Microsoft Defender Antivirusがオフと出るのに設定はオン｜2026年8月の誤通知と確認方法

「Microsoft Defender Antivirusがオフになっています」と通知されたのに、Windows セキュリティを開くとリアルタイム保護はオンになっている――。2026年8月以降、この矛盾した表示は、Defenderが実際に停止しているのではなく、更新後に発生する既知の誤通知である可能性があります。

ただし、通知だけを見て「誤表示だから安全」と判断してはいけません。最初にWindows セキュリティでリアルタイム保護を確認し、続いて「プロバイダーの管理」で実際に稼働しているウイルス対策製品を確認します。Microsoft Defender Antivirusがアクティブで、更新エラーや未対応の脅威がなければ、2026年8月から確認されている誤通知に該当する可能性が高いと判断できます。

2026年8月に確認されたMicrosoft Defenderの誤通知とは

Microsoftは2026年8月28日、最新のMicrosoft Defender Antivirus更新後に、実際にはウイルス対策が正常に動作していても「Microsoft Defender Antivirusがオフ」と通知される問題を既知の問題として公開しました。

通知はWindowsの起動時だけでなく、起動後も断続的に表示される場合があります。また、Windows側で通知を無効にしても表示が続くことがあります。Windows 11やWindows 10を含め、最新のDefender更新を適用した幅広いWindowsクライアントが対象です。Microsoftは今後のDefender更新で修正すると説明しています。([Microsoft Learn][1])

項目	Microsoftの公式情報
発生契機	最新のMicrosoft Defender Antivirus更新後
主な症状	Defenderが正常に動作しているのに「オフ」と通知される
表示されるタイミング	Windows起動時、または起動後に断続的に表示
通知設定の効果	通知を無効にしても表示が続く場合がある
対象	Windows 11、Windows 10など、最新のDefender更新を使用する環境
Microsoftの対応	将来のMicrosoft Defender Antivirus更新で修正予定
公式ステータス	Confirmed（確認済み）

2026年9月11日更新のWindowsリリース正常性ページでも、この問題は確認済みの状態で掲載されています。現時点の公式ページには、修正済みKB番号や確実な通知停止手順、修正版の具体的な配信日は記載されていません。([Microsoft Learn][1])

「通知」と「実際の保護状態」は分けて判断する

今回の問題で重要なのは、ポップアップ通知をそのままDefenderの稼働状態と考えないことです。

確認すべき情報は、次の3段階に分けられます。

1. リアルタイム保護がオンになっているか
2. 実際のウイルス対策プロバイダーが稼働しているか
3. 更新エラーや未対応の脅威が発生していないか

通知だけが「オフ」と表示され、これらの確認結果がすべて正常であれば、既知の誤通知に該当する可能性があります。一方、リアルタイム保護までオフになっている場合や、稼働中のウイルス対策製品が確認できない場合は、今回の誤通知だけを根拠に放置してはいけません。

Microsoft Defenderの実際の保護状態を確認する手順

Windows セキュリティを開く

1. スタートメニューを開きます。
2. 検索欄に「Windows セキュリティ」と入力します。
3. 検索結果から「Windows セキュリティ」を開きます。
4. 「ウイルスと脅威の防止」を選択します。

通知センターのメッセージではなく、必ずWindows セキュリティ本体から状態を確認してください。

リアルタイム保護がオンか確認する

「ウイルスと脅威の防止」画面で、次の順に開きます。

1. 「ウイルスと脅威の防止の設定」を探します。
2. 「設定の管理」を選択します。
3. 「リアルタイム保護」の状態を確認します。

リアルタイム保護が「オン」なら、Microsoft Defender Antivirusはファイルやプログラムが開かれた際に継続的な監視を行う状態です。

「オフ」になっている場合は、今回の誤通知と決めつけず、まずオンに戻せるか確認してください。リアルタイム保護がオフの間は、開いたファイルやダウンロードしたファイルがリアルタイムでスキャンされないため、そのまま使用を続けるべきではありません。([Microsoft サポート][2])

「プロバイダーの管理」で稼働中の製品を確認する

リアルタイム保護のスイッチだけでなく、Windowsに登録されているウイルス対策製品も確認します。

1. 「ウイルスと脅威の防止」画面に戻ります。
2. 「プロバイダーの管理」を選択します。
3. ウイルス対策プロバイダーの状態を確認します。

Microsoft Defender Antivirusを使用しているPCでは、Microsoft Defender Antivirusが有効またはアクティブな状態になっていることを確認します。Microsoftも、ウイルス対策保護の状態を確認する方法として「プロバイダーの管理」を案内しています。([Microsoft サポート][3])

他社製ウイルス対策ソフトが表示される場合

他社製のウイルス対策ソフトを使用しているPCでは、Microsoft Defender Antivirusが無効モードになることがあります。これは異常ではありません。

