Résoudre les problèmes de Windows Defender dans Windows 10

Les professionnels de l’informatique peuvent passer en revue les informations sur les ID d’événement dans Windows Defender pour Windows 10 et voir les mesures appropriées qu’ils peuvent prendre.

ID d’événement de client Windows Defender

Cette section fournit les informations suivantes sur les événements de client Windows Defender :

  • Texte du message tel qu’il apparaît dans l’événement
  • Nom de la source du message
  • Nom symbolique qui identifie chaque message dans le code source de programmation
  • Informations supplémentaires sur le message

Utilisez les informations du tableau ci-dessous pour vous aider à résoudre les problèmes liés aux événements de client Windows Defender. Elles se trouvent dans l’observateur d’événements Windows, sous Journaux Windows.

Mt622090.wedge(fr-fr,VS.85).gifPour afficher un événement de client Windows Defender

  1. Ouvrez l’observateur d’événements.
  2. Dans l’arborescence de la console, développez successivement Journaux des applications et des services, Microsoft, Windows et Windows Defender.
  3. Double-cliquez sur Opérationnel.
  4. Dans le volet d’informations, consultez la liste des événements individuels pour trouver celui qui vous concerne.
  5. Cliquez sur l’événement pour afficher des détails spécifiques sur un événement dans le volet inférieur, dans les onglets Général et Détails.

Vous trouverez la liste complète des ID d’événement Microsoft Antimalware, le symbole et la description de chaque ID dans Événements Windows Server Antimalware sur TechNet.

 

ID d’événement : 1000

Nom symbolique :

MALWAREPROTECTION_SCAN_STARTED

Message :

Analyse anti-programme malveillant démarrée.

Description :

ID d’analyse :
Type d’analyse :
Paramètres d’analyse :
Ressources d’analyse :
Utilisateur :
ID d’événement : 1001

Nom symbolique :

MALWAREPROTECTION_SCAN_COMPLETED

Message :

Analyse anti-programme malveillant terminée.

Description :

ID d’analyse :
Type d’analyse :
Paramètres d’analyse :
Utilisateur :
Heure d’analyse :
ID d’événement : 1002

Nom symbolique :

MALWAREPROTECTION_SCAN_CANCELLED

Message :

Une analyse anti-programme malveillant a été interrompue avant son terme.

Description :

ID d’analyse :
Type d’analyse :
Paramètres d’analyse :
Utilisateur :
Heure d’analyse :
ID d’événement : 1003

Nom symbolique :

MALWAREPROTECTION_SCAN_PAUSED

Message :

Analyse anti-programme malveillant interrompue.

Description :

ID d’analyse :
Type d’analyse :
Paramètres d’analyse :
Utilisateur :
ID d’événement : 1004

Nom symbolique :

MALWAREPROTECTION_SCAN_RESUMED

Message :

Analyse anti-programme malveillant reprise.

Description :

ID d’analyse :
Type d’analyse :
Paramètres d’analyse :
Utilisateur :
ID d’événement : 1005

Nom symbolique :

MALWAREPROTECTION_SCAN_FAILED

Message :

Échec d’une analyse anti-programme malveillant.

Description :

ID d’analyse :
Type d’analyse :
Paramètres d’analyse :
Utilisateur :
Code d’erreur :
Description de l’erreur :

Action de l’utilisateur :

Le client Windows Defender a rencontré une erreur et a arrêté l’analyse en cours. L’analyse risque d’échouer en raison d’un problème côté client. Cet enregistrement d’événement comprend l’ID d’analyse, le type d’analyse (antivirus, anti-espion, anti-programme malveillant), les paramètres d’analyse, l’utilisateur ayant démarré l’analyse, le code d’erreur ainsi qu’une description de l’erreur.

Pour résoudre les problèmes de cet événement :

  1. Réexécutez l’analyse.
  2. Si elle échoue de la même manière, accédez au site du Support Microsoft, puis entrez le numéro d’erreur dans la zone Rechercher pour rechercher le code d’erreur.
  3. Contactez le Support technique Microsoft.
ID d’événement : 1006

Nom symbolique :

MALWAREPROTECTION_MALWARE_DETECTED

Message :

Le moteur du logiciel anti-programme malveillant a détecté des programmes malveillants ou d’autres logiciels potentiellement indésirables.

