Si leAntivirus Microsoft Defenderne se met pas à jour automatiquement, nous vous recommandons d'utiliser les étapes de diagnostic et de dépannage décrites dans cet article pour résoudre les problèmes courants de mise à jour des définitions.
Avant de continuer, notez que Windows 10 et 11 incluent deux mécanismes intégrés pour mettre à jour les fichiers du moteur Microsoft Defender et les définitions de signatures antivirus :
- Les mises à jour de Microsoft Defender sont automatiquement téléchargées et installéesà travers Mise à jour Windows. Ouvrez l'historique d'installation des mises à jour dans le Panneau de configuration Windows (
ms-settings:windowsupdate-history). Notez leMise à jour des renseignements de sécurité pour l'antivirus Microsoft Defender –KB2267602(Version xxxxxx) — Chaîne actuelle (large)mise à jour sous « Mises à jour des définitions ». Il est téléchargé et installé régulièrement via Windows Update ou le serveur WSUS de votre entreprise. La mise à jour KB2267602 contient à la fois des définitions et des mises à jour du moteur. Même si le service Windows Update est désactivé, Microsoft Defender Antivirus continuera à se mettre à jour à l'aide de son mécanisme de mise à jour intégré décrit ci-dessous.
- LeMoteur Windows Defendervérifie régulièrement les serveurs Microsoft pour détecter de nouvelles bases de données de signatures antivirus et les met à jour automatiquement.
Si la mise à jour KB2267602 ne parvient pas à être téléchargée via Windows Update (le téléchargement se bloque à0%) ou vous rencontrez des erreurs (80072f8fou0x80072ee2) lors de son installation, vérifiez votre connectivité Internet et les paramètres de stratégie Windows Update. Si nécessaire, réinitialisez la configuration du service Windows Update sur un ordinateur. En fait, cependant, Windows Update n'est pas la principale méthode de mise à jour des définitions antivirus sur un ordinateur.
Exécutez la commande PowerShell suivante pour savoir quand les bases de données antivirus Defender ont été mises à jour pour la dernière fois et si la mise à jour automatique est activée :
Get-MpComputerStatus | Select-Object AntivirusSignatureLastUpdated, AntivirusSignatureVersion|fl
LeSécurité WindowsL'application UWP est utilisée pour gérer l'antivirus intégré dans Windows 10/11 et Windows Server 2025/2022. Vous pouvez l'ouvrir depuis l'application Paramètres ou en utilisant la commande :ms-settings:windowsdefender
LeMises à jour de la protection contre les virus et les menacesLa section affiche la version de la base de données antivirus et la date de sa dernière mise à jour.
Si l'application Microsoft Security ne s'ouvre pas ou affiche un écran vide, voici comment y remédier.
Si le mécanisme de mise à jour intégré de Microsoft Defender ne fonctionne pas, vous verrez une erreur ici :
Protection definition update failed (800704C6)
Voyons maintenant comment diagnostiquer et résoudre les problèmes courants de mise à jour de la base de données antivirus Defender.
La fréquence à laquelle la tâche de mise à jour s'exécute est configurée dans les paramètres de Windows Defender. Assurez-vous que ces deux paramètres sont définis.
Get-MpPreference | Select-Object SignatureScheduleDay, SignatureScheduleTime
Assurez-vous que l'antivirus Microsoft Defender n'est pas désactivé et que tous les services dépendants sont en cours d'exécution.
get-service WdNisSvc, WinDefend, wscsvc | select name,status,starttype
Comment corriger l'erreur : le service Microsoft Defender Threat a été arrêté.
Essayez de mettre à jour manuellement les définitions de la base de données antivirus à l'aide de la commande :
"%ProgramFiles%Windows DefenderMpCmdRun.exe" -SignatureUpdate
Si une erreur survient lors de la mise à jour de la base de données, vous pouvez trouver plus d'informations à ce sujet dans le%userprofile%AppDataLocalTempMpCmdRun.logdéposer.
Par exemple, le code d'erreur0x8024401Bindique que l'ordinateur ne parvient pas à se connecter aux serveurs Microsoft Update.
Search Started (MU/WU update) (Path:https://fe2cr.update.microsoft.com/v6/ )... Update failed with hr: 0x8024401b
Cela signifie généralement que l'ordinateur se trouve dans un environnement isolé sans accès à Internet ou avec une connectivité restreinte en raison de règles de proxy ou de pare-feu.
Utilisez la commande Test-NetConnection pour vérifier la connexion aux serveurs Microsoft Update à partir d'un ordinateur.
tnc fe2cr.update.microsoft.com -port 443
Dans mon cas, j'ai constaté que les paramètres du proxy WinHTTP avaient une adresse incorrecte. Vérifiez les paramètres actuels du proxy WinHTTP.
netsh winhttp show proxy
Réinitialisez les paramètres du proxy système (l'accès direct sera utilisé) :
netsh winhttp reset proxy
Dans certains cas, Defender peut cesser de recevoir les mises à jour si les bases de données actuelles sont corrompues. Essayez de réinitialiser la base de données de définitions antivirus et d'effectuer une mise à jour en ligne.
"%ProgramFiles%Windows DefenderMpCmdRun.exe" -removedefinitions -all
Effectuez une mise à jour de la base de données :
Update-MpSignature -Verbose
VERBOSE: Virus and spyware definitions update was completed successfully.
Lecture recommandée :Comment empêcher Firefox Quantum de se mettre à jour automatiquement
Si vous recevez un0x80070005 (accès refusé)erreur lors de la réinitialisation de la base de données, vous devez désactiver temporairement leProtection contre les altérationsdans l'interface graphique de sécurité Windows.
Vérifiez si des paramètres antivirus Windows Defender sont configurés via la stratégie de groupe. Exécutez lersop.mscpour obtenir un rapport avec les paramètres GPO résultants.
Tous les paramètres Defender appliqués à l’ordinateur via GPO seront affichés dans Configuration ordinateur -> Modèles d’administration -> Composants Windows -> Microsoft Defender Antivirus. Analysez quelles options sont activées et leur objectif. Par défaut, rien ne doit être défini. Si nécessaire, modifiez le GPO local à l'aide de l'éditeur gpedit.msc ou réinitialisez les paramètres de stratégie de groupe local.
Microsoft Defender est également l'application antivirus intégrée installée sur Windows Server.
Lors du diagnostic des problèmes, il est utile de consulter les journaux d'événements liés à l'antivirus dans l'Observateur d'événements :Journaux d'applications et de services -> Microsoft -> Windows -> Windows Defender -> Opérationnel. Par exemple, l'ID d'événement 2002 indique une mise à jour antivirus réussie.
Dans certains cas, l'installation manuelle des bases de données antivirus Microsoft Defender peut résoudre le problème de mise à jour.
- Suivez ce lien pour télécharger lempam-fe.exefichier contenant les mises à jour de Microsoft Defender Antivirus pour votre système d’exploitation :https://www.microsoft.com/en-us/wdsi/defenderupdates
- Réinitialisez les paramètres du Defender :
cd %ProgramFiles%Windows Defender
MpCmdRun.exe -removedefinitions -all - Exécutez le
mpam-fe.exefichier en tant qu'administrateur. - Assurez-vous que la base de données de définitions antivirus est à jour :
Get-MpComputerStatus | Select-Object AntivirusSignatureLastUpdated, AntivirusSignatureVersion
