Un poste peut être signalé non conforme dans Intune alors que Microsoft Defender Antivirus fonctionne. Rudy Ooms décrit des cas où le Centre de sécurité Windows indiquait à tort que l’antivirus était désactivé. Intune utilise cet état pour son contrôle de conformité « Antivirus » ; si l’accès conditionnel exige un appareil conforme, l’utilisateur peut perdre l’accès aux ressources de l’entreprise.
Microsoft confirme le problème de notification erronée et indique qu’il est résolu par la version 4.18.26080.4 de Defender Antivirus, publiée le 17 septembre 2026. Sur un poste concerné, il faut vérifier à la fois la version installée, l’état réel de la protection et le résultat de conformité Intune : une alerte Windows, à elle seule, ne prouve pas que Defender est arrêté.