Description :

Pour plus d’informations, consultez les éléments suivants :

Nom :
ID :
Gravité :
Catégorie :
Chemin d’accès :
Origine de la détection :
Type de détection :
Source de la détection :
État :
Utilisateur :
Nom du processus :
Version de la signature :
Version du moteur :
ID d’événement : 1007

Nom symbolique :

MALWAREPROTECTION_MALWARE_ACTION_TAKEN

Message :

La plateforme anti-programme malveillant a effectué une action pour protéger votre système contre les programmes malveillants ou d’autres logiciels potentiellement indésirables.

Description :

Windows Defender a effectué une action pour protéger cet ordinateur contre les programmes malveillants ou d’autres logiciels potentiellement indésirables. Pour plus d’informations, consultez les éléments suivants :

Utilisateur :
Nom :
ID :
Gravité :
Catégorie :
Action :
État :
Version de la signature :
Version du moteur :
ID d’événement : 1008

Nom symbolique :

MALWAREPROTECTION_MALWARE_ACTION_FAILED

Message :

La plateforme anti-programme malveillant a tenté d’effectuer une action pour protéger votre système contre les programmes malveillants ou d’autres logiciels potentiellement indésirables, mais cette action a échoué.

Description :

Windows Defender a rencontré une erreur lors de son action sur les programmes malveillants ou d’autres logiciels potentiellement indésirables. Pour plus d’informations, consultez les éléments suivants :

Utilisateur :
Nom :
ID :
Gravité :
Catégorie :
Chemin d’accès :
Action :
Code d’erreur :
Description de l’erreur :
État :
Version de la signature :
Version du moteur :
ID d’événement : 1009

Nom symbolique :

MALWAREPROTECTION_QUARANTINE_RESTORE

Message :

La plateforme anti-programme malveillant a restauré un élément de la quarantaine.

Description :

Windows Defender a restauré un élément de la quarantaine. Pour plus d’informations, consultez les éléments suivants :

Nom :
ID :
Gravité :
Catégorie :
Chemin d’accès :
Utilisateur :
Version de la signature :
Version du moteur :
ID d’événement : 1010

Nom symbolique :

MALWAREPROTECTION_QUARANTINE_RESTORE_FAILED

Message :

La plateforme anti-programme malveillant n’a pas pu restaurer un élément de la quarantaine.

Description :

Windows Defender a rencontré une erreur lors de la tentative de restauration d’un élément de la quarantaine. Pour plus d’informations, consultez les éléments suivants :

Nom :
ID :
Gravité :
Catégorie :
Chemin d’accès :
Utilisateur :
Code d’erreur :
Description de l’erreur :
Version de la signature :
Version du moteur :
ID d’événement : 1011

Nom symbolique :

MALWAREPROTECTION_QUARANTINE_DELETE

Message :

La plateforme anti-programme malveillant a supprimé un élément de la quarantaine.

Description :

Windows Defender a supprimé un élément de la quarantaine. Pour plus d’informations, consultez les éléments suivants :

Nom :
ID :
Gravité :
Catégorie :
Chemin d’accès :
Utilisateur :
Version de la signature :
Version du moteur :
ID d’événement : 1012

Nom symbolique :

MALWAREPROTECTION_QUARANTINE_DELETE_FAILED

Message :

La plateforme anti-programme malveillant n’a pas pu supprimer un élément de la quarantaine.

Description :

Windows Defender a rencontré une erreur lors de la tentative de suppression d’un élément de la quarantaine. Pour plus d’informations, consultez les éléments suivants :

Nom :
ID :
Gravité :
Catégorie :
Chemin d’accès :
Utilisateur :
Code d’erreur :
Description de l’erreur :
Version de la signature :
Version du moteur :
ID d’événement : 1013

Nom symbolique :

MALWAREPROTECTION_MALWARE_HISTORY_DELETE

Message :

La plateforme anti-programme malveillant a supprimé l’historique des programmes malveillants et des autres logiciels potentiellement indésirables.

Description :

Windows Defender a supprimé l’historique des programmes malveillants et des autres logiciels potentiellement indésirables.

Heure :
Utilisateur :
ID d’événement : 1014

Nom symbolique :

MALWAREPROTECTION_MALWARE_HISTORY_DELETE_FAILED

Message :

La plateforme anti-programme malveillant n’a pas pu supprimer l’historique des programmes malveillants et des autres logiciels potentiellement indésirables.

