Microsoft confirme que l'alerte « Defender est désactivé » est fausse, et que la mise à jour d'août n'y est pour rien
L'alerte a commencé à apparaître vers le milieu du mois : un avertissement rouge annonçant que la protection antivirus était désactivée, sur des machines où Defender tournait manifestement. Nous en avions parlé comme d'un effet secondaire apparent de la mise à jour d'août. C'était faux, et Microsoft vient de remettre les choses au clair.
Le 28 août, l'éditeur a ouvert sur ses pages de suivi de version une fiche intitulée « Notifications incorrectes indiquant que Microsoft Defender Antivirus est désactivé », l'a marquée Confirmé et a indiqué comme mise à jour d'origine N/A. Aucun cumul mensuel n'est en cause. Le déclencheur, ce sont les mises à jour de Defender lui-même, ces petits fichiers de définitions qui arrivent plusieurs fois par jour. La formulation de Microsoft ne laisse pas de doute : les notifications apparaissent « alors même que l'antivirus fonctionne correctement et que tous les paramètres l'indiquent comme actif », elles se déclenchent au démarrage puis par intermittence, et elles continuent même si vous coupez les notifications.
La liste des systèmes touchés est bien plus large que ce que l'on croyait la première semaine. Windows 11 23H2, 24H2, 25H2 et 26H1. Windows 10 21H2 et 22H2, ainsi que les versions à support étendu. Windows Server jusqu'à 2012. Bref, tout ce qui reçoit encore les mises à jour de Defender. Il n'existe pas encore de correctif. Microsoft annonce une résolution dans une future mise à jour de Defender, sans date.
Vérifiez donc une fois, puis n'y pensez plus. Ouvrez Sécurité Windows, regardez Protection contre les virus et menaces, et si la protection en temps réel est indiquée comme activée, vous êtes couvert. Le vrai risque des prochaines semaines n'est pas un logiciel malveillant, ce sont les résultats de recherche : un avertissement Windows authentique et anxiogène, sans correctif disponible, c'est exactement la brèche dans laquelle s'installent les faux dépanneurs. Tendvane lit l'état de la protection en temps réel et du pare-feu directement dans Windows plutôt que dans la notification, ce qui donne un second avis utile tant que celle-ci n'est pas fiable.