Microsoft se plante sur son système de sécurité

Le fait que Microsoft commercialise désormais son propre logiciel de protection est bien entendu une bonne chose. Encore faut-il qu'il fonctionne. Or, à en croire c't, une revue informatique allemande, Microsoft Security Essentials (MSE) présente un grave problème de mises à jour de ses « définitions ». Les définitions sont de petits fichiers qui donnent au programme le signalement des virus et autres programmes malveillants. Elles sont donc essentielles pour un bon fonctionnement de l'antivirus.

Microsoft proprement dite maintient ses définitions parfaitement à jour : c'est plutôt MSE qui ne parvient manifestement pas toujours à les trouver sur les serveurs de l'entreprise. De ce fait, des erreurs graves restent totalement inconnues de MSE plusieurs jours après qu'elles ont été détectées et résolues. La cause du problème est aussi simple qu'inquiétante : selon les journalistes de c't, le logiciel ne part à la recherche de nouvelles mises à jour qu'à des moments fixes de la journée.

Et si votre ordinateur est éteint au moment crucial, le logiciel ne procède pas à une nouvelle tentative à son prochain démarrage. Dans ce cas, vous manquez tout simplement une mise à jour. Ce n'est que lorsque la dernière mise à jour date d'il y a plus d'une semaine que MSE se lance automatiquement à la recherche de nouvelles mises à jour – en dehors de l'horaire prévu. Ou, en d'autres termes : que le programme vous demande poliment de mettre à jour les définitions. Le message n'apparaît cependant que lorsque votre ordinateur tourne depuis environ un petit quart d'heure, de sorte que vous ne recevrez même pas cet avertissement si vous n'allumez votre machine que quelques minutes pour vérifier votre courrier électronique. De cette manière, il peut facilement s'écouler plus d'une semaine avant que MSE soit informé des nouvelles menaces.

Raphael Cockx