Microsoft Defender 更新引发防病毒已关闭通知异常

微软近期的一次 Microsoft Defender 防病毒更新正在引发客户端通知异常。部分用户会频繁或间歇性收到“防病毒软件已关闭”的提示，这与微软近期推送的防病毒软件更新有关。目前微软已确认该现象，并表示正在制定修复方案，后续将通过更新解决。

更麻烦的是，该提示并非普通通知选项可以完全抑制。即便用户关闭通知，提示仍可能继续出现，说明触发路径可能绕过用户的通知偏好设置。这会让用户难以判断提示是真实防护状态，还是更新带来的显示问题。

从运维角度看，终端用户频繁收到不可消除的安全提示，容易形成告警疲劳。修复更新发布前，IT 团队宜通过端点管理平台或 Defender 本地控制台核实实时防护状态，而不是仅凭弹窗判断是否已关闭。若凭通知直接认定终端失防，可能触发不必要的应急响应。

需要留意的是，目前尚无具体更新版本号、KB 编号、受影响 Windows 或 Defender 版本范围，也没有修复时间。弹窗的具体触发条件和日志特征同样未披露。因此无法判断该异常在所有环境中是否一致复现。

微软仅表示后续解决问题后将推送更新修复。对测试和变更管理来说，可以跟踪微软更新公告，在补丁部署前评估对终端通知行为和稳定性的回归影响，并为用户准备临时沟通口径，避免将显示异常误读为防护失效。