Comment mettre à jour manuellement les signatures et la plateforme Windows Defender

Aujourd'hui, nous passons beaucoup de temps devant nos ordinateurs, que ce soit pour travailler, étudier ou simplement profiter de contenus en ligne. Dans tous ces cas de figure, les risques de logiciels malveillants, de virus et d'attaques ciblées sont omniprésents, et se passer d'une protection à jour expose son ordinateur à de nombreux problèmes. Windows intègre sa propre solution de sécurité, Microsoft Defender Antivirus (anciennement Windows Defender), qui offre une protection très efficace à condition d'être régulièrement mis à jour.

Dans de nombreux cas, les signatures et la plateforme de Microsoft Defender se mettent à jour automatiquement. Cependant, il arrive fréquemment, suite à des échecs de Windows Update, des serveurs sans accès à Internet, des images d'installation obsolètes ou des stratégies mal configurées , qu'une mise à jour manuelle de Defender soit nécessaire. C'est là qu'une connaissance approfondie de toutes les méthodes disponibles s'avère indispensable : de Windows Update à la ligne de commande, en passant par les packages hors ligne et les outils spécifiques pour les images WIM et VHD.

Pourquoi est-il si crucial de mettre à jour manuellement les signatures de Microsoft Defender ?

Lors d'une installation propre de Windows, notamment en entreprise ou sur des serveurs, les premières heures sont cruciales : les images d'installation (WIM, VHD ou VHDX) contiennent souvent un moteur Defender et des signatures obsolètes . Tant que le système n'a pas téléchargé la première mise à jour, une faille de sécurité importante subsiste, que les logiciels malveillants récents peuvent exploiter relativement facilement.

Microsoft souligne que ces mises à jour apportent non seulement de nouvelles définitions de virus, mais aussi des correctifs de performance et des améliorations à la plateforme antimalware . Autrement dit, elle détecte non seulement davantage de menaces, mais le fait plus efficacement, avec un impact moindre et une stabilité accrue. Ceci est valable que vous utilisiez l'antivirus intégré ou une autre solution de sécurité : de nombreux composants du système reposent encore sur la plateforme Defender.

Pour minimiser cette période de vulnérabilité, Microsoft recommande de mettre à jour les images d'installation du système d'exploitation tous les trois mois . Ainsi, lors du déploiement d'un nouvel ordinateur ou serveur, celui-ci est déjà livré avec un moteur Defender et des signatures relativement récents, ce qui réduit la nécessité de télécharger des gigaoctets de mises à jour dès le démarrage.

Dans ce contexte, apprendre à mettre à jour manuellement les informations de sécurité, le moteur et la plateforme de Defender n'est pas un caprice, mais une tâche d'administration de base qui vous épargne des risques et des maux de tête, aussi bien sur les PC personnels que sur les infrastructures serveur.

Versions de Defender, moteur, plateforme et types de mises à jour

Microsoft Defender Antivirus est composé de plusieurs éléments distincts mis à jour à des fréquences différentes. Comprendre leur fonctionnement vous permet de savoir précisément ce que vous faites lors d'une mise à jour manuelle. Les plus importants sont : la plateforme, le moteur antimalware et les renseignements de sécurité (signatures).

D'une part, la plateforme Defender est le composant qui définit l'architecture antivirus du système : services, processus, intégration au noyau, etc. Microsoft la met à jour mensuellement via une mise à jour cumulative, appelée mise à jour de la plateforme (par exemple, KB4052623). Ces mises à jour incluent de nouvelles fonctionnalités et des modifications internes importantes.

Le second élément est le moteur antimalware , chargé d'analyser les fichiers, les processus et la mémoire, d'interpréter les règles et d'appliquer les modèles de détection. Il est généralement mis à jour en même temps que les signatures, à une fréquence d'environ une fois par mois, bien qu'il soit inclus dans les packages de renseignements de sécurité.

Enfin, les mises à jour de renseignements de sécurité , également appelées définitions ou signatures, sont les plus fréquemment publiées (plusieurs fois par jour dans de nombreux cas). Elles permettent d'identifier les menaces les plus récentes. Defender utilise également la protection cloud (MAPS), qui télécharge des mises à jour dynamiques supplémentaires et analyse en ligne certains éléments suspects afin d'améliorer la détection en temps réel.

