Reprise du message précédent :
C'est un PC sans autre AV  

Ben ya comme une c...... dans le paté  

Non pourquoi ?

Ben les 4 devraient afficher True sans autre AV.

Ben non, la preuve.

Bizarre venant de toi Umi. Si tu n'as pas pas d'autres AV, Defender est automatiquement activé. Et la cela dit le contraire  

 
Bah, il l'a simplement désactivé et vient faire le kissikoné en mode "moi j'ai pas besoin d'AV je clique pas sur n'importe quoi toussa" c'est tout

Oui c'est bien possible

Si vous n'aviez pas compris le sens de son redface Nintendo aussi

Encore un truc à devinette ?  J'ai rien compris, faut comprendre quoi du coup ?

Salut,
Merci pour l'astuce j'ai les 4 à True sur ma machine perso avec Defender.
Sorry Umi, va falloir investiguer.

Exactement ce qu'il y a d'indiqué, à savoir, puisqu'il faut expliciter, que Defender est désactivé et que je n'ai pas d'AV tiers. Pas besoin d'aller chercher midi à quatorze heure.

C'est quoi le concept ?

pour ceux qui ont les 4 à true et qui se prennent quand même la notif (le cas de lugz au départ), on peut trancher : les deux infos viennent pas du même endroit.
 
les 4 booléens c'est le moteur defender qui les donne. la notif elle vient du centre de sécurité windows, qui tient sa propre liste de ce qui est censé protéger la machine :
 
get-ciminstance -namespace root/securitycenter2 -classname antivirusproduct | select-object displayname, productstate
 
chez moi une seule ligne, windows defender. si vous avez viré un antivirus un jour, son inscription peut très bien traîner encore là-dedans, et du coup le centre croit qu'un autre produit est aux commandes.
 
et le journal dit si la protection a vraiment sauté, avec l'heure :
 
get-winevent -filterhashtable @{logname='microsoft-windows-windows defender/operational'; id=5001} -maxevents 10
 
l'id 5001 c'est "protection temps réel désactivée". chez moi : zéro, sur un journal qui compte plus de 3700 entrées. si la notif disait vrai y'aurait forcément une ligne à l'heure de la notif. s'il y a rien, c'est le témoin qui raconte n'importe quoi.
 
mendeleiev d disait que la notif tombe au moment de la maj de la protection : ça se vérifie sur le même journal avec l'id 5007 ("la configuration a changé" ). j'en ai 5 sur les 3 derniers jours, et aucun 5001 en face. donc une maj de réglage coupe rien du tout, même si l'affichage s'affole.
 
ça dit pas pourquoi le centre raconte ça, mais au moins ça sépare "la protection a sauté" de "le témoin ment". et ça se règle pas pareil.

Hello merci pour la méthode de diag, idem que toi, 5007 mais pas de 5001, fausse alerte fantôme.

Avoir la puissance que j'ai payé ?
Ne pas être emmerdé par des faux-positifs ?
Moins consommer ?
Avoir une meilleure autonomie ?
Je continue ?

Faire le kissikoné ?

Bon, il est vrai que tu peux aussi mettre 300 couches de sécurités sur ton PC pour au final se faire voler ses données confidentielles ailleurs, comme l'administration Française piratée il y a qlqs semaines par un ado.

Tout à fait