Description :

Windows Defender a rencontré une erreur lors de la tentative de suppression de l’historique des programmes malveillants et des autres logiciels potentiellement indésirables.

Heure :
Utilisateur :
Code d’erreur :
Description de l’erreur :
ID d’événement : 1015

Nom symbolique :

MALWAREPROTECTION_BEHAVIOR_DETECTED

Message :

La plateforme anti-programme malveillant a détecté un comportement suspect.

Description :

Windows Defender a détecté un comportement suspect. Pour plus d’informations, consultez les éléments suivants :

Nom :
ID :
Gravité :
Catégorie :
Chemin d’accès :
Origine de la détection :
Type de détection :
Source de la détection :
État :
Utilisateur :
Nom du processus :
ID signature :
Version de la signature :
Version du moteur :
Étiquette de fidélité :
Nom de fichier cible :
ID d’événement : 1116

Nom symbolique :

MALWAREPROTECTION_STATE_MALWARE_DETECTED

Message :

La plateforme anti-programme malveillant a détecté des programmes malveillants ou d’autres logiciels potentiellement indésirables.

Description :

Windows Defender a détecté des programmes malveillants ou d’autres logiciels potentiellement indésirables. Pour plus d’informations, consultez les éléments suivants :

Nom :
ID :
Gravité :
Catégorie :
Chemin d’accès :
Origine de la détection :
Type de détection :
Source de la détection :
Utilisateur :
Nom du processus :
Version de la signature :
Version du moteur :

Action de l’utilisateur :

Aucune action n’est requise. Windows Defender peut s’interrompre et effectuer une action de routine sur cette menace. Pour supprimer le virus manuellement, dans l’interface de Windows Defender, cliquez sur Nettoyer l’ordinateur.

ID d’événement : 1117

Nom symbolique :

MALWAREPROTECTION_STATE_MALWARE_ACTION_TAKEN

Message :

La plateforme anti-programme malveillant a effectué une action pour protéger votre système contre les programmes malveillants ou d’autres logiciels potentiellement indésirables.

Description :

Windows Defender a effectué une action pour protéger cet ordinateur contre les programmes malveillants ou d’autres logiciels potentiellement indésirables. Pour plus d’informations, consultez les éléments suivants :

Nom :
ID :
Gravité :
Catégorie :
Chemin d’accès :
Origine de la détection :
Type de détection :
Source de la détection :
Utilisateur :
Nom du processus :
Action :
État de l’action :
Code d’erreur :
Description de l’erreur :
Version de la signature :
Version du moteur :

Action de l’utilisateur :

Aucune action n’est nécessaire. Windows Defender a supprimé ou mis en quarantaine une menace.

ID d’événement : 1118

Nom symbolique :

MALWAREPROTECTION_STATE_MALWARE_ACTION_FAILED

Message :

La plateforme anti-programme malveillant a tenté d’effectuer une action pour protéger votre système contre les programmes malveillants ou d’autres logiciels potentiellement indésirables, mais cette action a échoué.

Description :

Windows Defender a rencontré une erreur non critique lors de son action sur les programmes malveillants ou d’autres logiciels potentiellement indésirables. Pour plus d’informations, consultez les éléments suivants :

Nom :
ID :
Gravité :
Catégorie :
Chemin d’accès :
Origine de la détection :
Type de détection :
Source de la détection :
Utilisateur :
Nom du processus :
Action :
État de l’action :
Code d’erreur :
Description de l’erreur :
Version de la signature :
Version du moteur :

Action de l’utilisateur :

Aucune action n’est nécessaire. Windows Defender ne parvient pas à effectuer une tâche liée à la correction du programme malveillant. Il ne s’agit pas d’une défaillance critique.

ID d’événement : 1119

Nom symbolique :

MALWAREPROTECTION_STATE_MALWARE_ACTION_CRITICALLY_FAILED

Message :

La plateforme anti-programme malveillant a rencontré une erreur critique lors de son action sur les programmes malveillants ou d’autres logiciels potentiellement indésirables. Le message de l’événement contient d’autres détails.

