うちのノートンをいれてあるPCは、すべてご招待に応じて21H1にUP済みですが、ノートンが正常で勝手にダウンロードされたことは、今まで一度もないですね。ノートンがしらないうちにクラッシュしていたときは、defenderが正常かどうか確認していないけど、定義をダウンロードして動いていたことはありますよ。ノートンが怪しい時は、うちでは迷わず、ノートン削除/再インストールツールNRnR.exeで再インストールですわ。
defenderの定期スキャンをノートンに怒られても(ノートンは競合するらしく使うなと言っていた気がする)ONに強硬したときに限っては、定期スキャンするためにダウンロードされますね。あぶないと思って絶対やらないけど。ノートンの起動ビューがクラシックなら、その画面右上のヘルプからヘルプセンターにいきサポート情報を選択実行して自動修復されるかどうかみてもいいけど。それが正常でもやっぱ削除&再インストールでしょかね、うちで同じ状況なら。