La documentation officielle indique des valeurs précises, par exemple : plateforme 4.18.26020.6, moteur 1.1.26020.1 et intelligence de sécurité 1.445.323.0 . Il est important pour vous, en tant qu’utilisateur ou administrateur, de savoir que si l’un de ces composants est obsolète par rapport aux versions actuelles, votre protection sera insuffisante et vous risquez de ne pas bénéficier d’une assistance complète de la part de Microsoft.

Maintien des images WIM et VHD avec un Defender mis à jour

Lors de déploiements en entreprise, en laboratoire ou en environnement de virtualisation, on utilise généralement des images WIM ou des disques VHD/VHDX pour installer ou démarrer Windows. Si ces images contiennent une version obsolète de Windows Defender, chaque nouvelle machine démarrera avec une faille de sécurité importante jusqu'à la réception d'une mise à jour via le réseau, ce qui n'est pas toujours immédiat.

Pour éviter cela, Microsoft publie régulièrement un package de mise à jour antimalware pour Microsoft Defender, spécialement conçu pour ces images d'installation. Ce package met à jour le client, le moteur et les signatures Defender inclus dans l'image du système d'exploitation, garantissant ainsi un système déployé avec une base relativement à jour.

Ce package hors ligne est disponible pour plusieurs architectures : x86, x64 et ARM64 . Chaque architecture possède son propre fichier d’une taille approximative de 121 Mo (ARM64), 217 Mo (x86) et 225 Mo (x64). Il est compatible avec Windows 10, Windows 11, Windows Server 2012 R2 et versions ultérieures, ainsi qu’avec Azure Stack HCI.

L'idée est de télécharger, au maximum tous les trois mois, le dernier package de mise à jour correspondant à l'architecture de votre image système et de l'appliquer à l'aide de l'outil de mise à jour fourni par Microsoft. Cela réduit considérablement la durée pendant laquelle un appareil nouvellement installé est insuffisamment protégé et allège les mises à jour cloud ultérieures.

L'outil DefenderUpdateWinImage.ps1 permet de mettre à jour les images hors ligne.

Pour intégrer ces mises à jour aux images d'installation, un script PowerShell nommé DefenderUpdateWinImage.ps1 est utilisé . Ce script s'appuie sur les modules de sécurité DISM et PowerShell pour monter et modifier l'image WIM ou VHD/VHDX et y ajouter les fichiers binaires Defender mis à jour.

Avant d'exécuter ce programme, certaines conditions préalables doivent être remplies . Vous devez disposer d'un système Windows 10 64 bits ou version ultérieure, avec PowerShell 5.1 ou une version plus récente. L'installation des modules Microsoft.PowerShell.Security et DISM est obligatoire , car ils permettent de manipuler l'image système et d'appliquer le package.

De plus, vous devez ouvrir PowerShell avec des privilèges d'administrateur. Une fenêtre classique ne fonctionnera pas, car le script requiert des privilèges élevés pour monter les images, injecter les packages et enregistrer les modifications. À défaut, vous obtiendrez des erreurs d'accès refusé ou l'impossibilité de monter le fichier WIM.

La syntaxe de base pour appliquer une mise à jour à une image est la suivante :

PS C:\> DefenderUpdateWinImage.ps1 -RépertoireDeTravail -ImageIndex -Action AjouterMiseÀJour -CheminImage -Emballer

Si, pour une raison quelconque, vous devez supprimer ou annuler cette mise à jour de l'image, vous pouvez utiliser :

PS C:\> DefenderUpdateWinImage.ps1 -RépertoireDeTravail -Action SupprimerMiseÀJour -CheminImage

Et pour vérifier quelle version de Defender est actuellement intégrée à l'image, le script lui-même vous permet d'afficher les détails :

PS C:\> DefenderUpdateWinImage.ps1 -RépertoireDeTravail -Action ShowUpdate -ImagePath

Activer ou réinstaller Microsoft Defender Antivirus sur Windows Server

Dans les environnements serveur, il est fréquent de constater que Microsoft Defender est désactivé par stratégie de groupe, entrées de registre, voire désinstallé de Windows , notamment si un autre antivirus tiers était utilisé auparavant. Dans ces cas, pour que les signatures et la plateforme soient correctement mises à jour, Defender doit d'abord être réactivé.