Description :

Windows Defender a rencontré une erreur critique lors de son action sur les programmes malveillants ou d’autres logiciels potentiellement indésirables. Pour plus d’informations, consultez les éléments suivants :

Nom :
ID :
Gravité :
Catégorie :
Chemin d’accès :
Origine de la détection :
Type de détection :
Source de la détection :
Utilisateur :
Nom du processus :
Action :
État de l’action :
Code d’erreur :
Description de l’erreur :
Version de la signature :
Version du moteur :

Action de l’utilisateur :

Le client Windows Defender a rencontré cette erreur due à des problèmes critiques. Le point de terminaison peut ne pas être protégé. Passez en revue la description de l’erreur, puis suivez les étapes appropriées de la section Action de l’utilisateur ci-dessous.

 

Si cet événement persiste :

  1. Réexécutez l’analyse.
  2. Si elle échoue de la même manière, accédez au site du Support Microsoft, puis entrez le numéro d’erreur dans la zone Rechercher pour rechercher le code d’erreur.
  3. Contactez le Support technique Microsoft.
ID d’événement : 1120

Nom symbolique :

MALWAREPROTECTION_THREAT_HASH

Message :

Windows Defender a déduit les hachages d’une ressource de menace.

Description :

Le client Windows Defender s’exécute dans un état d’intégrité normal.

Version actuelle de la plateforme :
Chemin d’accès de la ressource des menaces :
Hachages :
Remarque  Cet événement est consigné uniquement si la stratégie suivante est définie : ThreatFileHashLogging non signé.
 
ID d’événement : 1150

Nom symbolique :

MALWAREPROTECTION_SERVICE_HEALTHY

Message :

Si la plateforme anti-programme malveillant signale l’état à une plateforme de surveillance, cet événement indique que la plateforme anti-programme malveillant s’exécute dans un état d’intégrité normal.

Description :

Le client Windows Defender s’exécute dans un état d’intégrité normal.

Version de la plateforme :
Version de la signature :
Version du moteur :

Action de l’utilisateur :

Aucune action n’est nécessaire. Le client Windows Defender est dans un état intègre. Cet événement est signalé toutes les heures.

ID d’événement : 2000

Nom symbolique :

MALWAREPROTECTION_SIGNATURE_UPDATED

Message :

Les définitions de logiciels anti-programmes malveillants ont été mises à jour.

Description :

La version de signature de Windows Defender a été mise à jour.

Version de la signature actuelle :
Précédente version de la signature :
Type de signature :
Type de mise à jour :
Utilisateur :
Version actuelle du moteur :
Version précédente du moteur :

Action de l’utilisateur :

Aucune action n’est nécessaire. Le client Windows Defender est dans un état intègre. Cet événement est signalé lorsque les signatures sont mises à jour.

ID d’événement : 2001

Nom symbolique :

MALWAREPROTECTION_SIGNATURE_UPDATE_FAILED

Message :

Échec de la mise à jour de la définition du logiciel anti-programme malveillant.

Description :

Windows Defender a rencontré une erreur lors de la tentative de mise à jour des signatures.

Nouvelle version de la signature :
Précédente version de la signature :
Source de mise à jour :
Phase de mise à jour :
Chemin d'accès source :
Type de signature :
Type de mise à jour :
Utilisateur :
Version actuelle du moteur :
Version précédente du moteur :
Code d’erreur :
Description de l’erreur :

Action de l’utilisateur :

Cette erreur se produit lorsqu’un problème de mise à jour des définitions se produit.

Pour résoudre les problèmes de cet événement :

  1. Mettez à jour les définitions. Soit :
    1. Cliquez sur le bouton Mettre à jour dans l’onglet Mettre à jour de Windows Defender. Mettez à jour les définitions dans Windows Defender.

      Soit :

    2. Téléchargez les dernières définitions du Centre de protection Microsoft contre les programmes malveillants.

      Remarque : la taille du fichier de définitions téléchargé à partir du Centre de protection Microsoft contre les programmes malveillants peut dépasser 60 Mo et ne doit pas être utilisé comme une solution à long terme pour la mise à jour des définitions.

  2. 2. Pour plus d’informations sur cette erreur, passez en revue les entrées du fichier %Windir%\WindowsUpdate.log.
  3. Contactez le Support technique Microsoft.
ID d’événement : 2002

Nom symbolique :

MALWAREPROTECTION_ENGINE_UPDATED

Message :

Le moteur du logiciel anti-programme malveillant a été mis à jour.

