Windows 11 affiche parfois des alertes disant que la protection contre les virus est désactivée, mais Microsoft confirme qu’il s’agit d’un message erroné et qu’un correctif n’est pas encore disponible. L’éditeur indique qu’il travaille à une résolution via une future mise à jour de Microsoft Defender Antivirus et recommande de vérifier manuellement que Defender fonctionne réellement.
Le message apparaît aléatoirement au démarrage de Windows et pendant l’utilisation. L’alerte « Turn on virus protection » affirme que la protection est désactivée et invite à activer Microsoft Defender Antivirus. Cliquer dessus ne change rien : l’application Windows Security/Defender renvoie simplement à l’onglet Accueil. On peut fermer l’alerte, mais elle peut réapparaître, et les notifications continuent d’arriver tant que le problème n’est pas corrigé.
Microsoft précise que « après l’installation des dernières mises à jour pour Microsoft Defender Antivirus, des notifications peuvent apparaître indiquant que ‘Microsoft Defender Antivirus est désactivé’, alors que l’antivirus fonctionne correctement et que tous les paramètres l’affichent comme actif. » L’éditeur ne communique pas la version précise responsable du problème.
Le bug concerne toute version de Windows ou de Windows Server disposant de Microsoft Defender Antivirus, dès lors que la protection n’est pas réellement en pause. Certaines versions citées comme impactées incluent 23H2, 24H2, 25H2 et Windows 10. Windows 7 n’est pas touché car les mises à jour de Defender ne sont plus distribuées pour ce système.
Les alertes contournent les réglages de notifications : désactiver les notifications système ou activer le mode Ne pas déranger n’empêche pas leur affichage. Les rapports de fausses alertes ont été observés depuis début août et ont augmenté récemment, ce qui a attiré l’attention de Microsoft. Une ingénieure de Microsoft, Jen Gentleman, avait confirmé que la société enquêtait il y a environ deux semaines.
Vérifier si Windows Defender fonctionne
Plutôt que de se contenter d’ignorer l’alerte, il est recommandé de vérifier que Microsoft Defender et la protection en temps réel sont bien actifs. Ouvrez Windows Security puis la section Virus et protection contre les menaces : si Defender fonctionne correctement, aucune alerte ne devrait s’afficher. Vous pouvez aussi ignorer en toute sécurité les notifications invitant à activer OneDrive, qui relèvent d’une proposition commerciale.
Depuis l’invite de commandes, exécutez :
sc query WinDefend
Si le service Microsoft Defender Antivirus fonctionne, la sortie doit indiquer :
STATE : 4 RUNNING
Pour vérifier l’état de la protection et des services en temps réel, exécutez :
powershell -command “Get-MpComputerStatus | Select-Object AntivirusEnabled,RealTimeProtectionEnabled,AMServiceEnabled”
Sur une machine protégée normalement, la sortie doit afficher :
AntivirusEnabled : True
RealTimeProtectionEnabled : True
AMServiceEnabled : True
Ces commandes peuvent être lancées sans ouvrir le Terminal en mode administrateur. Si les trois valeurs sont True, Microsoft Defender Antivirus et sa protection en temps réel sont actifs, même si Windows a envoyé une fausse alerte.
Autres problèmes système constatés
Microsoft a indiqué être également au courant d’autres dysfonctionnements récents, notamment des problèmes où le curseur se bloque après une mise à jour et des fonds d’écran qui sont réinitialisés. L’éditeur promet un correctif dans une prochaine mise à jour de Defender et fournira plus d’informations lorsqu’il sera disponible.