Windowsは、互換性のある他社製ウイルス対策ソフトが登録されると、Microsoft Defender Antivirusを自動的に無効モードへ切り替えます。そのため、他社製製品が正常に稼働しているのに「Defenderをオンにするため」という理由だけでアンインストールする必要はありません。([Microsoft サポート][3])

現在の脅威と保護の履歴を確認する

「ウイルスと脅威の防止」画面では、次の項目も確認します。

• 現在検出されている脅威
• 対応が必要な項目
• 最後にスキャンした日時
• 検疫された脅威
• ユーザーが許可した脅威
• 保護の履歴

「脅威が見つかりました」「操作を開始してください」などの表示がある場合は、単なる誤通知として処理せず、画面の案内に従って隔離や削除などの対応を行います。

Windows セキュリティの「現在の脅威」では、検出中の脅威や直近のスキャン結果を確認でき、「保護の履歴」では検疫や検出の履歴を確認できます。([Microsoft サポート][2])

Defenderの保護更新を確認する

今回の誤通知はDefender更新後に発生しますが、だからといってDefenderの更新を停止するのは適切ではありません。Microsoftは将来のDefender更新で修正すると案内しているため、更新を継続し、修正版を受け取れる状態にしておく必要があります。([Microsoft Learn][1])

手動で保護更新を確認する場合は、次の順に操作します。

1. Windows セキュリティを開きます。
2. 「ウイルスと脅威の防止」を選択します。
3. 「保護の更新」を開きます。
4. 「更新プログラムの確認」を選択します。

セキュリティ インテリジェンスは、最新の脅威を検出するためにDefenderが使用する情報です。通常はWindows Updateを通じて自動的に更新されますが、Windows セキュリティから手動で確認することもできます。([Microsoft サポート][2])

更新時にエラーコードが表示される、更新日時が長期間変わらない、更新処理が完了しないといった場合は、今回の通知問題とは別の更新トラブルとして調査してください。

誤通知の可能性を判断するチェック表

確認結果	判断
通知だけが「オフ」で、リアルタイム保護はオン	既知の誤通知である可能性がある
「プロバイダーの管理」でMicrosoft Defender Antivirusがアクティブ	既知問題の条件と一致する可能性が高い
他社製ウイルス対策ソフトがアクティブ	Defenderが無効でも正常な構成の場合がある
リアルタイム保護が実際にオフ	誤通知と断定せず、保護を有効化する
有効なウイルス対策プロバイダーが確認できない	放置せず、保護製品の状態を調査する
保護更新にエラーがある	Defender更新の問題として対応する
脅威検出や「操作が必要」の表示がある	脅威への対応を優先する
設定がグレーアウトして変更できない	組織の管理ポリシーを確認し、管理者へ連絡する

通知以外がすべて正常な場合に限って、2026年8月の誤通知である可能性を考えるのが安全な判断方法です。

通知を消すためにやってはいけないこと

リアルタイム保護を一度オフにする

通知をリセットする目的でリアルタイム保護をオフにすると、その間は実際に保護レベルが低下します。通知を消すための操作としては適切ではありません。

Microsoftの公式説明でも、リアルタイム保護がオフの間は、開いたファイルやダウンロードしたファイルが脅威に対してスキャンされないと案内されています。([Microsoft サポート][2])

通知設定を繰り返し変更する

今回の既知問題では、通知設定をオフにしてもメッセージが表示され続ける場合があります。通知を何度もオン・オフしても、根本的な解消につながるとは限りません。([Microsoft Learn][1])

Defender更新を止める、または独自にロールバックする

問題の発生契機がDefender更新であっても、Microsoftは更新停止やロールバックを公式の回避策として案内していません。

保護更新を止めると、新しい脅威を検出するためのセキュリティ インテリジェンスまで古くなるおそれがあります。将来のDefender更新で修正される予定であるため、公式な指示がない限り、通常の更新を継続するのが基本です。([Microsoft サポート][2])

他社製ウイルス対策ソフトを削除する

「Defenderがオフ」という表示だけを理由に、正常に稼働している他社製ウイルス対策ソフトを削除してはいけません。

他社製ウイルス対策ソフトがアクティブな環境では、Microsoft Defender Antivirusが自動的に無効モードになることがあります。まず「プロバイダーの管理」で、どの製品がPCを保護しているか確認してください。([Microsoft サポート][3])

無関係なアプリを再インストールする

Adobe Acrobatなど、Defender通知と直接関係のないアプリを再インストールしても、Microsoftが案内する対処には該当しません。

今回の公式な次のステップは、将来提供されるMicrosoft Defender Antivirus更新を適用することです。無関係なソフトの再インストールやPCの初期化を、通知だけを理由に行う必要はありません。([Microsoft Learn][1])