Description :

La version du moteur Windows Defender a été mise à jour.

Version actuelle du moteur :
Version précédente du moteur :
Type de moteur :
Utilisateur :

Action de l’utilisateur :

Aucune action n’est nécessaire. Le client Windows Defender est dans un état intègre. Cet événement est signalé lorsque le moteur du logiciel anti-programme malveillant est mis à jour.

ID d’événement : 2003

Nom symbolique :

MALWAREPROTECTION_ENGINE_UPDATE_FAILED

Message :

Échec du moteur du logiciel anti-programme malveillant.

Description :

Windows Defender a rencontré une erreur lors de la tentative de mise à jour du moteur.

Nouvelle version du moteur :
Version précédente du moteur :
Type de moteur :
Utilisateur :
Code d’erreur :
Description de l’erreur :

Action de l’utilisateur :

Échec de la mise à jour du client Windows Defender. Cet événement se produit lorsque le client ne parvient pas à se mettre à jour. Cet événement est généralement dû à une interruption de la connectivité réseau pendant une mise à jour.

Pour résoudre les problèmes de cet événement :

  1. Mettez à jour les définitions. Soit :
    1. Cliquez sur le bouton Mettre à jour dans l’onglet Mettre à jour de Windows Defender. Mettez à jour les définitions dans Windows Defender.

      Soit :

    2. Téléchargez les dernières définitions du Centre de protection Microsoft contre les programmes malveillants.

      Remarque : la taille du fichier de définitions téléchargé à partir du Centre de protection Microsoft contre les programmes malveillants peut dépasser 60 Mo et ne doit pas être utilisé comme une solution à long terme pour la mise à jour des définitions.

  2. Contactez le Support technique Microsoft.
ID d’événement : 2004

Nom symbolique :

MALWAREPROTECTION_SIGNATURE_REVERSION

Message :

Un problème s’est produit lors du chargement des définitions de logiciels anti-programmes malveillants. Le moteur du logiciel anti-programme malveillant tente de charger le dernier ensemble de définitions connu.

Description :

Windows Defender a rencontré une erreur lors de la tentative de chargement des signatures, et tente de rétablir un jeu de signatures connu.

Signatures tentées :
Code d’erreur :
Description de l’erreur :
Version de la signature :
Version du moteur :

Action de l’utilisateur :

Échec du téléchargement et de l’installation du dernier fichier de définitions par Windows Defender. Cette erreur peut se produire lorsque le client rencontre une erreur en essayant de charger les définitions, ou si le fichier est endommagé. Windows Defender tente de rétablir un ensemble de définitions connues.

Pour résoudre les problèmes de cet événement :

  1. Redémarrez l’ordinateur, puis réessayez.
  2. Téléchargez les dernières définitions du Centre de protection Microsoft contre les programmes malveillants.

    Remarque : la taille du fichier de définitions téléchargé à partir du Centre de protection Microsoft contre les programmes malveillants peut dépasser 60 Mo et ne doit pas être utilisé comme une solution à long terme pour la mise à jour des définitions.

  3. Contactez le Support technique Microsoft.
ID d’événement : 2005

Nom symbolique :

MALWAREPROTECTION_ENGINE_UPDATE_PLATFORMOUTOFDATE

Message :

Le moteur du logiciel anti-programme malveillant n’a pas pu effectuer de chargement, car la plateforme anti-programme malveillant est obsolète. La plateforme anti-programme malveillant va charger le dernier moteur connu du logiciel anti-programme malveillant et tenter d’effectuer la mise à jour.

Description :

Windows Defender n’a pas pu charger le moteur du logiciel anti-programme malveillant, car la version actuelle de la plateforme n’est pas prise en charge. Windows Defender va rétablir le dernier moteur connu, et une mise à jour de la plateforme va être effectuée.

Version actuelle de la plateforme :
ID d’événement : 2006

Nom symbolique :

MALWAREPROTECTION_PLATFORM_UPDATE_FAILED

Message :

Échec de la mise à jour de la plateforme.

Description :

Windows Defender a rencontré une erreur lors de la tentative de mise à jour de la plateforme.

Version actuelle de la plateforme :
Code d’erreur :
Description de l’erreur :
ID d’événement : 2007

Nom symbolique :

MALWAREPROTECTION_PLATFORM_ALMOSTOUTOFDATE

Message :

La plateforme sera bientôt obsolète. Téléchargez la dernière plateforme pour que la protection soit à jour.

