Microsoft restructure le fonctionnement des logiciels antivirus (AV) et de détection et de réponse aux incidents sur les terminaux (EDR) en les retirant du noyau Windows. Cette modification, bientôt disponible en avant-première privée, s'inscrit dans le cadre de l' Initiative de résilience Windows , une stratégie à long terme visant à minimiser les défaillances critiques du système, comme celle survenue avec CrowdStrike en 2024, qui a rendu des millions de systèmes inutilisables suite à une mise à jour défectueuse du noyau.
Pourquoi Microsoft effectue ce changement
Traditionnellement, les outils antivirus et EDR opèrent au cœur du noyau (le système d'exploitation privilégié de Windows 11, 10 et versions antérieures) pour obtenir un accès complet aux processus, à la mémoire et aux pilotes. C'est ce qui les rend efficaces pour détecter les menaces avancées, mais aussi ce qui les rend redoutables : un bug ou une mise à jour défectueuse du noyau peut entraîner la panne générale du système, comme l'a montré l'incident CrowdStrike.
En isolant les outils AV/EDR en mode utilisateur, Microsoft réduit son accès aux composants système critiques, ce qui signifie que si un moteur antivirus ne fonctionne pas correctement, il sera beaucoup moins susceptible de faire planter l'ordinateur.
Ce que cela signifie pour les consommateurs réguliers
Pour les utilisateurs de Windows 11 au quotidien , cette transition sera quasiment imperceptible, ce qui est une bonne chose. L'antivirus Microsoft Defender (ou tout autre antivirus tiers) continuera de fonctionner et votre ordinateur portable, tablette ou ordinateur de bureau restera protégé. Cependant, il s'exécutera dans un environnement plus sûr et mieux contrôlé, en arrière-plan.
Pourra-t-on désinstaller Microsoft Defender maintenant ? La réponse est non, pas encore. Microsoft Defender restera un composant de sécurité par défaut du système d'exploitation, notamment pour les utilisateurs qui n'installent pas d'antivirus tiers. Cependant, le fait de déplacer Defender hors du noyau pourrait permettre une plus grande modularité. À l'avenir, il pourrait devenir plus facile de désactiver ou de remplacer l'antivirus par défaut sans compromettre l'intégrité du système.
Un autre point important à souligner est que si une mise à jour antivirus échoue, le reste de votre système sera protégé, ce qui réduira le nombre d'erreurs d'écran bleu de la mort .
Par ailleurs, le géant du logiciel travaille sur une nouvelle fonctionnalité appelée « Récupération rapide des machines », qui permettra aux administrateurs réseau de restaurer plus rapidement les appareils qui ne démarrent pas, une réponse directe aux dégâts causés par le plantage du noyau de CrowdStrike. Cette fonctionnalité sera également disponible pour les particuliers, et pas seulement pour les entreprises.
Ce que cela signifie pour les entreprises
Pour les entreprises et les professionnels, il s'agit également d'un changement bienvenu. Les systèmes antivirus au niveau du noyau ont toujours présenté des risques, tels qu'une mise à jour défaillante, un conflit de pilotes ou un contrôle de compatibilité manqué, pouvant paralyser des milliers de machines instantanément. Cette évolution architecturale isole les outils de sécurité tiers des couches critiques du système d'exploitation, ce qui rend les organisations moins vulnérables aux pannes et facilite leur rétablissement.
Microsoft collabore déjà avec des partenaires , notamment CrowdStrike, Bitdefender, Sophos, Trend Micro et ESET, afin de garantir le fonctionnement de leurs outils en dehors du noyau. L'entreprise souligne également qu'il ne s'agit pas d'une décision unilatérale, mais d'une refonte collaborative de l'intégration de l'antivirus au système d'exploitation.
De plus, la nouvelle plateforme permet un déploiement plus contrôlé des mises à jour de sécurité. Les services informatiques bénéficieront de déploiements progressifs, d'une meilleure télémétrie et d'options de restauration améliorées.
Microsoft souhaite également corriger le système anti-triche
Bien que la suppression de l'antivirus au niveau du noyau soit un progrès, ce n'est pas le seul problème. De nombreuses solutions anti-triche dans les jeux utilisent des pilotes au niveau du noyau pour détecter les outils de triche et les manipulations de la mémoire. Cependant, cela comporte les mêmes risques que les logiciels antivirus, tels qu'un code de mauvaise qualité ou des mises à jour obsolètes, ce qui peut compromettre la stabilité du système.
Microsoft collabore actuellement avec les développeurs de jeux pour concevoir des mécanismes anti-triche non liés au noyau, ce qui pourrait permettre un jeu plus stable et réduire le nombre de bannissements injustifiés.
La nouvelle architecture des outils antivirus et EDR est actuellement développée pour Windows 11 et les versions ultérieures. Rien n'indique que cette modification sera rétroportée vers Windows 10. Cependant, étant donné que l'entreprise prévoit de faciliter la migration des utilisateurs vers Windows 10 après la fin du support le 14 octobre 2025, il est possible que cette modification soit également apportée à la version précédente du système d'exploitation.
Configurez l'ordre d'affichage dans Windows 10 en fonction de la configuration de votre bureau, afin que le pointeur se déplace correctement d'un écran à l'autre. Identifiez chaque écran, disposez les vignettes, appliquez la disposition et résolvez les problèmes courants.
Si les captures d'écran de Windows 10 sont noires, utilisez un test avec le Bloc-notes pour isoler la cause, vérifiez le presse-papiers et le fichier enregistré, puis résolvez les problèmes liés aux protections des applications, aux superpositions ou aux pilotes graphiques.
Si la gomme de GIMP ne fonctionne pas, vérifiez le calque actif, la sélection, les verrous, le canal alpha et les options de l'outil pour déterminer pourquoi un trait ne laisse aucune trace.
Redressez l'horizon incliné à l'aide du curseur de rotation libre de l'application Photos, vérifiez le recadrage et enregistrez une copie corrigée tout en conservant votre photo originale en toute sécurité.
Combinez une piste audio avec une vidéo sous Windows 10 grâce à Clipchamp. Importez les deux fichiers, alignez ou découpez le son, équilibrez l'audio original et exportez un fichier MP4.
Découvrez ce que contient une image ISO et comment la monter ou l'extraire sous Windows, macOS ou Linux, et quand vous avez besoin d'un support USB amorçable.
Capturez l'écran entier, une fenêtre ou une zone sélectionnée sous Windows 10. Trouvez le bon raccourci, localisez les captures d'écran enregistrées et apprenez à les modifier ou à les coller.
Utilisez balenaEtcher sous Windows 10 pour écrire une image prête à l'emploi sur une carte SD, vérifier la mémoire flash et éviter les erreurs courantes de démarrage et de formatage.
Si Microsoft Photos plante lors de l'impression, testez la même image dans Paint, réparez ou réinitialisez Photos, et n'effectuez des vérifications d'imprimante Windows que si d'autres applications rencontrent également des problèmes.
Restaurez un fond d'écran noir en testant une image locale, en vérifiant les paramètres d'accessibilité et en excluant les applications de fond d'écran ou les stratégies d'organisation dans Windows 10 et 11.
