Microsoft Defender Offline ne démarre pas ou n’effectue pas l’analyse

Question

Microsoft Defender Offline ne démarre pas ou n’effectue pas l’analyse

Micheallin Goute 60

Microsoft Defender Offline refuse de démarrer ou revient sur le bureau Windows sans terminer l’analyse. Comment vérifier rapidement si le problème vient de l’environnement de récupération, de la configuration de démarrage ou de l’état des composants de sécurité ?

0 commentaires

1 réponse

Votre réponse

Answer 1

Bonjour,

Si Microsoft Defender Offline refuse de démarrer ou revient directement sur le bureau sans terminer l’analyse, la cause peut être liée à Windows Recovery Environment (WinRE), à la configuration de démarrage ou à l’état des composants Microsoft Defender. Le moyen le plus rapide de distinguer ces causes consiste à vérifier WinRE, l’état du service Defender et les journaux d’événements avant de modifier la configuration de démarrage.

Ouvrez PowerShell en tant qu’administrateur et exécutez reagentc /info. Vérifiez que Windows RE status est défini sur Enabled et relevez l’emplacement de WinRE. S’il est désactivé, Microsoft Defender Offline peut ne pas parvenir à lancer correctement l’environnement de récupération. Ne modifiez pas manuellement les entrées BCD ni la partition de récupération avant d’avoir identifié le problème.

Se WinRE risulta Disabled, abilitatelo con reagentc /enable da un prompt amministrativo e ricontrollate con reagentc /info. Se risulta già Enabled, verificate che Microsoft Defender Antivirus sia attivo e aggiornato, quindi controllate Visualizzatore eventi > Registri applicazioni e servizi > Microsoft > Windows > Windows Defender > Operational. L'evento 2030 indica che la scansione offline è stata configurata per il riavvio successivo; gli eventi 1000, 1001 e 1002riguardano rispettivamente l'avvio, il completamento e l'interruzione di una scansione antivirus.

Potete inoltre verificare lo stato del servizio e della piattaforma con Get-MpComputerStatus e controllare la versione di Windows con winver. Se il dispositivo utilizza BitLocker, assicuratevi di avere la chiave di ripristino disponibile prima di avviare la scansione, perché il riavvio nell'ambiente offline può richiederla.

Se WinRE è abilitato ma la scansione continua a tornare al desktop, condividete la versione di Windows, l'output di reagentc /info e gli eventi registrati immediatamente dopo il tentativo: questi dati permettono di distinguere un problema di avvio dell'ambiente offline da un problema dei componenti Defender.

Domic Vo.