Description :

Windows Defender va bientôt nécessiter une version plus récente de la plateforme pour prendre en charge les futures versions du moteur du logiciel anti-programme malveillant. Téléchargez la dernière plateforme Windows Defender pour que le niveau de protection soit le plus élevé possible.

Version actuelle de la plateforme :
ID d’événement : 2010

Nom symbolique :

MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATED

Message :

Le moteur du logiciel anti-programme malveillant a utilisé le service Signatures dynamiques pour obtenir des définitions supplémentaires.

Description :

Windows Defender utilisé le service Signatures dynamiques pour récupérer des signatures supplémentaires afin de protéger votre ordinateur.

Version de la signature actuelle :
Type de signature :
Version actuelle du moteur :
Type de signature dynamique :
Chemin d’accès de persistance :
Version de la signature dynamique :
Horodatage de la compilation des signatures dynamiques :
Type de limite de persistance :
Limite de persistance :
ID d’événement : 2011

Nom symbolique :

MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED

Message :

Le service Signature dynamiques a supprimé les définitions dynamiques obsolètes.

Description :

Windows Defender a utilisé le service Signatures dynamiques pour supprimer les signatures obsolètes.

Version de la signature actuelle :
Type de signature :
Version actuelle du moteur :
Type de signature dynamique :
Chemin d’accès de persistance :
Version de la signature dynamique :
Horodatage de la compilation des signatures dynamiques :
Raison de la suppression :
Type de limite de persistance :
Limite de persistance :

Action de l’utilisateur :

Aucune action n’est nécessaire. Le client Windows Defender est dans un état intègre. Cet événement est signalé lorsque le service Signatures dynamiques supprime des définitions dynamiques obsolètes.

ID d’événement : 2012

Nom symbolique :

MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATE_FAILED

Message :

Le moteur du logiciel anti-programme malveillant a rencontré une erreur lors de la tentative d’utilisation du service Signatures dynamiques.

Description :

Windows Defender a rencontré une erreur lors de la tentative d’utilisation du service Signatures dynamiques.

Version de la signature actuelle :
Type de signature :
Version actuelle du moteur :
Code d’erreur :
Description de l’erreur :
Type de signature dynamique :
Chemin d’accès de persistance :
Version de la signature dynamique :
Horodatage de la compilation des signatures dynamiques :
Type de limite de persistance :
Limite de persistance :

Action de l’utilisateur :

Vérifiez vos paramètres de connectivité Internet.

ID d’événement : 2013

Nom symbolique :

MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED_ALL

Message :

Le service Signatures dynamiques a supprimé toutes les définitions dynamiques.

Description :

Windows Defender a supprimé toutes les signatures du service Signatures dynamiques.

Version de la signature actuelle :
ID d’événement : 2020

Nom symbolique :

MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOADED

Message :

Le moteur du logiciel anti-programme malveillant téléchargé un fichier sain.

Description :

Windows Defender a téléchargé un fichier sain.

Nom de fichier :
Version de la signature actuelle :
Version actuelle du moteur :
ID d’événement : 2021

Nom symbolique :

MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOAD_FAILED

Message :

Le moteur du logiciel anti-programme malveillant n’a pas pu télécharger un fichier sain.

Description :

Windows Defender a rencontré une erreur lors de la tentative de téléchargement d’un fichier sain.

Nom de fichier :
Version de la signature actuelle :
Version actuelle du moteur :
Code d’erreur :
Description de l’erreur :

Action de l’utilisateur :

Vérifiez vos paramètres de connectivité Internet.

Le client Windows Defender a rencontré une erreur lors de l’utilisation du service Signatures dynamiques pour télécharger les dernières définitions relatives à une menace spécifique. Cette erreur est probablement provoquée par un problème de connectivité réseau.

ID d’événement : 2030

Nom symbolique :

MALWAREPROTECTION_OFFLINE_SCAN_INSTALLED

Message :

Le moteur du logiciel anti-programme malveillant a été téléchargé. Il est configuré pour s’exécuter hors connexion au prochain redémarrage du système.

Description :

Windows Defender a téléchargé et configuré Windows Defender Offline pour qu’il s’exécute au prochain redémarrage.