L'ordre recommandé pour Windows Server est le suivant : installer les dernières mises à jour de la pile de maintenance, appliquer la dernière mise à jour cumulative, réactiver ou réinstaller Windows Defender, redémarrer le système et enfin, installer la dernière version de la plateforme . Ignorer l'une de ces étapes peut rendre l'antivirus incomplet et l'empêcher de recevoir les mises à jour.

Si Defender est seulement désactivé (mais que ses fichiers sont toujours présents), vérifiez qu'aucune stratégie de groupe ni aucune valeur de registre ne le maintient désactivé . Microsoft propose un guide de dépannage spécifique pour vous accompagner lors de la migration depuis un antivirus tiers vers Defender comme antivirus principal.

Sous Windows Server 2016, il est parfois nécessaire d'utiliser l' option -WdEnable de l'outil en ligne de commande MpCmdRun pour réactiver l'antivirus. Pour ce faire, ouvrez une invite de commandes avec des privilèges élevés (Exécuter en tant qu'administrateur), accédez au dossier correspondant à la plateforme Defender installée (soit %ProgramData%\Microsoft\Windows Defender\Platform , soit %ProgramFiles%\Windows Defender ), puis exécutez la commande suivante :

MpCmdRun.exe -WdEnable

Après avoir exécuté cette commande, il est recommandé de redémarrer le serveur afin que les services Defender démarrent correctement et puissent commencer à recevoir les mises à jour du moteur et des signatures.

Réinstallez la fonctionnalité Defender sur les serveurs où elle a été supprimée.

Dans d'autres environnements, notamment avec Windows Server 2016 et versions ultérieures, la fonctionnalité Windows Defender peut non seulement être désactivée, mais aussi avoir été désinstallée ou supprimée de l'image système . Dans ce cas, la simple activation via la ligne de commande ne suffit pas ; vous devez la réinstaller à l'aide de DISM ou du Gestionnaire de serveur.

Si les fichiers d'installation de la fonctionnalité ont également été supprimés, vous devez d'abord configurer une source de réparation pour Windows afin que DISM puisse extraire ces composants. Microsoft propose une documentation spécifique à ce sujet dans « Configurer une source de réparation Windows ».

Une fois la source prête, dans une invite de commandes avec privilèges élevés sous Windows Server 2016, vous pouvez utiliser ces commandes pour réinstaller tous les composants de Defender :

Dism /Online /Enable-Feature /FeatureName:Fonctionnalités-Windows-Defender
Dism /Online /Enable-Feature /FeatureName:Windows-Defender
Dism /Online /Enable-Feature /FeatureName:Windows-Defender-Gui

Dans les versions plus récentes telles que Windows Server 1803, Windows Server 2019 ou ultérieures , il suffit généralement de :

Dism /Online /Enable-Feature /FeatureName:Windows-Defender

Une fois ces étapes effectuées, le serveur redémarre et vous pouvez ensuite poursuivre le processus habituel de mise à jour de la plateforme, du moteur et des signatures , soit via Windows Update, WSUS ou des packages manuels.

Méthodes de mise à jour manuelle des signatures Windows Defender sur les clients

Sur les systèmes Windows 10 et Windows 11, la méthode la plus courante pour maintenir à jour les signatures antivirus est Windows Update , car Windows Defender utilise le même mécanisme de mise à jour que le système d'exploitation. Toutefois, en cas de problème ou si vous souhaitez forcer la mise à jour, plusieurs méthodes permettent de la lancer manuellement.

La méthode la plus directe consiste à ouvrir l'application Paramètres ( raccourci Windows + I ) et à accéder à Mise à jour et sécurité (ou Confidentialité et sécurité sous Windows 11). Ensuite, accédez à Windows Update et cliquez sur « Rechercher des mises à jour ». Si de nouvelles définitions sont disponibles, elles seront téléchargées et installées avec les autres mises à jour en attente.

Une autre option consiste à effectuer la mise à jour directement depuis l'interface de Sécurité Windows. Accédez à Paramètres > Mise à jour et sécurité > Sécurité Windows, cliquez sur Protection contre les virus et menaces , faites défiler jusqu'à la section Mises à jour de protection et utilisez le bouton « Rechercher des mises à jour » . Cette action recherche automatiquement les nouvelles signatures ou mises à jour du moteur de Windows Defender et tente de les appliquer immédiatement.

