Une mise à jour de sécurité censée rassurer les utilisateurs provoque l’effet inverse. Sur Windows 11, une alerte indique que Microsoft Defender Antivirus serait coupé, alors que la protection reste active.
Windows Defender touché par un faux positif de notification
Depuis l’installation de la dernière mise à jour de Defender Antivirus, des utilisateurs voient apparaître un message affirmant que « Microsoft Defender Antivirus is turned off ». Le problème a été largement remonté, y compris en interne chez TechPowerUp, avec des notifications qui s’affichent généralement juste après le démarrage du système.
Le point important est que l’antivirus continue de fonctionner correctement. Il s’agit donc d’un faux signal côté interface ou système de notification, pas d’une désactivation réelle de la protection.
Microsoft confirme le bug et prépare un correctif
Microsoft a reconnu l’incident et indique travailler sur une résolution via une prochaine mise à jour de Microsoft Defender Antivirus. L’éditeur précise qu’il communiquera davantage d’informations lorsqu’elles seront disponibles.
Autre détail gênant, ces notifications peuvent apparaître même lorsque les paramètres de notification sont désactivés. Le bug ne se limite pas à une édition précise du système : toutes les versions de Windows et de Windows Server seraient concernées.
Versions concernées et suivi à prévoir
Les systèmes équipés de la mise à jour d’août de Windows Defender avec le numéro de plateforme 4.18.26080.3, le moteur 1.1.26080.3 et l’intelligence de sécurité 1.1.159.11.0 sont particulièrement à surveiller. Microsoft recommande implicitement de vérifier l’arrivée de nouvelles mises à jour dans les prochaines semaines.
L’incident semble lié aux efforts récents de Microsoft pour renforcer la détection des menaces et augmenter les capacités de scan, avec un effet de bord sur la gestion des notifications. Dans le contexte actuel, où l’éditeur fait face à des centaines de vulnérabilités découvertes avec l’aide de l’IA, garder Defender à jour reste malgré tout la meilleure option, même si cette régression rappelle à quel point la couche de télémétrie et d’alerte devient sensible sur Windows.
Source : Microsoft
