Windows Security annonce que la protection antivirus est désactivée alors que Microsoft Defender Antivirus fonctionne. L’ennui ne s’arrête pas à l’affichage : Intune lit l’état du Centre de sécurité Windows pour évaluer l’exigence Antivirus d’une stratégie de conformité. Un poste sain passe non conforme, et l’accès conditionnel lui ferme les ressources de l’entreprise.
La cause est une course au démarrage. Le Centre de sécurité interroge Defender avant la fin de son initialisation, garde une réponse vide ou périmée, et tout ce qui vient ensuite la croit.
La plateforme Defender 4.18.26080.4 change cette séquence : Defender attend jusqu’à 50 secondes que son initialisation s’achève, publie au besoin un état provisoire, puis revient poser l’état réel et recommence si la mise à jour échoue. Le canal Beta donne accès à cette version avant le déploiement général : Set-MpPreference -PlatformUpdatesChannel Beta.
L’avis Windows release health de Microsoft classe toujours le problème comme confirmé, sans désigner cette version comme la correction. Le diagnostic vient donc d’un tiers et l’éditeur ne l’a pas confirmé, ce qui invite à l’éprouver avant tout déploiement large.
Patch My PC publie le script FixWSCDefender.ps1, qui remet le Centre de sécurité et Defender d’accord sur un poste déjà touché, et un schéma de la séquence de démarrage.