het wat statuswaarden en als die niet overeenkomen dan reset het Defender via een door MS aangeboden command line optie. Dat laatste kan alleen als admin.

Het is een script, dus je kunt het zelf valideren voordat je 'm inzet.

[Keypunchie]

Of knip/plak het in een LLM naar keuze en laat die je uitleggen wat het doet.

[flaskk]

Kun je dan niet beter in overleg met de klant die betreffende policy tijdelijk uitzetten i.p.v ergens op internet gescoord ps'je draaien? 😅

[Blokker_1999]

Besef wel dat Rudy Ooms en de website call4cloud.nl redelijk hard gerespecteerd worden in de wereld van Windows Device Management en alles wat met Intune te maken heeft. Voor hen die in die wereld zitten is dit niet zomaar even op internet gevonden.

[Server.1968]

Jammer, nu ja, 't werkt nog. Gelukkig heb ik nog mijn second-defence-line dankzij kabel abbonement KPN waarbij je een extra 5 licenties voor F-secure krijgt.

[xxdeb]

Bedoel je dan dat je 2 realtime antivirusen tegelijkertijd aan heb staan? Dat is niet heel handig want ze kunnen conflicteren en de performance van je computer wordt ook minder

[jotheman]

Dat idd, en aangezien Defender wèl nog steeds goed functioneert maar alleen niet meer goed rapporteert is het ook ronduit onnodig. Altijd goed om over een fallback na te denken, maar in dit geval is die niet nodig

[Blokker_1999]

In de basis kan je Defender niet eens combineren met een ander product, want dan zal Defender zichzelf uitschakelen.

[Archcry]

Die krijg je bij Odido ook als je geraakt bent door het datalek Ik zou er alleen niet te veel waarde aan hechten.

[Reactie gewijzigd door Archcry op 31 augustus 2026 08:31]

[StGermain]

Ik zie in de tray inderdaad al enkele dagen een uitroepteken windows security actions needed maar als ik dan windows security open is er nergens iets te zien.

[Reactie gewijzigd door StGermain op 31 augustus 2026 08:45]

[Chieftain]

Die staat er regelmatig, even een snelle scan draaien en daarna is hij waarschijnlijk weer even verdwenen . Het wil ook wel eens een melding zijn vanuit andere opties waarvan Windows vindt dat je ze aan moet zetten.

[Yisc]

Aha, nu bevestiging van iets waar ik vorige week naar gekeken heb op een pc van een familielid die 'alsmaar enge meldingen' het scherm in zag schuiven en ook vrijwel direct er weer uit. Hopelijk snel een fix.