De nombreux utilisateurs privilégient une méthode encore plus manuelle : le téléchargement du package de signatures hors ligne de Microsoft Defender depuis le site web officiel de Microsoft. Sur la page des mises à jour de sécurité, des liens distincts sont proposés pour les différentes versions et architectures de Windows. Il s’agit de fichiers exécutables contenant les dernières définitions disponibles au moment du téléchargement.

La procédure est simple : téléchargez le fichier correspondant à votre version de Windows, exécutez-le, et le programme d’installation mettra à jour la base de données antivirus et, le cas échéant, le moteur du antivirus . Cette méthode est très pratique sur les ordinateurs sans accès à Internet ou dont les politiques réseau sont très restrictives, car vous pouvez effectuer la mise à jour sur une clé USB depuis un ordinateur connecté.

Utilisation de MpCmdRun pour mettre à jour les signatures et restaurer les versions précédentes

Pour les environnements plus avancés ou les scripts d'administration, Microsoft intègre à Defender un outil en ligne de commande appelé MpCmdRun.exe . Celui-ci permet, outre le lancement d'analyses, de gérer les mises à jour des signatures et du moteur, ainsi que de revenir à une version antérieure en cas de problème.

Pour l'utiliser, vous devez ouvrir une invite de commandes avec des privilèges d'administrateur. La commande est généralement exécutée depuis le répertoire de la plateforme installée le plus récemment ; c'est pourquoi de nombreuses instructions commencent par un bloc qui positionne automatiquement le répertoire de travail dans ce répertoire.

Une fois dans le bon répertoire, pour forcer une mise à jour de signature depuis Internet, utilisez :

MpCmdRun.exe -SignatureUpdate

Vous pouvez également spécifier un chemin UNC vers un serveur de fichiers où vous avez placé un package de définitions téléchargé précédemment, par exemple :

MpCmdRun.exe -SignatureUpdate -UNC \\FileServer\ShareName

Si vous souhaitez que Defender obtienne les signatures directement auprès des serveurs du Centre de protection contre les logiciels malveillants de Microsoft, vous pouvez utiliser :

MpCmdRun.exe -SignatureUpdate -MMPC

Lorsqu'une mise à jour de définition ou de moteur provoque des erreurs, il est possible de revenir à la version précédente . Pour revenir à la version précédente ou à la version de la boîte de réception des signatures, utilisez :

MpCmdRun.exe -RemoveDefinitions -All

Si le problème provient du moteur et que vous souhaitez revenir à la version précédente, la commande appropriée est :

MpCmdRun.exe -SupprimerDéfinitions -Moteur

Et si vous souhaitez uniquement nettoyer les mises à jour de signatures dynamiques téléchargées depuis le cloud, vous pouvez utiliser :

MpCmdRun.exe -SupprimerDéfinitions -SignaturesDynamiques

Comment savoir quelle version des signatures, du moteur et de la plateforme vous avez installée ?

Connaître la version de Windows Defender installée sur votre système vous permet de vérifier si elle est à jour ou si vous utilisez encore des composants en phase de support limité. Windows conserve un historique des mises à jour accessible via les paramètres système.

Sous Windows 10 et Windows 11, accédez à Paramètres > Mise à jour et sécurité (ou directement à Windows Update) et cliquez sur « Afficher l’historique des mises à jour » . Vous y trouverez une section « Mises à jour des définitions » qui répertorie toutes les signatures Microsoft Defender installées, classées par date.

Vous pouvez également consulter des informations détaillées directement depuis Sécurité Windows. Ouvrez l'application Sécurité Windows, accédez à Protection contre les virus et menaces , puis, dans la section « À propos », vous verrez la version des renseignements de sécurité, la version du moteur et la version de la plateforme actuellement utilisées.

De plus, Microsoft publie des tableaux détaillant la version de la plateforme et du moteur préinstallée avec chaque version de Windows 10 (par exemple, 4.18.1909.6 pour 20H1/20H2, 4.18.1902.5 pour 1909, etc.). Ces versions préinstallées passent généralement en phase de « mise à jour uniquement » lors de la publication de nouvelles versions de la plateforme. Il est donc conseillé de les mettre à jour pour bénéficier des correctifs de sécurité et des améliorations critiques.

La page « Mises à jour des renseignements de sécurité pour Microsoft Defender Antivirus et autres logiciels antimalware Microsoft » répertorie également les dernières versions des définitions, du moteur et de la plateforme , ce qui vous permet de comparer facilement et de voir si vos systèmes sont obsolètes.

