"La protection antivirus est désactivée" : un bug de Windows affiche une fausse alerte de sécurité
Depuis quelques semaines, une notification alarmante s'affiche sur de nombreux PC sous Windows, annonçant que l'antivirus intégré est désactivé. Microsoft affirme qu'il ne s'agit que d'un bug, mais la prudence s'impose.
Un message alarmant s'affiche sur les PC de nombreux utilisateurs de Windows. Le genre de message à faire sursauter n'importe qui : "Activez la protection contre les virus", accompagné d'un avertissement indiquant que Microsoft Defender Antivirus est désactivé. Cette notification surgit de façon aléatoire, au démarrage de l'ordinateur ou en pleine utilisation courante, via l'application Sécurité Windows chargée normalement de surveiller l'état de la protection.
Antivirus désactivé : une notification trompeuse
Selon les vérifications menées par plusieurs médias spécialisés, cliquer sur l'alerte ne débouche sur rien de particulier : on est simplement renvoyé vers l'onglet principal de l'application Sécurité Windows, sans qu'aucun réglage n'ait effectivement besoin d'être modifié. Et pour cause, Defender continue de tourner normalement en arrière-plan , comme si de rien n'était.
Microsoft a fini par reconnaître officiellement le problème. Dans une note technique publiée sur son site de suivi des incidents, l'éditeur explique que des notifications signalant une désactivation de l'antivirus peuvent apparaître après l'installation des dernières mises à jour de Microsoft Defender Antivirus, alors même que la protection fonctionne correctement et que tous les réglages la montrent active. Fait notable, ces fausses alertes s'affichent même lorsque les notifications système ont été désactivées ou que le mode Ne pas déranger est activé, un comportement qui contourne les réglages habituels.
Le dysfonctionnement touche, selon Microsoft, toutes les versions de Windows dotées de Microsoft Defender Antivirus, y compris Windows 10 et les différentes moutures de Windows 11, dès lors que l'antivirus n'a pas été volontairement mis en pause par l'utilisateur. Seules les versions qui ne reçoivent plus de mises à jour de Defender, comme Windows 7, échappent au problème, faute justement de recevoir le correctif défaillant à l'origine du bug.
Antivirus désactivé : la prudence reste de mise
L'entreprise indique travailler à une correction, sans donner de calendrier précis. Elle promet une résolution via une prochaine mise à jour de Microsoft Defender Antivirus, tout en précisant qu'elle communiquera davantage d'informations dès qu'elles seront disponibles. Merci ! Les premiers signalements remontent tout de même au début du mois d'août, et leur nombre s'est nettement accéléré ces derniers jours, ce qui a fini par attirer l'attention de Microsoft sur le sujet. Il était temps !
Si l'incident reste bénin dans les faits, il n'en demeure pas moins préoccupant sur un point précis : certains logiciels malveillants affichent de fausses alertes de sécurité ressemblant à celle-ci pour pousser un utilisateur à désactiver sa protection ou à modifier des réglages sensibles. Mieux vaut donc ne pas ignorer purement et simplement le message, mais vérifier soi-même l'état réel de la protection.
Pour s'en assurer, il suffit d'ouvrir l'application Sécurité Windows et de se rendre dans la section "Protection contre les virus et menaces" : si Defender fonctionne normalement, aucune alerte ne devrait y apparaître. Il est également possible de cliquer sur "Gérer les paramètres" pour vérifier que la protection en temps réel reste activée. Les utilisateurs les plus à l'aise avec l'informatique peuvent aussi passer par l'invite de commandes ou PowerShell pour interroger directement l'état du service, une méthode détaillée dans la page de suivi technique de Microsoft.