ID d’événement : 2031

Nom symbolique :

MALWAREPROTECTION_OFFLINE_SCAN_INSTALL_FAILED

Message :

Le moteur du logiciel anti-programme malveillant n’a pas pu télécharger ni configurer une analyse hors connexion.

Description :

Windows Defender a rencontré une erreur lors de la tentative de téléchargement et de configuration de Windows Defender Offline.

Code d’erreur :
Description de l’erreur :
ID d’événement : 2040

Nom symbolique :

MALWAREPROTECTION_OS_EXPIRING

Message :

La prise en charge du logiciel anti-programme malveillant de cette version du système d’exploitation va prendre fin bientôt.

Description :

La prise en charge de votre système d’exploitation va bientôt arriver à expiration. L’exécution de Windows Defender sur un système d’exploitation qui n’est plus pris en charge n’est pas une solution adéquate de protection contre des menaces.

ID d’événement : 2041

Nom symbolique :

MALWAREPROTECTION_OS_EOL

Message :

La prise en charge du logiciel anti-programme malveillant de ce système d’exploitation est terminée. Vous devez mettre à niveau le système d’exploitation pour maintenir la prise en charge.

Description :

La prise en charge de votre système d’exploitation est arrivée à expiration. L’exécution de Windows Defender sur un système d’exploitation qui n’est plus pris en charge n’est pas une solution adéquate de protection contre des menaces.

ID d’événement : 2042

Nom symbolique :

MALWAREPROTECTION_PROTECTION_EOL

Message :

Le moteur du logiciel anti-programme malveillant ne prend plus en charge ce système d’exploitation et ne protège plus votre système des programmes malveillants.

Description :

La prise en charge de votre système d’exploitation est arrivée à expiration. Windows Defender n’est plus pris en charge sur votre système d’exploitation, a cessé de fonctionner et n’assure pas de protection contre les menaces des programmes malveillants.

ID d’événement : 3002

Nom symbolique :

MALWAREPROTECTION_RTP_FEATURE_FAILURE

Message :

La protection en temps réel a rencontré une erreur et a échoué.

Description :

La fonctionnalité Protection en temps réel de Windows Defender a rencontré une erreur et a échoué.

Fonctionnalité :
Code d’erreur :
Description de l’erreur :
Raison :

Action de l’utilisateur :

Vous devez redémarrer le système, puis exécuter une analyse complète, car il se peut que le système n’ait pas été protégé pendant un certain temps.

La fonctionnalité de protection en temps réel du client Windows Defender a rencontré une erreur, car l’un des services n’a pas pu démarrer.

Si elle était suivie de l’ID d’événement 3007, la défaillance était temporaire, et le client anti-programme malveillant a récupéré après celle-ci.

ID d’événement : 3007

Nom symbolique :

MALWAREPROTECTION_RTP_FEATURE_RECOVERED

Message :

La protection en temps réel a été récupérée après un échec. Nous recommandons d’exécuter une analyse complète du système si vous voyez cette erreur.

Description :

La protection en temps réel de Windows Defender a redémarré une fonctionnalité. Il est recommandé d’exécuter une analyse complète du système afin de détecter tous les éléments qui ont peut-être été manqués alors que cet agent était arrêté.

Fonctionnalité :
Raison :

Action de l’utilisateur :

La fonctionnalité de protection en temps réel a redémarré. Si cet événement se produit de nouveau, contactez le Support technique Microsoft.

ID d’événement : 5000

Nom symbolique :

MALWAREPROTECTION_RTP_ENABLED

Message :

La protection en temps réel est activée.

Description :

L’analyse par la protection en temps réel de Windows Defender des programmes malveillants et des autres logiciels potentiellement indésirables a été activée.

ID d’événement : 5001

Nom symbolique :

MALWAREPROTECTION_RTP_DISABLED

Message :

La protection en temps réel est désactivée.

Description :

L’analyse par la protection en temps réel de Windows Defender des programmes malveillants et des autres logiciels potentiellement indésirables a été désactivée.

ID d’événement : 5004

Nom symbolique :

MALWAREPROTECTION_RTP_FEATURE_CONFIGURED

Message :

La configuration de la protection en temps réel a été modifiée.

Description :

La configuration de la fonctionnalité Protection en temps réel de Windows Defender a été modifiée.