Compatibilité, cycle de support et mises à jour du produit

La compatibilité de Microsoft Defender avec le cycle de publication est très dynamique. À chaque nouvelle version de la plateforme ou du moteur , les deux versions précédentes (N-1 et N-2) passent en phase de « mise à jour uniquement ». Cela signifie que si vous utilisez toujours ces anciennes versions, vous bénéficierez uniquement d'une assistance pour la mise à niveau vers une version plus récente, mais vous ne recevrez plus les correctifs de sécurité ni les mises à jour non critiques pour cette plateforme obsolète.

Concrètement, cela signifie qu'il est crucial de maintenir vos systèmes à jour avec la dernière version de la plateforme et du moteur . Dans le cas contraire, si vous ouvrez un ticket d'assistance auprès de Microsoft concernant un problème avec Defender, la première chose qu'ils vous demanderont sera de mettre à jour votre système vers la version actuelle ou, à défaut, vers une version intermédiaire compatible, avant d'approfondir l'analyse du problème.

Ce modèle de support s'applique également aux packages DISM que Microsoft fournit pour les images d'installation intégrant Defender . Lors de la publication d'un nouveau package, les deux versions précédentes ne bénéficient plus que d'un support limité, destiné principalement à faciliter la mise à niveau vers la nouvelle version.

En revanche, même si vous possédez une version spécifique de Windows 10 avec Defender intégré, Windows continue de publier des mises à jour de plateforme distinctes que vous devez installer pour maintenir une protection optimale. Il ne suffit pas de se fier à la version fournie avec l'ISO d'origine.

En résumé, le message est clair : pour bénéficier d’une couverture complète et rester dans le cycle de support, mettez régulièrement à jour votre plateforme, votre moteur et vos signatures à l’aide de Windows Update, WSUS ou des packages hors ligne, selon les besoins.

Forcer la mise à jour de la plateforme Defender lorsque Windows Update ne répond pas

Sur certains serveurs et ordinateurs, la plateforme Defender peut rester bloquée sur une version obsolète qui refuse de se mettre à jour via Windows Update , même si les définitions se téléchargent correctement. Ce problème se manifeste souvent, par exemple, lorsque l'outil MDEClientAnalyzer (utilisé pour Microsoft Defender for Endpoint) signale que la plateforme ne répond pas aux exigences minimales et que la stratégie antivirus n'est pas appliquée correctement.

Dans ces cas de figure, plusieurs points sont à vérifier. Il faut d'abord s'assurer que Microsoft Defender Antivirus est activé et correctement installé , comme nous l'avons vu pour Windows Server. Si cette fonctionnalité est absente ou désactivée, la mise à jour de la plateforme ne pourra pas être appliquée, car le composant cible est introuvable.

Il est également important de vérifier que Windows Update ou WSUS ne bloquent pas spécifiquement les mises à jour de la plateforme . Dans certaines organisations, les articles de la base de connaissances relatifs à Defender sont filtrés, n'autorisant que les définitions, ce qui peut bloquer le moteur et la plateforme. L'examen des stratégies et des groupes de mise à jour peut aider à détecter ces types de blocages.

Si tout est correct et que la plateforme ne se met toujours pas à jour, vous pouvez télécharger manuellement le package de mise à jour correspondant (par exemple, KB4052623 pour votre version de Windows) et l'installer comme n'importe quelle autre mise à jour. Cette méthode permet souvent de résoudre les problèmes où Windows Update, pour une raison ou une autre, ne se met pas à jour automatiquement.

En définitive, qu'il s'agisse d'une image serveur ou d'un environnement VHD, vous avez toujours la possibilité de mettre à jour l'image de base avec les derniers packages DISM de Defender et de déployer à partir de là, afin que les nouveaux serveurs soient livrés avec la plateforme mise à jour et ne dépendent pas autant de Windows Update lors du premier démarrage.

Mises à jour automatiques, CMD et dépannage des problèmes courants

En utilisation domestique normale, Windows Defender se met généralement à jour automatiquement, sans que vous vous en aperceviez. Toutefois, il est conseillé de vérifier que les options essentielles sont activées afin d'éviter les mauvaises surprises. Dans Sécurité Windows > Protection contre les virus et menaces > Gérer les paramètres, activez la protection en temps réel, la protection dans le cloud et l'envoi automatique d'échantillons.

