Depuis peu, certains utilisateurs de Windows 11 et 10 reçoivent une notification indiquant que leur protection antivirus est désactivée. Cette alerte trompeuse provoque une panique injustifiée alors que la sécurité native reste opérationnelle.
Ce dysfonctionnement résulte d’un bug affectant Microsoft Defender. Une vérification simple suffit pour lever tout doute.
Notification trompeuse sur Windows 11 et 10 : une alerte sécurité erronée
Plusieurs utilisateurs de Windows 11, notamment les versions 26H1, 25H2, 24H2 et 23H2, ainsi que ceux de Windows 10 dans ses déclinaisons 22H2, 21H2, et les versions Entreprise LTSC, signalent un message d’alerte indiquant que Microsoft Defender est inactif. Cette alerte apparaît au démarrage de l’ordinateur et de façon sporadique, même lorsque les notifications sont désactivées.
Ce comportement anormal semble issu d’un bug logiciel introduit lors des dernières mises à jour de Microsoft Defender. Il ne reflète pas une défaillance réelle de la protection antivirus ou un risque accru de phishing ou d’arnaque.
Comment confirmer que la protection antivirus est fonctionnelle
Avant d’intervenir ou de céder à la panique, il est impératif de vérifier l’état de sécurité du système. Cette procédure simple assure que Microsoft Defender continue à protéger les données de l’utilisateur.
Pour cela, ouvrez l’application Sécurité Windows, puis choisissez « Protection contre les virus et menaces ». Depuis cet espace, sélectionnez « Gérer les paramètres ».
Assurez-vous que toutes les options de protection sont activées. Si c’est le cas, aucune intervention supplémentaire n’est nécessaire.
Versions impactées et contexte technique
Le problème affecte tant les éditions standard que les versions serveur, incluant Windows Server 2025 et descendantes jusqu’à 2012 R2. Ce large éventail souligne une faille systémique dans le déploiement des mises à jour de Defender.
Microsoft a annoncé travailler sur un correctif qui sera distribué dans une future mise à jour. Jusqu’à son déploiement, il convient de ne pas agir précipitamment.
Conséquences en cybersécurité et recommandations
Cette notification trompeuse peut détourner l’attention des utilisateurs, qui risquent de réagir de manière inappropriée, par exemple en désactivant leur antivirus ou en installant des solutions tierces non fiables. Une telle démarche accroît au contraire la vulnérabilité aux malwares et aux tentatives de phishing.
Il est crucial d’éviter la panique, ne jamais ouvrir d’emails suspects ou de liens douteux sous prétexte de sécuriser son poste après cette alerte. La vigilance reste le meilleur rempart contre les arnaques et la perte de données.
Il est conseillé d’attendre la mise à jour corrective officielle, tout en maintenant active la protection de Microsoft Defender et en effectuant régulièrement vos sauvegardes.
Liste pour gérer efficacement la situation et protéger vos données
- Ne paniquez pas face à la notification.
- Vérifiez l’état de Microsoft Defender dans l’application Sécurité Windows.
- Ne désactivez pas Defender en réponse à l’alerte.
- Mettez à jour régulièrement Windows et Microsoft Defender.
- Évitez les solutions antivirus tierces non validées sans analyse approfondie.
- Ne cliquez pas sur les liens dans des emails suspects relatifs à une prétendue faille.
- Conservez vos sauvegardes à jour pour limiter les risques de perte.