Solução rápida: A desinstalação de antivírus de terceiros às vezes deixa resíduos de driver e registro que impedem o Defender de assumir. Execute a ferramenta de limpeza oficial do fornecedor (Norton Removal Tool, McAfee MCPR, Avast Removal Utility) e, em seguida, no PowerShell elevado: Set-MpPreference -DisableRealtimeMonitoring $false e reinicie.
Você desinstalou Norton, McAfee, Kaspersky ou outro antivírus de terceiros. O Microsoft Defender deveria ter retomado automaticamente a proteção. Em vez disso, a Segurança do Windows mostra o Defender como desativado ou impossível de ativar. A desinstalação deixou resíduos que estão bloqueando o Defender.
Afeta: Windows 11 após remover software de segurança de terceiros.
Tempo de correção: 15 minutos.
O que bloqueia o Defender
Antivírus de terceiros instalam drivers em nível de kernel que se registram no centro de segurança do Windows. O desinstalador deveria removê-los, mas desinstalações parciais deixam o driver registrado como o AV “ativo”. O Defender então assume que outro AV está cuidando da proteção e permanece desligado.
Método 1: Execute a ferramenta de remoção oficial do fornecedor
- Visite o site do fornecedor do AV. Encontre a ferramenta dedicada de remoção/limpeza:
Norton: Norton Remove and Reinstall Tool
McAfee: MCPR
Kaspersky: kavremover
Avast/AVG: avastclear / AVG Remover
Bitdefender: Bitdefender Uninstall Tool
- Execute como Administrador. A ferramenta remove todos os resíduos.
- Reinicie.
Método 2: Forçar o re-registro do Defender via PowerShell
- Abra o PowerShell elevado:
Set-MpPreference -DisableRealtimeMonitoring $falseSet-MpPreference -DisableBehaviorMonitoring $falseSet-MpPreference -DisableIOAVProtection $false - Reinicie o serviço do Windows Defender Antivírus:
Restart-Service WinDefend - Abra a Segurança do Windows. O Defender agora deve estar ativo.
Método 3: Re-registrar o Defender via DISM
- Abra o Prompt de Comando elevado.
- Execute
dism /online /enable-feature /featurename:Windows-Defender. - Se o Defender foi desabilitado no nível de recurso do sistema operacional, isso o reativa.
- Reinicie.
Verificação
- Segurança do Windows → Proteção contra vírus e ameaças. O Defender aparece como ativo e monitorando.
- Execute
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled— ambos True. - Execute uma verificação rápida pela Segurança do Windows para confirmar.
Se nenhum desses funcionar
Se o Defender se recusar a ativar após todos os métodos, uma atualização de reparo in-loco reinstala o Defender no nível do sistema. Para problemas crônicos de limpeza de AV, use a verificação profunda do Revo Uninstaller para encontrar entradas de registro remanescentes do AV anterior.
Conclusão: Resíduos de AV de terceiros bloqueiam o Defender. Ferramentas de limpeza do fornecedor + re-registro via PowerShell geralmente restauram o Defender. Reparo in-loco como último recurso.