Con trỏ Windows 11 thay đổi bất thường và cảnh báo Defender nhầm — Microsoft đang truy nguyên nhân

Hai lỗi gây khó chịu cho người dùng Windows xuất hiện gần cùng thời điểm: con trỏ chuột tùy chỉnh bất ngờ quay về mặc định sau khi cài bản xem trước KB5120998, và một thông báo cho biết Microsoft Defender bị tắt dù chương trình vẫn đang bảo vệ hệ thống. Mặc dù cùng gây phiền toái, hai vấn đề này có nguồn gốc khác nhau và Microsoft đã bắt đầu thu thập dữ liệu để làm rõ nguyên nhân.

Những gì đã xảy ra với con trỏ sau khi cài KB5120998

Bản cập nhật xem trước có mã KB5120998 (phiên bản dựng 26200.9278 cho Windows 11 25H2 và 26100.9278 cho 24H2) được phát hành để người dùng trải nghiệm trước một số thay đổi sẽ đến trong bản vá chính thức tiếp theo. Sau khi cài bản xem trước này, một số máy Windows 11 báo cáo rằng thiết lập con trỏ chuột cá nhân hóa bị trả về trạng thái mặc định.

Trên các màn hình có mật độ điểm ảnh cao, hiện tượng được mô tả là con trỏ xuất hiện ở dạng màu trắng với kích thước lớn hơn bình thường. Ngoài việc mất hiệu ứng hoặc giao diện tùy chỉnh cho con trỏ, một vài người dùng còn ghi nhận hình nền máy tính chuyển về màu đen, nhưng Microsoft chưa xác định liệu hiện tượng đổi nền có liên quan trực tiếp đến KB5120998 hay không.

Phạm vi và cách Microsoft thu thập thông tin

Hiện sự cố con trỏ được ghi nhận trên các bản Windows 11 dành cho người dùng phổ thông, cụ thể là 24H2 và 25H2; các phiên bản Windows Server không nằm trong diện bị báo cáo. Để giúp phân tích, Microsoft khuyến nghị người gặp lỗi gửi dữ liệu về cấu hình máy, mẫu thiết bị chuột và cách người dùng đã tùy chỉnh con trỏ thông qua Feedback Hub.

Việc tập trung thu thập thông tin như vậy giúp hãng dễ tái tạo lỗi trên các cấu hình khác nhau và xác định xem vấn đề đến từ mã cập nhật, tương thích driver hay một yếu tố kết hợp nào đó.

Lỗi cảnh báo Microsoft Defender: thông báo tắt nhưng vẫn chạy

Một sự cố riêng biệt khiến hệ thống hiển thị thông báo “Microsoft Defender Antivirus is turned off” — nghĩa là Windows cho rằng trình diệt virus đã bị tắt. Thực tế, trên nhiều máy tính bị ảnh hưởng, Microsoft Defender vẫn đang hoạt động và tiếp tục bảo vệ thiết bị.

Microsoft cho biết vấn đề thông báo này bắt nguồn từ một bản cập nhật bảo mật dành cho Defender, khác biệt so với KB5120998. Phạm vi ảnh hưởng rộng hơn: ngoài Windows 11, sự cố còn xuất hiện trên các phiên bản Windows 10 đang được hỗ trợ, và có báo cáo xuất hiện trên cả môi trường máy khách lẫn máy chủ.

Ở một số hệ thống, cảnh báo hiện lên mỗi lần khởi động lại; thậm chí người dùng đã tắt thông báo tương ứng vẫn nhận được cảnh báo, gây phiền phức và có thể khiến nhiều người lầm tưởng phần mềm bảo mật bị vô hiệu hóa thực sự.

Làm thế nào để kiểm tra trạng thái thực sự của Defender

Nếu bạn thấy thông báo Defender bị tắt, bước kiểm tra nhanh là mở ứng dụng Windows Security và vào phần Virus & threat protection. Tại đây bạn có thể xác nhận liệu dịch vụ quét thời gian thực và các thành phần bảo vệ khác vẫn đang chạy hay không.

Nếu tất cả các mục hiển thị bình thường và không có cảnh báo nào khác, khả năng cao thông báo “bị tắt” chỉ là lỗi hiển thị. Trong trường hợp có nghi ngờ thực sự (ví dụ không thể cập nhật định nghĩa, hoặc dịch vụ liên quan không hoạt động), bạn nên kiểm tra nhật ký cập nhật hoặc liên hệ bộ phận hỗ trợ để được hướng dẫn chi tiết.

Với người dùng: cần làm gì ngay lúc này?

Microsoft khuyến nghị: nếu máy của bạn không gặp bất kỳ vấn đề nào, không cần gỡ bản cập nhật KB5120998 hay thay đổi thiết lập bảo mật vội vàng. KB5120998 là bản xem trước tùy chọn, không phải bản vá bảo mật bắt buộc; người dùng có thể trì hoãn cài nếu lo ngại. Đồng thời, với thông báo Defender, trước khi thực hiện thao tác can thiệp — như tắt/mở lại dịch vụ hay gỡ cài — hãy xác minh bằng Windows Security như hướng dẫn phía trên.

