Trop anciennes, pas à jour, risquées : les images d’installation de Windows 10 et 11 peuvent exposer les utilisateurs et utilisatrices à des menaces bien réelles.
- Les images ISO de Windows 10 et 11 sont souvent obsolètes, exposant les utilisateurs à des menaces récentes.
- Microsoft Defender nécessite des mises à jour fréquentes pour contrer les nouvelles menaces, absentes des ISO d'installation.
- Après installation, connectez-vous à Internet pour mettre à jour Microsoft Defender et renforcer la sécurité du système.
Les fichiers ISO disponibles sur le site de Microsoft sont pratiques, mais ils ne reflètent pas l’état actuel des menaces. Vous n’y aviez peut-être jamais réfléchi, mais les images proposées pour installer Windows 10, 11 ou Server contiennent une version figée du système… et de Microsoft Defender. Problème : les définitions de sécurité évoluent plusieurs fois par jour. Par conséquent, un système fraîchement installé peut rester vulnérable tant que la mise à jour automatique n’a pas été appliquée – chose qui arrive trop peu fréquemment au regard du rythme d’apparition des malwares, estimé à près de 25 nouveaux variants par heure en 2024.
Une installation toute neuve, déjà en retard côté sécurité
Contrairement aux mises à jour diffusées en continu via Windows Update, les images ISO du système – Windows 10, Windows 11 ou les éditions Server – ne sont actualisées qu’à intervalles (très) espacés. En général, Microsoft en distribue une nouvelle à chaque version majeure de l’OS, parfois complétée par des ISO intermédiaires en cas de correctif critique ou pour intégrer des mises à jour cumulatives. Ces publications restent donc ponctuelles, non systématiques en ce qui concerne les updates additionnelles. Ce qui signifie qu’entre deux éditions de Windows, les ISO proposées au téléchargement sont déjà obsolètes, notamment concernant Microsoft Defender.
Car si l’antivirus made in Redmond repose sur un moteur de détection local, il est aussi et surtout épaulé par une protection cloud, et reste tributaire de la fraîcheur de ses définitions. Or, pour le coup, celles-ci sont mises à jour en continu, plusieurs fois par jour, de manière à neutraliser au plus vite des menaces en constante évolution.
À titre d’exemple, la version 1.429.295.0, publiée le 2 juin 2025 à 9 h 20, ajoute ou renforce la détection de dizaines de menaces, parmi lesquelles des stealers (Lumma, FormBook, Rhadamanthys), des chevaux de Troie (Amadey, Tofsee) ou encore des outils de contournement antivirus comme Crack ou PureCrypter. Un peu plus tôt dans la matinée, l’update 1.429.294.0 avait déjà mis à jour plus de 40 signatures, et l’on peut raisonnablement parier qu’une centaine d’autres auront suivi d’ici la fin de la journée.
Ces protections ne figurent évidemment pas dans les ISO, sauf à les injecter manuellement avant installation. Pour éviter de démarrer avec un système déjà en retard côté sécurité, mieux vaut laisser Windows Update appliquer les dernières définitions dès la fin de l’installation de l’OS. Si besoin, la mise à jour peut également être forcée manuellement via l’interface de sécurité ou en ligne de commande.
Que faire juste après l’installation ?
Une fois Windows installé, connectez la machine à Internet pour permettre à Defender de récupérer automatiquement les dernières définitions via Windows Update. Aucun redémarrage n’est nécessaire, et l’opération prend rarement plus d’une minute.
Sur Windows 11, accédez aux Paramètres, ouvrez la section Windows Update, puis cliquez sur Rechercher des mises à jour.
Sur Windows 10, ouvrez les Paramètres de sécurité Windows, allez dans Protection contre les virus et menaces, puis cliquez sur Rechercher des mises à jour.
En cas de souci avec Windows Update, il est possible de forcer l’actualisation des définitions depuis l’invite de commandes, en mode administrateur (attention aux espaces) :
cd %ProgramFiles%\Windows Defender
MpCmdRun.exe -removedefinitions -dynamicsignatures
MpCmdRun.exe -SignatureUpdate
Enfin, pour les environnements hors ligne ou les parcs informatiques, Microsoft propose un téléchargement manuel des dernières définitions sur son portail officiel.
Quelle que soit la méthode choisie, l’essentiel est de s’y tenir. Dès l’installation, bien sûr, mais aussi dans les jours qui suivent. Une petite vérification quotidienne vaut mieux qu’une grosse infection soudaine, n’est-ce pas ?
