Comment réparer Windows Defender lorsque le service de surveillance des menaces ne redémarre pas ?
Vérifiez si un antivirus tiers est à l’origine du problème.
Tout d’abord, si un antivirus tiers est installé, Windows Defender se désactive automatiquement. C’est normal : Microsoft ne souhaite pas que deux antivirus se disputent le même espace de stockage. Pour réactiver Defender, vous devrez désinstaller ou désactiver l’application tierce. Parfois, même des résidus peuvent provoquer des conflits étranges ; une désinstallation complète ou l’utilisation d’outils comme Revo Uninstaller permet d’éliminer ces fichiers résiduels. En général, la suppression de l’autre antivirus suffit à rétablir le fonctionnement de Defender.
Important : Choisissez votre antivirus : un logiciel tiers ou Windows Defender. Utiliser les deux simultanément pose souvent problème. Sur un PC, c’est simple ; sur un autre, Defender reste obstinément désactivé. En effet, Windows complique la procédure de réactivation si le registre ou les paramètres sont mal configurés.
Assurez-vous que les services Defender sont en cours d’exécution et configurés en mode automatique.
Ce problème est assez courant : si les services principaux sont arrêtés ou désactivés, Defender ne peut ni assurer la protection ni même redémarrer. Ouvrez services.msc (appuyez sur la touche Win + R, saisissez `services.msc`, puis appuyez sur Entrée).Recherchez les services suivants :
- Service de protection avancée contre les menaces de Windows Defender (
Sense) - Service d’inspection réseau de Microsoft Defender Antivirus (
WdNisSvc) - Service antivirus Microsoft Defender (
WinDefend) - Centre de sécurité (
wscsvc)
Vérifiez que leur Type de démarrage est défini sur Automatique. Si l’un de ces services est arrêté, faites un clic droit dessus et cliquez sur Démarrer. Il arrive qu’ils soient désactivés ; réactivez-les. Sur certaines configurations, ces services peuvent être configurés sur Manuel ; c’est normal, mais s’ils sont arrêtés, Defender ne fonctionnera pas. Et s’ils sont déjà en cours d’exécution mais que vous rencontrez toujours des erreurs, essayez de tous les redémarrer.
Depuis PowerShell, vous pouvez également vérifier l’état des services : get-service Sense, WdNisSvc, WinDefend, wscsvc | select name, status, starttype.
En dernier recours, redémarrez votre ordinateur et vérifiez si les services reprennent leur fonctionnement. Il s’agit parfois d’un simple problème passager qui disparaît après une réinitialisation.
Réinitialiser Defender via le registre (Attention, les modifications du registre peuvent être délicates)
Dans les versions antérieures de Windows 10 ( avant la version 2004 ), il était possible de désactiver Windows Defender via une clé de registre, notamment le DisableAntiSpywareparamètre correspondant. Si ce paramètre est présent et que vous souhaitez réactiver Windows Defender, vous devrez accéder à la clé HKLM\Software\Policies\Microsoft\Windows Defender à l’aide de regedit.exe.
- Si vous voyez des DWORDs comme
DisableAntiVirusouDisableAntiSpyware, changez leur valeur à 0. - Si vous obtenez une erreur lors de l’enregistrement ou de la modification, Windows peut avoir un verrou conservé par son pilote de noyau (
wdfilter.sys).
Pour contourner ce problème, essayez d’abord d’arrêter les services Defender concernés :
sc stop windefendsc stop wdnissvc
Ensuite, prenez possession de la clé de registre (clic droit sur regedit, puis sélectionnez Exécuter en tant qu’administrateur) située à l’emplacement HKLM\Software\Policies\Microsoft\Windows Defender et accordez-lui le contrôle total. Vous pourrez ensuite modifier les valeurs DWORD correspondantes. Une fois les modifications effectuées, redémarrez la section Protection antivirus et menaces dans les Paramètres ; le problème peut alors se résoudre.
Remarque : Sous Windows 10 (version 2004 et ultérieures), cette modification du registre est devenue obsolète, car Windows Defender est étroitement intégré et se désactive automatiquement lorsqu’un antivirus tiers est actif. Pour le réactiver, il est parfois nécessaire de désactiver la Protection contre les falsifications (via Paramètres > Sécurité Windows > Protection contre les virus et menaces), ou bien, via le registre à l’emplacement HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features, d’ajouter une valeur DWORD nommée « Features » TamperProtectionavec la valeur 0.
Vérifier les paramètres de stratégie de groupe
Si votre PC fait partie d’un domaine ou si vous avez modifié les stratégies de groupe, Defender peut être désactivé. Ouvrez gpedit.msc (appuyez sur la touche Entrée Win + R, puis saisissez-le).Accédez ensuite à :
- Configuration de l’ordinateur > Modèles d’administration > Composants Windows > Antivirus Windows Defender
Recherchez le paramètre « Désactiver Microsoft Defender Antivirus ». S’il est Activé, Defender est désactivé. Définissez-le sur Non configuré ou Désactivé. Sur les versions récentes de Windows 10, ce paramètre se trouve directement dans Microsoft Defender Antivirus.
Remarque : Les modifications apportées ici nécessitent un redémarrage pour que les politiques prennent effet.
Réenregistrer les fichiers DLL de Defender
Parfois, réenregistrer les DLL liées à Defender peut résoudre le problème, surtout si ce dernier affiche des erreurs obscures. Ouvrez l’invite de commandes en tant qu’administrateur et exécutez :
regsvr32 atl.dll regsvr32 wuapi.dll regsvr32 softpub.dll regsvr32 mssip32.dll Cela force Windows à relier les composants essentiels de Defender. Ensuite, redémarrez les services Windows Defender ou redémarrez simplement votre ordinateur. Vérifiez si le problème est résolu.
Mise à jour de Windows et réparation des fichiers système
En réalité, ce genre de bug est souvent dû à des mises à jour Windows défectueuses. Assurez-vous que votre système Windows dispose de tous les correctifs les plus récents : accédez à Paramètres > Mise à jour et sécurité > Windows Update et recherchez les mises à jour. Mieux encore, exécutez :
sfc /scannow DISM /Online /Cleanup-Image /RestoreHealthCette opération répare les fichiers système et l’intégrité de l’image Windows. Elle constitue souvent la dernière étape si le problème persiste après d’autres réparations.
Voilà, c’est tout. L’une de ces solutions devrait probablement remettre Defender sur pied. Comme je l’ai dit, c’est un peu aléatoire ; tout dépend de la complexité de votre configuration. Et oui, parfois, Windows a juste besoin d’un petit coup de pouce. Bonne chance !
Résumé
- Vérifiez l’absence de conflits avec les antivirus tiers.
- Vérifiez que les services Defender sont en cours d’exécution et configurés en mode automatique.
- Utilisez des modifications du registre si nécessaire, surtout sur les versions plus anciennes.
- Vérifiez que la stratégie de groupe ne désactive pas Defender par erreur.
- Réenregistrez les DLL si des erreurs étranges surviennent.
- Installez toutes les mises à jour Windows et effectuez des analyses système pour corriger les problèmes sous-jacents.
Conclure
En espérant que l’une de ces méthodes permette de résoudre le problème « Le service de surveillance des menaces a été arrêté », il s’agit parfois d’un simple dysfonctionnement qui disparaît après un redémarrage. D’autres fois, il est nécessaire d’explorer plus en profondeur les services ou le registre. Espérons que cela vous évitera bien des frustrations et permettra à Windows Defender de protéger à nouveau votre PC. N’oubliez pas que toute modification du registre ou des stratégies de groupe peut aggraver la situation ; procédez donc avec prudence.