Windows affirme que Microsoft Defender est coupé : cette alerte peut être fausse

© Microsoft

Voir Windows annoncer que l’antivirus est désactivé n’est jamais très rassurant. Depuis une récente mise à jour de Microsoft Defender, ce message peut pourtant être faux. Microsoft a confirmé le problème le 28 août 2026 : la protection continue de fonctionner alors que le système affirme le contraire.

L’alerte peut apparaître au démarrage, puis revenir de manière intermittente. Elle peut même persister lorsque les notifications ont été coupées. Le bug touche les machines ayant reçu les dernières mises à jour de Microsoft Defender, et pas seulement Windows 11.

Windows 10 et les serveurs sont aussi concernés

Microsoft cite Windows 11 23H2, 24H2, 25H2 et 26H1, mais aussi Windows 10 21H2 et 22H2 ainsi que plusieurs éditions LTSC. Côté serveurs, les versions 2012 à 2025 figurent dans la liste. Autrement dit, un ordinateur familial en Belgique peut afficher la même fausse alerte qu’un serveur d’entreprise.

Aucun correctif n’est encore disponible au moment d’écrire ces lignes. Microsoft prépare une prochaine mise à jour de Defender, sans donner de date. Inutile donc de désinstaller l’antivirus ou de multiplier les outils de nettoyage : cela risque surtout de transformer une notification agaçante en vrai problème.

Comment vérifier que la protection fonctionne vraiment

Ouvrez Sécurité Windows, puis Protection contre les virus et menaces. Dans les paramètres, vérifiez que la protection en temps réel est active et que l’application n’affiche pas d’action urgente. Si toutes les protections sont au vert, l’avertissement isolé correspond probablement au bug reconnu.

En revanche, ne classez pas automatiquement toute alerte dans la catégorie « Windows raconte n’importe quoi ». Si Sécurité Windows indique réellement une protection coupée, si un antivirus tiers vient d’être supprimé ou si une commande inconnue a été exécutée, il faut enquêter. Un faux CAPTCHA qui vous demande de coller une commande, par exemple, n’a rien d’une notification fantôme.

Sources

Incident confirmé dans le tableau de bord Windows Release Health, mis à jour le 28 août 2026.
Guide officiel de Microsoft pour vérifier la protection contre les virus et menaces.

En bref : si Defender est indiqué actif dans Sécurité Windows, la notification peut être ignorée en attendant le correctif. Vérifiez tout de même avant de soupirer : même les faux positifs exigent malheureusement un vrai clic.

Le Bien Heureux · Redaction Capibara · Lundi 31 août 2026