Fonctionnalité :
Configuration :
ID d’événement : 5007

Nom symbolique :

MALWAREPROTECTION_CONFIG_CHANGED

Message :

La configuration de la plateforme anti-programme malveillant a été modifiée.

Description :

La configuration de Windows Defender a été modifiée. S’il s’agit d’un événement inattendu, vous devez vérifier les paramètres, car ce peut être le résultat de programmes malveillants.

Ancienne valeur :
Nouvelle valeur :
ID d’événement : 5008

Nom symbolique :

MALWAREPROTECTION_ENGINE_FAILURE

Message :

Le moteur du logiciel anti-programme malveillant a rencontré une erreur et a échoué.

Description :

Le moteur de Windows Defender a été arrêté en raison d’une erreur inattendue.

Type d’échec :
Code d’exception :
Ressource :

Action de l’utilisateur :

Pour résoudre les problèmes de cet événement :

  1. Essayez de redémarrer le service.
    • Pour les logiciels anti-programmes malveillants, les antivirus et les logiciels espions, à une invite de commandes avec élévation de privilèges, tapez net stop msmpsvc, puis net start msmpsvc pour redémarrer le moteur du logiciel anti-programme malveillant.
    • Pour le système NIS (Network Inspection System), à une invite de commandes avec élévation de privilèges, tapez net start nissrv,puis net start nissrv pour redémarrer le moteur du système NIS (Network Inspection System) à l’aide du fichier NiSSRV.exe.
  2. En cas de nouvel échec, accédez au site du Support Microsoft et entrez le numéro d’erreur dans la zone Rechercher pour rechercher le code d’erreur, puis contactez le Support technique Microsoft.

Action de l’utilisateur :

Le moteur du client Windows Defender s’est arrêté en raison d’une erreur inattendue.

Pour résoudre les problèmes de cet événement :

  1. Réexécutez l’analyse.
  2. Si elle échoue de la même manière, accédez au site du Support Microsoft, puis entrez le numéro d’erreur dans la zone Rechercher pour rechercher le code d’erreur.
  3. Contactez le Support technique Microsoft.
ID d’événement : 5009

Nom symbolique :

MALWAREPROTECTION_ANTISPYWARE_ENABLED

Message :

L’analyse des programmes malveillants et des autres logiciels potentiellement indésirables est activée.

Description :

L’analyse des programmes malveillants et des autres logiciels potentiellement indésirables de Windows Defender est activée.

ID d’événement : 5010

Nom symbolique :

MALWAREPROTECTION_ANTISPYWARE_DISABLED

Message :

L’analyse des programmes malveillants et des autres logiciels potentiellement indésirables est désactivée.

Description :

L’analyse des programmes malveillants et des autres logiciels potentiellement indésirables de Windows Defender est désactivée.

ID d’événement : 5011

Nom symbolique :

MALWAREPROTECTION_ANTIVIRUS_ENABLED

Message :

L’analyse antivirus est activée.

Description :

L’analyse antivirus de Windows Defender a été activée.

ID d’événement : 5012

Nom symbolique :

MALWAREPROTECTION_ANTIVIRUS_DISABLED

Message :

L’analyse antivirus est désactivée.

Description :

L’analyse antivirus de Windows Defender est désactivée.

ID d’événement : 5100

Nom symbolique :

MALWAREPROTECTION_EXPIRATION_WARNING_STATE

Message :

La plateforme anti-programme malveillant va bientôt arriver à expiration.

Description :

Windows Defender est entré en période de grâce et va bientôt arrivé à expiration. Après l’expiration, ce programme va désactiver la protection contre les virus, les logiciels espions et les autres logiciels potentiellement indésirables.

Raison de l’expiration :
Date d’expiration :
ID d’événement : 5101

Nom symbolique :

MALWAREPROTECTION_DISABLED_EXPIRED_STATE

Message :

La plateforme anti-programme malveillant est arrivée à expiration.

Description :

La période de grâce de Windows Defender est arrivée à expiration. La protection contre les virus, les logiciels espions et les autres logiciels potentiellement indésirables est désactivée.

Raison de l’expiration :
Date d’expiration :
Code d’erreur :
Description de l’erreur :

 

Rubriques associées

Configurer Windows Defender dans Windows 10

Mettre à jour et gérer Windows Defender dans Windows 10