Avec une mise à jour récente, le géant du logiciel Redmond a apporté une petite modification à l'application de protection intégrée dans Windows 10 appelée Windows Defender . L'application a été mise à jour vers la version 4.12.17007.17123, et maintenant la partie antivirus de l'application se trouve dans un chemin de dossier différent dans le système de fichiers.
Le changement est applicable à toutes les éditions de Windows 10. Les fichiers sont déplacés pour toutes les versions de Windows 10 à partir de Windows 10 ' Mise à jour des créateurs ', version 1703.
cómo encontrar el número de página en kindle
Publicité
Les composants concernés incluent le moteur antivirus MsMpEng.exe, le service de filtre réseau NisSrv.exe et les pilotes appropriés.
Les fichiers MsMpEng.exe et NisSrv.exe ont été déplacés de C: Program Files Windows Defender vers C: ProgramData Microsoft Windows Defender Platform . Les fichiers de pilote associés se trouvent dans le dossier C: Windows System32 drivers wd, qui étaient précédemment stockés dans le dossier C: Windows System32 drivers.
Le changement d'emplacement du fichier se produit après l'installation de la mise à jour KB4052623. Il n'explique pas la raison du changement, mais pointe vers le nouvel emplacement des fichiers dans la liste des problèmes connus:
- En raison d'une modification de l'emplacement du chemin du fichier dans la dernière mise à jour (version du client anti-programme malveillant: 4.12.17007.17123), de nombreux téléchargements sont bloqués lorsque AppLocker est activé.
Pour contourner ce problème, ouvrez la stratégie de groupe, puis modifiez le paramètre sur «Autoriser» pour le chemin suivant:% OSDrive% ProgramData Microsoft Windows Defender Platform *
- Dans de rares cas, les ordinateurs qui exécutent la protection avancée contre les menaces Windows Defender avec l'antivirus Windows Defender sont mis en mode passif lors de l'installation de cette mise à jour. Dans ce mode passif, la protection en temps réel est désactivée.
Pour contourner ce problème, supprimez la valeur «PassiveMode» à la sous-clé de Registre suivante:HKLM SOFTWARE Microsoft Windows Defender
cómo cambiar wifi en el anilloRemarque Vous devrez peut-être devenir propriétaire de la sous-clé Windows Defender et activer l'accès complet à votre compte d'utilisateur.
Pour prendre possession des clés de registre, vous pouvez utiliser un outil tel que RegOwnerShipEx .
On ne sait pas pourquoi Microsoft a déplacé les fichiers système pour Defender. Peut-être que plus tard, l'entreprise pourrait expliquer les changements dans un article de blog. Cela peut être dû au fait que les logiciels malveillants ciblent les répertoires existants ou au fait que la sécurité de Defender est améliorée en le déplaçant peut-être dans des dossiers en bac à sable avec une meilleure sécurité. Seul Microsoft peut faire la lumière sur ces changements.
La source: Deskmodder.de
