Présentation
Microsoft a identifié un problème de compatibilité avec les mises à jour de sécurité Windows de Microsoft publiées en janvier 2018 et un petit nombre de logiciels antivirus.
Le problème de compatibilité se produit lorsque les applications antivirus effectuent des appels non pris en charge dans la mémoire du noyau Windows. Ces appels peuvent provoquer des erreurs d’arrêt (également appelées erreurs d’écran bleu) qui empêchent le périphérique de démarrer. Pour éviter ces erreurs d’arrêt, Microsoft ne propose actuellement les mises à jour de sécurité Windows de janvier et février 2018 qu’aux appareils exécutant un logiciel antivirus fourni par des fournisseurs de logiciels antivirus qui ont confirmé que leur antivirus est compatible en définissant une clé de Registre requise.
10 avril 2018 Mise à jour de l’état
Nous levons la case activée de compatibilité antivirus pour les mises à jour de sécurité Windows pour les appareils Windows 7 SP1 et Windows 8.1 pris en charge via Windows Update. Nous continuons d’exiger que les logiciels antivirus soient compatibles, et en cas de problèmes connus de compatibilité avec les pilotes AV, nous empêcherons ces appareils de se mettre à jour pour éviter tout problème. Nous recommandons aux clients de faire une case activée auprès de leur fournisseur antivirus pour vérifier la compatibilité du logiciel antivirus qu’ils ont installé.
Mise à jour du 13 mars 2018
Notre travail récent avec nos partenaires antivirus sur la compatibilité avec les mises à jour Windows a maintenant atteint un niveau soutenu de compatibilité avec l’écosystème. Sur la base de notre analyse des données disponibles, nous levons à présent la vérification de la case activée d’antivirus pour les mises à jour de sécurité Windows de mars 2018 pour les appareils Windows 10 pris en charge via Windows Update. Nous continuons d’exiger que le logiciel antivirus soit compatible et en cas de problèmes connus de compatibilité du pilote AV, nous bloquerons les mises à jour de ces appareils pour éviter tout problème. Nous recommandons aux clients de faire une case activée auprès de leur fournisseur antivirus pour vérifier la compatibilité du logiciel antivirus qu’ils ont installé.
Informations complémentaires
L’Antivirus Windows Defender, System Center Endpoint Protection et Sécurité Microsoft Essentials sont compatibles avec les mises à jour de sécurité Windows de 2018 et ont défini la clé de Registre requise.
Clients Windows 10, Windows 8.1, Windows Server 2012 R2 et Windows Server 2016
Microsoft recommande à tous ses clients de protéger leurs appareils à l’aide d’un antivirus compatible et pris en charge. Les clients peuvent profiter de la protection antivirus intégrée, Windows Defender Antivirus, pour les appareils Windows 8.1 et Windows 10 ou d’une application antivirus tierce compatible.
Clients Windows 7 SP1 et Windows Server 2008 R2 SP1
Dans une installation par défaut de Windows 7 SP1 ou de Windows Server 2008 R2 SP1, les clients n’auront pas d’application antivirus installée par défaut. Dans ce cas, Microsoft recommande d’installer une application antivirus compatible et prise en charge, telle que Sécurité Microsoft Essentials ou une application antivirus tierce.
Clients sans antivirus
Si les clients ne peuvent pas installer ou exécuter un logiciel antivirus, Microsoft recommande de définir manuellement la clé de Registre comme décrit ci-dessous afin de recevoir les dernières mises à jour de sécurité Windows.
Définition de la clé de Registre
Remarque
Mise en garde Toute mauvaise utilisation de l’Éditeur du Registre peut générer des problèmes grave pouvant vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut pas garantir que les problèmes dus à une utilisation incorrecte de l’Éditeur du Registre puissent être résolus. Vous assumez l’ensemble des risques liés à l’utilisation de l’Éditeur du Registre. Pour plus d’informations sur la modification du Registre, consultez la rubrique d’aide « Modification des clés et des valeurs » dans l’Éditeur du Registre (Regedit.exe) ou affichez les rubriques d’aide « Ajouter et supprimer des informations dans le Registre » et « Modifier les données du Registre » dans Regedt32.exe.