Đối với những trường hợp bị ảnh hưởng, hãy gửi báo cáo chi tiết qua Feedback Hub. Các thông tin hữu ích gồm: phiên bản Windows, số hiệu bản dựng, loại thiết bị chuột, cài đặt cá nhân hóa con trỏ, và tần suất xảy ra vấn đề. Những báo cáo này giúp Microsoft tái hiện lỗi chính xác hơn và đẩy nhanh tiến độ khắc phục.

Microsoft đang làm gì và mốc thời gian sửa lỗi

Hiện cả hai vấn đề đang trong giai đoạn điều tra nội bộ và Microsoft chưa công bố lịch trình phát hành bản sửa. Hãng đã ghi nhận những báo cáo liên quan việc thiết lập cá nhân hóa con trỏ bị thay đổi sau khi cài các bản cập nhật phát hành từ ngày 27/8/2026 (bắt đầu từ KB5120998) trở đi, và đang tiếp tục phân tích dữ liệu gửi về từ người dùng.

Với lỗi cảnh báo Defender hiển thị sai, do nguồn gốc đến từ một bản cập nhật bảo mật dành cho chính Defender, phạm vi rộng hơn nên việc phát hành bản khắc phục có thể cần kiểm thử cẩn trọng trước khi tung ra cho mọi hệ thống.

Những lưu ý khi báo cáo sự cố

• Ghi rõ thời điểm bắt đầu gặp sự cố và các thao tác trước đó (ví dụ: vừa cài cập nhật nào, thay đổi driver, cài thêm phần mềm điều khiển chuột).
• Đính kèm ảnh chụp màn hình thể hiện hiện tượng (ví dụ con trỏ lớn/trắng, cảnh báo Defender xuất hiện sau khởi động).
• Ghi thông tin hệ thống: phiên bản Windows (24H2/25H2/Windows 10), số hiệu bản dựng, cấu hình hiển thị (nếu con trỏ liên quan DPI cao).
• Với máy chủ hoặc môi trường doanh nghiệp, mô tả môi trường (máy chủ hay máy trạm) và liệu vấn đề có xuất hiện với nhiều người dùng hay chỉ một máy.

Khi nào nên can thiệp — và khi nào nên chờ

Nếu hệ thống của bạn vẫn hoạt động bình thường ngoài hiện tượng giao diện con trỏ hoặc cảnh báo hiển thị sai của Defender, can thiệp mạnh (gỡ cập nhật, thay đổi cấu hình kernel hay tắt Defender) không phải lựa chọn khôn ngoan. Việc can thiệp có thể dẫn đến rủi ro bảo mật hoặc tạo ra lỗi mới. Hãy ưu tiên cung cấp thông tin cho Microsoft và chờ bản cập nhật chính thức sau khi hãng xác định nguyên nhân.

Kết luận

Hai sự cố gần đây khiến nhiều người dùng cảm thấy bối rối nhưng không đồng nghĩa với rủi ro bảo mật rộng rãi: hiện tượng con trỏ trở về mặc định liên quan đến bản xem trước KB5120998 và thông báo Defender bị tắt là kết quả của một bản cập nhật bảo mật riêng cho Defender. Microsoft đã kêu gọi người dùng báo cáo chi tiết qua Feedback Hub để hỗ trợ điều tra. Trong khi chờ bản sửa, kiểm tra trạng thái thật sự của Defender trong Windows Security và chỉ can thiệp khi có bằng chứng chức năng bảo mật thực sự bị vô hiệu hóa.

Vẫn còn nhiều chi tiết cần làm rõ, nhưng bước chủ động của người dùng — lưu lại hiện tượng, gửi thông tin hữu ích và giữ hệ thống cập nhật theo khuyến nghị chính thức — sẽ giúp rút ngắn thời gian khắc phục sự cố.

Để mở rộng kiến thức về cách xử lý sao lưu ảnh và ảnh hưởng của các thay đổi dịch vụ lưu trữ, bạn có thể đọc thêm bài hướng dẫn hướng dẫn chuyển sao lưu Google Photos trước 10/8/2026 giúp chuẩn bị kịp thời các thao tác cần làm khi hệ thống sao lưu thay đổi.

Nếu bạn quan tâm đến cách Google Maps đang tiến hóa thành trợ lý cá nhân trên nền tảng định vị và muốn hiểu cơ chế gợi ý, đặt chỗ và mối lo về quyền riêng tư, hãy xem bài phân tích Ask Maps — trợ lý hành trình trên Google Maps để nắm rõ tác động ứng dụng định vị tới hành vi người dùng.

Và nếu điện thoại của bạn đang báo Google Maps chiếm nhiều dung lượng, bài viết cách giải phóng dung lượng Google Maps trên điện thoại trình bày các bước kiểm tra bản đồ ngoại tuyến, lịch sử vị trí và bộ nhớ đệm, giúp bạn thu gọn dữ liệu hiệu quả.