Gérer le calendrier de téléchargement et d’application des mises à jour de protection

Importante

Les clients qui ont appliqué la mise à jour du moteur Microsoft Defender de mars 2022 (1.1.19100.5) ont peut-être rencontré une utilisation élevée des ressources (processeur et/ou mémoire). Microsoft a publié une mise à jour (1.1.19200.5) qui résout les bogues introduits dans la version antérieure. Il est recommandé aux clients de mettre à jour cette nouvelle version du moteur antivirus (1.1.19200.5). Pour vous assurer que les problèmes de performances sont entièrement résolus, il est recommandé de redémarrer les ordinateurs après l’application de la mise à jour. Pour plus d’informations, consultez Versions de moteur et de plateforme mensuelles.

S’applique à :

Plateformes

  • Windows

Microsoft Defender Antivirus vous permet de déterminer quand il doit rechercher et télécharger les mises à jour.

Vous pouvez planifier des mises à jour pour vos points de terminaison en :

  • Spécification du jour de la semaine à case activée pour les mises à jour de protection
  • Spécification de l’intervalle à case activée pour les mises à jour de protection
  • Spécification du délai d’case activée pour les mises à jour de protection

Vous pouvez également aléatoirement les heures auxquelles chaque point de terminaison vérifie et télécharge les mises à jour de protection. Pour plus d’informations, consultez la rubrique Planifier des analyses .

Utiliser Configuration Manager pour planifier les mises à jour de protection

  1. Dans votre console Microsoft Configuration Manager, ouvrez la stratégie anti-programme malveillant que vous souhaitez modifier (cliquez sur Ressources et conformité dans le volet de navigation à gauche, puis développez l’arborescence sur Vue d’ensemble des> stratégiesanti-programme malveillantEndpoint Protection>)

  2. Accédez à la section Mises à jour du renseignement de sécurité .

  3. Pour case activée et télécharger les mises à jour à un moment donné :

    • Définissez Vérifier les mises à jour du renseignement de sécurité Endpoint Protection à un intervalle spécifique... sur 0.
    • Définissez Vérifier les mises à jour du renseignement de sécurité Endpoint Protection quotidiennement à ... sur l’heure à laquelle les mises à jour doivent être vérifiées.
  4. Pour case activée et télécharger des mises à jour à intervalles continus, définissez Vérifier les mises à jour de sécurité Endpoint Protection à un intervalle spécifique... sur le nombre d’heures qui doivent se produire entre les mises à jour.

  5. Déployez la stratégie mise à jour comme d’habitude.

Utiliser stratégie de groupe pour planifier des mises à jour de protection

Importante

Par défaut, « SignatureScheduleDay » est défini sur « 8 » et « SignatureUpdateInterval » sur « 0 » de sorte que Microsoft Defender Antivirus ne planifie pas les mises à jour de protection. L’activation de ces paramètres remplace cette valeur par défaut.

  1. Sur votre ordinateur de gestion stratégie de groupe, ouvrez la console de gestion stratégie de groupe, cliquez avec le bouton droit sur l’objet stratégie de groupe que vous souhaitez configurer, puis cliquez sur Modifier.

  2. Dans le stratégie de groupe Management Rédacteur accédez à Configuration de l’ordinateur.

  3. Cliquez sur Stratégies , puis sur Modèles d’administration.

  4. Développez l’arborescence composants> Windows Microsoft Defender Antivirus>Security Intelligence Mises à jour et configurez les paramètres suivants :

    1. Double-cliquez sur le paramètre Spécifier le jour de la semaine à case activée pour les mises à jour du renseignement de sécurité et définissez l’option sur Activé. Entrez le jour de la semaine à case activée des mises à jour. Cliquez sur OK.

    2. Double-cliquez sur le paramètre Spécifier l’intervalle à case activée pour les mises à jour du renseignement de sécurité et définissez l’option sur Activé. Entrez le nombre d’heures entre les mises à jour. Cliquez sur OK.

    3. Double-cliquez sur le paramètre Spécifier le temps d’case activée pour les mises à jour du renseignement de sécurité et définissez l’option sur Activé. Entrez l’heure à laquelle les mises à jour doivent être vérifiées. L’heure est basée sur l’heure locale du point de terminaison. Cliquez sur OK.

Utiliser des applets de commande PowerShell pour planifier les mises à jour de protection

Utilisez les applets de commande suivantes :

Set-MpPreference -SignatureScheduleDay
Set-MpPreference -SignatureScheduleTime
Set-MpPreference -SignatureUpdateInterval

Pour plus d’informations sur l’utilisation de PowerShell avec Microsoft Defender Antivirus, consultez Utiliser des applets de commande PowerShell pour configurer et exécuter Microsoft Defender Antivirus.

Utiliser l’instruction WMI (Windows Management Instruction) pour planifier les mises à jour de protection

Utilisez la méthode Set de la classe MSFT_MpPreference pour les propriétés suivantes :

SignatureScheduleDay
SignatureScheduleTime
SignatureUpdateInterval

Pour plus d’informations et les paramètres autorisés, consultez les rubriques suivantes :

Conseil

Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender pour point de terminaison Tech Community.