ההתראה הודיעה שההגנה כבויה, וההגנה פעלה כרגיל: מיקרוסופט תיקנה את הבאג ב-Defender
ההודעה קופצת כשהמחשב עולה, ואחר כך שוב באמצע העבודה: "Microsoft Defender Antivirus is turned off", עם הצעה ללחוץ כדי להפעיל אותו. מי שטרח ונכנס להגדרות ראה שהאנטי-וירוס דווקא פועל, ושכל המתגים במקום. ההגנה עבדה. ההתראה שיקרה.
מה קרה
מיקרוסופט אישרה בסוף אוגוסט שמדובר בתקלה שלה, ולא בבעיה במחשבים של המשתמשים. בניסוח שלה, אחרי התקנת עדכונים אחרונים של Defender עשויות להופיע הודעות שהאנטי-וירוס כבוי "למרות שהוא פועל כשורה וכל ההגדרות מציגות אותו כפעיל". ההתראות צצו בעליית המחשב וגם באופן אקראי אחריה, והמשיכו להופיע גם אצל מי שכיבה התראות בהגדרות. התקלה נגעה לכל גרסאות Windows הנתמכות, כולל Windows 11 26H1 ו-Windows Server 2025, ומשתמשים בערוץ הניסיוני של מיקרוסופט נתקלו בה כבר ביוני.
התיקון יצא ב-17 בספטמבר בעדכון הפלטפורמה של Defender, גרסה 4.18.26080.4, והוא מגיע דרך Windows Update כמו כל עדכון אחר. זאת לא הפעם הראשונה שמיקרוסופט מבקשת מהמשתמשים להתעלם משגיאה שהיא עצמה יצרה: באפריל 2025 היא תיקנה הודעות שגיאה שקריות על הצפנת BitLocker, וביולי אותה שנה ביקשה להתעלם מהתראות חומת אש שהופיעו אחרי אתחול.
למה זה חשוב לכם
אזהרת אבטחה שקרית היא לא רק מטרד. היא מאמנת אתכם להתעלם מחלון אדום שקופץ על המסך, וזאת בדיוק ההרגל שהונאות נשענות עליו. החודש תיעדה חברת Malwarebytes עמוד מזויף שמתחזה ל-Avast ונבנה כנראה בעזרת בינה מלאכותית, עם טבלת חיוב מסודרת, וי ירוק וסטטוס "פעיל", שמודיע לכם שמנוי שנתי בסך 129.99 אירו לחמישה מכשירים כבר חויב. אין מנוי ואין חיוב; הטופס שמציע לבטל אותו אוסף שם, מייל וטלפון, ובשלב הבא מתקשר אליכם מישהו ומנסה לשכנע אתכם להתקין תוכנת שליטה מרחוק. ככל שהתראות אמיתיות משקרות יותר, כך קל יותר למסך כזה להיבלע ביניהן. Defender האמיתי לא מוכר לכם מנוי ולא מבקש שתתקשרו לאף אחד.
מה עושים?
התקינו את מה שממתין ב-Windows Update. אפשר גם ישירות: פתחו את "אבטחת Windows", היכנסו ל"הגנה מפני וירוסים ואיומים" ובחרו לבדוק עדכוני הגנה.
את המצב האמיתי של ההגנה בדקו תמיד מתוך אפליקציית "אבטחת Windows" עצמה, לא מתוך החלון שקפץ. אם "הגנה בזמן אמת" מסומנת כפעילה, אתם מוגנים גם אם ההודעה טוענת אחרת.
התראה שמציעה מספר טלפון לתמיכה, קישור לתשלום או הורדה של כלי תיקון אינה של מיקרוסופט, בלי קשר לאיך שהיא נראית.
אל תכבו את התראות האבטחה כדי להשתיק את הרעש. בבאג הזה זה ממילא לא עזר, ובפעם הבאה תפספסו התראה אמיתית.
באג שגורם לאזהרה כוזבת עולה למיקרוסופט עדכון אחד. המחיר האמיתי שלו ייגבה בפעם הבאה שהמחשב שלכם יזהיר אתכם מסיבה טובה.
תגובות