Remarque : les clients qui utilisent Windows 8.1 et les versions antérieures ne recevront pas les mises à jour de sécurité Windows de janvier 2018 (ou toutes les mises à jour de sécurité Windows ultérieures) et ne seront pas protégés contre les vulnérabilités de sécurité tant que leur fournisseur d’antivirus n’aura pas défini la clé de Registre suivante :
Key="HKEY_LOCAL_MACHINE" Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat" Value="cadca5fe-87d3-4b96-b7fb-a231484277cc" Type="REG_DWORD”
Data="0x00000000 »
Forum aux questions
Q1 : Pourquoi certaines solutions antivirus sont-elles incompatibles avec les mises à jour de sécurité de janvier à mars 2018 ?
R1 : Au cours des tests, nous avons découvert que certaines applications tierces effectuaient des appels non pris en charge dans la mémoire du noyau Windows qui provoquaient des erreurs d’arrêt (également appelées erreurs d’écran bleu).
Microsoft a réuni les ressources suivantes pour aider les clients potentiellement touchés :
- Résoudre les erreurs d’écran bleu dans Windows 10
- Résolution des erreurs d’écran bleu dans Windows 8.1
- Résolution des erreurs d'arrêt (écran bleu) dans Windows 7
Q2 : Quelles sont les actions entreprises par Microsoft pour atténuer les problèmes causés par ces applications non prises en charge ?
R2 : Pour protéger nos clients contre les erreurs d’écran bleu et les scénarios inconnus, Microsoft exige de tous les fournisseurs d’antivirus qu’ils attestent de la compatibilité de leurs applications en définissant une clé de Registre Windows.
Q3 : Pendant combien de temps Microsoft demandera-t-il la définition d’une clé de Registre pour recevoir les mises à jour de sécurité Windows ?
R3 : Depuis le 10 avril 2018, nous levons la vérification de la case activée d’antivirus pour les mises à jour de sécurité Windows pour les appareils Windows 7 SP1 et Windows 8.1 pris en charge via Windows Update. Depuis le 13 mars 2018, Microsoft lève la case activée de compatibilité antivirus des mises à jour de sécurité Windows de mars 2018 pour les appareils Windows 10 pris en charge via Windows Update. Nous continuons d’exiger que le logiciel antivirus soit compatible et, en cas de problèmes connus de compatibilité du pilote AV, nous pouvons empêcher ces appareils de recevoir les mises à jour Windows pour éviter tout problème.
Q4 : J’ai une application antivirus compatible, mais les mises à jour de sécurité Windows ne me sont pas proposées. Que faire ?
R4 : Dans certains cas, la mise à disposition des mises à jour de sécurité Windows sur les systèmes peut prendre du temps, en particulier pour les appareils qui ont été désactivés ou qui ne sont pas connectés à Internet (hors connexion). Après leur réactivation, ces systèmes doivent recevoir des mises à jour de leurs fournisseurs d’antivirus. Les clients qui rencontrent toujours des problèmes 24 heures après s’être assurés que leur appareil dispose d’une connexion Internet appropriée doivent contacter leur fournisseur de logiciel antivirus pour obtenir des étapes de dépannage supplémentaires.
Q5 : Mon antivirus n’est pas compatible. Que faire ?
R5 : Microsoft collabore étroitement avec des partenaires de logiciels antivirus pour aider tous les clients à recevoir les mises à jour de sécurité Windows 2018 dès que possible. Pour plus d’informations, consultez les sections de mise à jour de status plus haut dans cet article. Si la mise à jour de sécurité de ce mois-ci ne vous est pas proposée, Microsoft vous recommande de contacter votre fournisseur d’antivirus.
Q6 : J’ai un logiciel antivirus compatible, mais j’ai toujours rencontré un écran bleu. Que faire ?
R6 : Microsoft a rassemblé les ressources suivantes pour aider les clients potentiellement affectés :