Microsoft se plante sur son système de sécurité

Le fait que Microsoft commercialise désormais son propre logiciel de protection est bien entendu une bonne chose. Encore faut-il qu'il fonctionne. Or, à en croire c't, une revue informatique allemande, Microsoft Security Essentials (MSE) présente un grave problème de mises à jour de ses « définitions ». Les définitions sont de petits fichiers qui donnent au programme le signalement des virus et autres programmes malveillants. Elles sont donc essentielles pour un bon fonctionnement de l'antivirus.

Microsoft proprement dite maintient ses définitions parfaitement à jour : c'est plutôt MSE qui ne parvient manifestement pas toujours à les trouver sur les serveurs de l'entreprise. De ce fait, des erreurs graves restent totalement inconnues de MSE plusieurs jours après qu'elles ont été détectées et résolues. La cause du problème est aussi simple qu'inquiétante : selon les journalistes de c't, le logiciel ne part à la recherche de nouvelles mises à jour qu'à des moments fixes de la journée.

Et si votre ordinateur est éteint au moment crucial, le logiciel ne procède pas à une nouvelle tentative à son prochain démarrage. Dans ce cas, vous manquez tout simplement une mise à jour. Ce n'est que lorsque la dernière mise à jour date d'il y a plus d'une semaine que MSE se lance automatiquement à la recherche de nouvelles mises à jour – en dehors de l'horaire prévu. Ou, en d'autres termes : que le programme vous demande poliment de mettre à jour les définitions. Le message n'apparaît cependant que lorsque votre ordinateur tourne depuis environ un petit quart d'heure, de sorte que vous ne recevrez même pas cet avertissement si vous n'allumez votre machine que quelques minutes pour vérifier votre courrier électronique. De cette manière, il peut facilement s'écouler plus d'une semaine avant que MSE soit informé des nouvelles menaces.

Raphael Cockx

Comments

[Réaction de Jomo7777]

Dans l'onglet [paramètre], il suffit de choisir "Analyse de l'ordinateur - Quand - Tous les jours" et de spécifier l'heure de midi (par exemple parce que le PC est libre) et le problème est "réglé".

[Réaction de Pierre Sylvain]

A Jomo7777 : c'est n'importe quoi comme commentaire.
1. Il y a des utilisateurs très peu au courant de l'informatique; ils ont le droit d'être peu au courant et c'est la responsabilité des fournisseurs de solutions de prendre en compte tous les cas vraisemblables (comme ceux excellement décrits dans l'article).
2. Dans les entreprises, ce genre de malfaçon dans le produit Microsoft provoque un surcroît de travail pour les informaticiens (100, 200 ou 1000, 2000 PC à modifier pour prendre en compte les malfaçons d'un fournisseur).

[Réaction de Jean-Michel Halloy]

J'admets que le simple nom de M$ me donne de l'urticaire, mais il ne faut tout de même pas exagérer. Pourquoi ne pas blamer tous les fournisseurs d'anti-virus parceque les mises à jour ne s'éffectuent pas sans connexion internet?
Si M$ avait paramétré une mise à jour toutes les deux heures, les utilisateurs se seraient plainds de l'utilisation exagérée des ressources de leur machine. Restons sérieux, je pense que l'utilisateur lambda doit être informé par le commercial qui lui vend sa machine/logiciel... mais ce genre de service n'existe pratiquement plus puisque l'on achète tout en grande surface.