Si vous soupçonnez que les mises à jour ne s'appliquent pas correctement, l'une des premières choses à faire est généralement de redémarrer votre PC . Cela peut paraître évident, mais de nombreux blocages temporaires du service de mise à jour sont résolus par un redémarrage. Après le redémarrage, essayez de forcer à nouveau la recherche de mises à jour depuis Windows Update ou depuis l'interface de Windows Defender.

Il est également essentiel de vérifier votre connexion Internet . Sans un réseau stable, Defender ne peut ni télécharger les informations de sécurité ni communiquer avec les serveurs de protection cloud. En cas de coupures de réseau ou si votre ordinateur est protégé par un proxy mal configuré, les mises à jour risquent d'échouer de manière répétée.

Lorsque Windows Update rencontre des erreurs répétées, que ce soit avec les mises à jour générales ou celles de Defender, l'exécution de l'utilitaire de résolution des problèmes de Windows Update peut s'avérer utile . Sous Windows 10, il se trouve dans Paramètres > Mise à jour et sécurité > Résolution des problèmes > Utilitaires supplémentaires > Windows Update. Sous Windows 11, le chemin d'accès est le suivant : Paramètres > Système > Résolution des problèmes > Autres utilitaires de résolution des problèmes > Windows Update > Exécuter.

Si le problème persiste, vous pouvez mettre à jour Windows manuellement en recherchant les mises à jour dans la section Windows Update et en installant celles en attente. Dans de nombreux cas, une mise à jour cumulative ou une nouvelle pile de maintenance résoudra également les problèmes de Defender.

Dans les cas plus complexes, il est souvent nécessaire de redémarrer manuellement les composants de Windows Update à l'aide de commandes dans l'invite de commandes (arrêt des services, renommage des dossiers SoftwareDistribution et catroot2, redémarrage des services, etc.). Cette opération permet de supprimer les caches corrompus susceptibles d'empêcher le téléchargement de nouvelles définitions ou de mises à jour de la plateforme.

Des pratiques de sécurité optimales supplémentaires en complément de Microsoft Defender

Bien que Microsoft Defender se soit considérablement amélioré et qu'il offre, une fois correctement mis à jour, un très haut niveau de protection , il est judicieux de compléter son utilisation par d'autres mesures de sécurité, notamment si vous manipulez des informations sensibles ou si vous installez fréquemment des logiciels.

Une première astuce simple consiste à utiliser un compte utilisateur standard plutôt qu'un compte administrateur pour les tâches quotidiennes . Ainsi, même si un logiciel malveillant tente de modifier profondément le système, il se heurtera à une barrière supplémentaire exigeant des privilèges élevés. C'est un moyen très simple de limiter les dégâts en cas d'infection.

Vous pouvez également envisager d'utiliser quotidiennement un antivirus tiers de confiance (tel que Bitdefender, Avast ou Norton) si vous avez des besoins très spécifiques. Cependant, sur la plupart des ordinateurs personnels, Windows Defender, bien configuré et à jour, est généralement suffisant. Dans tous les cas, si vous installez un antivirus supplémentaire, assurez-vous qu'il n'interfère pas avec les mises à jour de Windows Defender ni avec son mode passif.

Le pare-feu Windows est un autre élément important : il crée une barrière entre votre ordinateur et le réseau, en filtrant les connexions entrantes et sortantes. Le maintenir actif et utiliser des règles pertinentes empêche certains types de logiciels malveillants de communiquer librement avec des serveurs externes ou d’autres ordinateurs du réseau.

Enfin, il est important d'envisager la récupération de données . Même avec Windows Defender et un bon antivirus, le risque d'une infection pouvant chiffrer ou supprimer des fichiers existe toujours. Effectuer des sauvegardes régulières et, si nécessaire, utiliser des outils de récupération comme Wondershare Recoverit, disponibles sur le marché, peut faire toute la différence entre la perte d'informations cruciales et leur restauration.

Au vu de tout ce qui précède, il est clair que la mise à jour manuelle de Defender en cas de besoin, la connaissance des différentes méthodes de renouvellement des signatures, du moteur et de la plateforme, ainsi que l'application de bonnes pratiques de sécurité et de sauvegardes régulières, constituent la combinaison qui vous permet véritablement de travailler ou de naviguer plus sereinement sans dépendre uniquement du fonctionnement automatique.