Microsoft vừa xác nhận đang điều tra sự cố liên quan đến cài đặt chuột sau khi người dùng cài KB5120998, bản cập nhật xem trước không bắt buộc dành cho Windows 11 trong tháng 8/2026. Cùng thời điểm, một lỗi khác khiến Microsoft Defender liên tục thông báo đã bị tắt dù công cụ bảo mật này vẫn hoạt động bình thường.
Hai sự cố xuất hiện gần nhau nhưng không bắt nguồn từ cùng một bản cập nhật. Lỗi con trỏ được ghi nhận sau KB5120998, trong khi cảnh báo Defender liên quan đến bản cập nhật riêng của ứng dụng bảo mật và còn ảnh hưởng đến Windows 10.
Con trỏ tùy chỉnh bỗng trở về mặc định
KB5120998 được phát hành dưới số hiệu bản dựng 26200.9278 cho Windows 11 25H2 và 26100.9278 cho phiên bản 24H2. Đây là bản cập nhật xem trước, cho phép người dùng trải nghiệm sớm các thay đổi sẽ xuất hiện trong đợt cập nhật chính thức tiếp theo.
Sau khi cài đặt, một số người dùng nhận thấy giao diện con trỏ và hiệu ứng chuột tùy chỉnh bị đưa về trạng thái mặc định. Trên những màn hình có mật độ điểm ảnh cao, con trỏ được cho là bị thay bằng phiên bản màu trắng với kích thước lớn hơn bình thường.

Ảnh minh hoạ bằng AI.
Microsoft đã đưa vấn đề vào trang theo dõi tình trạng Windows và đề nghị người gặp lỗi gửi báo cáo qua Feedback Hub. Dữ liệu về cấu hình máy, thiết bị chuột và cách tùy chỉnh sẽ giúp hãng xác định nguyên nhân chính xác hơn.
Sự cố hiện chỉ được ghi nhận trên các phiên bản Windows 11 dành cho người dùng phổ thông, gồm 24H2 và 25H2. Các phiên bản Windows Server không nằm trong danh sách bị ảnh hưởng.
Một số thành viên Reddit còn cho biết hình nền máy tính bị thay bằng nền đen sau khi cập nhật. Tuy nhiên, Microsoft chưa xác nhận KB5120998 là nguyên nhân của hiện tượng này, vì vậy chưa thể gộp đây vào cùng lỗi con trỏ.
Hãng cũng mới dừng ở mức điều tra và chưa chính thức kết luận bản cập nhật gây ra vấn đề. Người chưa cài KB5120998 không cần vội vàng nâng cấp bởi đây chỉ là bản xem trước tùy chọn, không phải bản vá bảo mật bắt buộc.
Defender vẫn hoạt động nhưng liên tục báo đã bị tắt
Một sự cố riêng biệt đang khiến Windows hiển thị cảnh báo "Microsoft Defender Antivirus is turned off", có nghĩa trình diệt virus đã bị tắt. Điều khó hiểu là Defender trên những máy bị ảnh hưởng vẫn hoạt động và tiếp tục bảo vệ hệ thống.
Đối với một số người dùng, thông báo xuất hiện sau mỗi lần khởi động lại máy. Cảnh báo thậm chí có thể được gửi đến dù người dùng đã tắt loại thông báo tương ứng, khiến sự cố trở nên đặc biệt phiền toái.
Microsoft cho biết vấn đề bắt đầu sau một bản cập nhật bảo mật dành cho Defender, không phải KB5120998. Phạm vi ảnh hưởng cũng rộng hơn lỗi con trỏ, bao gồm các phiên bản Windows 10 và Windows 11 còn được hỗ trợ, cả trên máy khách lẫn máy chủ.
Người nhận được thông báo nên mở Windows Security và kiểm tra mục Virus & threat protection để xác nhận trạng thái bảo vệ thực tế. Nếu Defender vẫn chạy và không xuất hiện cảnh báo nào khác, thông báo nói trên nhiều khả năng chỉ là lỗi hiển thị.
Microsoft đang điều tra cả hai sự cố nhưng chưa công bố thời điểm phát hành bản sửa. Trong thời gian chờ đợi, máy không gặp lỗi không cần gỡ bản cập nhật hay thay đổi cấu hình bảo mật. Hai vấn đề gây khó chịu, nhưng hiện chưa có dấu hiệu cho thấy chúng ảnh hưởng rộng rãi đến mọi thiết bị Windows.
Microsoft cảnh báo trong phần ghi chú phát hành mới: “Microsoft đã nhận được các báo cáo cho biết thiết lập cá nhân hóa con trỏ chuột bị thay đổi hoặc tự động quay về một số tùy chọn mặc định. Sự cố xảy ra sau khi người dùng cài các bản cập nhật Windows phát hành từ ngày 27/8/2026 (KB5120998) trở đi.”