誤通知として扱わず、追加対応が必要なケース

次のいずれかに該当する場合は、2026年8月の誤通知だけで安全と結論づけないでください。

• リアルタイム保護がオフのまま戻らない
• Microsoft Defender Antivirusをオンにできない
• 「プロバイダーの管理」に有効なウイルス対策製品が表示されない
• Defenderの保護更新に失敗する
• 脅威が検出され、操作を求められている
• Windows セキュリティ自体が開かない
• 設定画面に組織によって管理されている旨が表示される
• 他社製ウイルス対策ソフトが期限切れ、停止中、またはエラーになっている
• 通知以外にも赤色や黄色の警告が表示される

個人PCでは、Windows Updateと保護更新を確認したうえで、Microsoftの「ヘルプの表示」アプリやサポートを利用します。会社や自治体、学校などの管理端末では、ユーザーが独自に設定を変更せず、情報システム担当者へ連絡してください。

組織の管理者が利用者へ案内する際のポイント

組織内で同じ通知が複数台に表示された場合は、「誤通知なので無視してください」だけで終わらせないことが重要です。本当に保護が停止しているPCが混在している可能性を排除できないためです。

利用者には、次のように案内すると安全です。

「Microsoft Defender Antivirusがオフ」という通知が表示される既知問題が確認されています。通知が出た場合は、Windows セキュリティを開き、リアルタイム保護がオンであることと、「プロバイダーの管理」でMicrosoft Defender Antivirusが稼働していることを確認してください。設定がオフ、更新エラー、脅威検出がある場合は、情報システム担当へ連絡してください。

問い合わせを受ける際は、次の情報を記録してもらうと切り分けやすくなります。

• 通知が表示された日時
• 通知画面のスクリーンショット
• リアルタイム保護の状態
• 「プロバイダーの管理」の表示
• 保護更新の最終更新日時
• 現在の脅威と保護の履歴
• Windowsのバージョン
• 他社製ウイルス対策ソフトの有無

単に「通知が出たか」ではなく、実際の保護状態までセットで確認する運用にすると、誤通知と本当の保護停止を分けて扱えます。

よくある質問

通知が出てもリアルタイム保護がオンなら安全ですか

リアルタイム保護がオンというだけでは、最終判断には不十分です。

「プロバイダーの管理」でMicrosoft Defender Antivirusがアクティブであること、未対応の脅威がないこと、保護更新にエラーがないことまで確認してください。すべて正常で、通知だけが「オフ」と表示される場合は、今回の既知問題である可能性が高くなります。

通知を完全に停止する方法はありますか

2026年9月11日時点のMicrosoft公式情報には、この問題に対する確実な通知停止手順は掲載されていません。通知設定をオフにしても表示が続く場合があります。([Microsoft Learn][1])

通知そのものを無理に消そうとするのではなく、実際の保護状態を確認し、今後のDefender更新を適用してください。

クイックスキャンを実行すれば誤通知だと判断できますか

クイックスキャンが正常に完了することは参考になりますが、それだけで誤通知とは断定できません。

リアルタイム保護、ウイルス対策プロバイダー、保護更新、現在の脅威を組み合わせて確認してください。

Defenderを再インストールする必要はありますか

今回の公式情報では、再インストールは案内されていません。Microsoftは将来のDefender更新で修正するとしています。保護状態が正常なら、更新を継続しながら修正版を待つのが基本です。([Microsoft Learn][1])

通知を無視するのではなく、実際の状態を確認する

2026年8月以降、「Microsoft Defender Antivirusがオフ」と表示されても、実際にはDefenderが正常に動作している既知の誤通知が確認されています。

通知が出た場合は、次の順で確認してください。

1. Windows セキュリティを開く
2. リアルタイム保護がオンか確認する
3. 「プロバイダーの管理」で稼働中の製品を確認する
4. 現在の脅威と保護の履歴を確認する
5. 保護更新にエラーがないか確認する
6. すべて正常ならDefender更新を継続し、公式の修正を待つ

設定が実際にオフ、プロバイダーが不明、更新エラーがある、脅威への対応が残っている場合は、今回の誤通知だけを理由に放置してはいけません。

重要なのは、ポップアップを無条件に信じることでも、無条件に無視することでもありません。Windows セキュリティ本体に表示される保護状態を確認してから判断することです。
[1]: https://learn.microsoft.com/en-us/windows/release-health/status-windows-10-22h2 “Windows 10, version 22H2 known issues and notifications | Microsoft Learn”
[2]: https://support.microsoft.com/ja-jp/windows/security/threat-malware-protection/virus-and-threat-protection-in-the-windows-security-app “Windows セキュリティ アプリのウイルスと脅威の保護 | Microsoft Support”
[3]: https://support.microsoft.com/ja-jp/windows/windows-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%A7%E9%A0%85%E7%9B%AE%E3%82%92%E3%82%B9%E3%82%AD%E3%83%A3%E3%83%B3%E3%81%99%E3%82%8B-d1c8c01d-12ed-e768-cbb8-830ea8ccf8e6 “Windows セキュリティで項目をスキャンする – Microsoft サポート”