Le tableau de bord de Microsoft consacré aux problèmes de Windows 10 mentionne depuis peu un blocage spécifique du déploiement des versions 1903 et 1909 face aux antivirus Avast et AVG.
Les deux ont publié des fiches techniques pour expliquer que les versions 19.5 et antérieures des antivirus ne sont plus supportées pour Windows 10. Il faut donc mettre à jour aussi rapidement que possible. Si la ressemblance des fiches vous surprend, c’est qu’Avast a racheté AVG en 2016.
Les machines détectées comme ayant l’un des antivirus « fautifs » ont un blocage spécifique dans Windows Update qui les empêche d’être mises à jour vers la version semestrielle la plus récente. Installer la dernière mouture d’Avast ou AVG ne lèvera pas ce verrou. Du moins pas tout de suite.
Microsoft va en effet attendre que l’état du parc soit plus favorable (via la télémétrie) pour reprendre le déploiement dans ce cas de figure. Si vous avez fait la mise à jour et estimez que la machine est « en règle », vous pouvez migrer vers la November 2019 Update (voir notre dossier) via le Media Creation Tool.
À moins d’être particulièrement pressé, il est cependant recommandé de laisser Windows Update s’occuper de cette étape.
Commentaires (29)
#1
Pour une fois qu’ils trouvent un gros bug en amont et décident de temporiser le temps qu’il faut pour mettre à jour dans les meilleures conditions. Ils s’améliorent chez Windows.
#2
C’est surtout qu’Avast! est une grosse bouse depuis plus de 12 ans, et que Windows Defender est non seulement bien revenu dans la course cette année, mais est largement suffisant. Surtout qu’Avast! peut ralentir considérablement la migration d’une version de W10 à une autre (l’été dernier, j’ai passé un PC avec Avast! de la 1809 vers la 1903, et ça a pris toute la nuit, de 17h30 à plus de 5h le lendemain…).
#3
Ah Avast mon ami… Il m’amène tellement de clients :)
C’est simple, quasi tous les PC vérolés de partout ont avast.
Et rien qu’en le désinstallant on apporte 50% de perfs en plus, du coup on passe pour des pros sans rien faire ^^
#4
Perso j’utilise Avast! depuis longtemps et ce genre de bugs ne m’amuse pas vraiment…
Est-ce que tu as une recommandation en terme d’antivirus ?
#5
#6
malgré que j’ai la dernière version d’Avast, l’installation ne se fait pas, j’imagine qu’ils ont carrément bloqué toutes les installations d’Avast pour le moment
#7
Sur mon portable pro, notre employeur nous impose Trend Micro OfficeScan (qui au passage, dans la version qui est installée, bloque également la mise à jour vers 1903⁄1909).
Celui-ci semble tout de même assez léger côté ressources, et il se configure bien pour ajouter des exceptions (j’en ai besoin pour Vivaldi, qui met un temps infini à démarrer sinon).
Après c’est du payant, et avec un modèle bien pourri d’abonnement, mais bon…
#8
face aux antivirus Avast et AVG.
#9
Windows Defender et µBlock Origin
#10
#11
Et non
" />
#12
#13
Le pire, c’est que nos admins Windows ne veulent pas monter de version OfficeScan, car ça leur permet du même coup de bloquer l’upgrade Windows qu’ils veulent contrôler
" />
Ce qui fait que je reste bloqué sur la 1803 pour le moment, donc le support a pris fin le 13 novembre dernier… Vivement le reformatage sous Linux !
#14
j’ai desinstallé Avast et Comodo pour que 1903 passe, remplacé par Defender.
En Antivirus il a l’air bon, mais en Firewall je ne sais pas, j’espère que ce n’est pas une passoire….
#15
J’ai abandonné Avast le jour où je me suis retrouvé avec un PC hors-circuit que j’ai remis à zéro à cause d’Avast (je n’avais pas fait le lien à ce moment là)… et dû tout recommencer après installation d’Avast sur le système neuf, cela devant l’utilisateur du PC… C’était quelques mois après la sortie de Windows 10, et c’était surprenant car ils avaient tout le temps nécessaire pour supporter cette daube et j’avais pris la toute dernière version…
Par la suite j’ai entendu parler de soucis divers et je suis passé sur Avira ou Windows Defender, enfin pour tout PC sauf mon personnel où aucun antivirus ne tourne.
#16
#17
T’as de la chance, pour ma part je suis bloqué en 1709 
" /> (mais pas bloqué par un antivirus, bien par le WSUS)
Par contre c’est la version Entreprise, donc encore couverte jusqu’en avril 2020 (cf. ici)
#18
Après c’est comme partout, l’administration est gérée par des managers techniques qui sont à la ramasse, heureusement que quelques admins très compétents limitent la casse….
De toute manière, nous allons migrer toute notre infrastructure de développement sur un réseau dédié que nous contrôlons, donc je patiente :)
#19
Ouch, 1709… Même si le support est étendu pour les versions entreprises, là ça fait un sacré train de retard.
Je comprends que les admins système soient un minimum conservateurs, mais avec un système comme Windows 10, c’est quand même très simple de se maintenir à jour, surtout lorsqu’on a peu d’applications métier à valider (ce qui est le cas chez nous).
#20
#21
Comme je te disais, si on mettait les admins compétents aux commandes, on serait déjà en 1909 (bon j’exagère un peu
" />).
#22
je pense que ça n’a rien a voir avec les sysadmin …
Les devs logiciels métiers sont lent à ce mette à jour, encore cette année c’est limite pas recommandé d’être en Windows 10, sans oublier le client qui veut pas la mise à jour du logiciel ( vu que ça coute cher ).. t’es bien parti pour la suite.
Et aussi Windows/Microsoft tout court … vu les merdes à chaque grosse maj ( ou même celles d’octobres ) tu laisses les autres prendre les pains de C4 dans la gueule sur des parcs de 200 machines
#23
Je pose ça là, mais je tourne avec Eset Nod32 depuis plusieurs années, ça me coute 6 ou 7 euros par an via Ebay/Amazon (clef originale, souvent pays de l’Est) et ça ronronne.
Avec un bon ublock origin dans FF, ça intercepte tout et le parefeau/analyse des logiciels est vraiment discrèt sans toucher aux perfs.
Les antivirus gratuits, sauf Windows Defender, c’est plein de gênes sans avantages. Firefox, ublock, Windows Defender à minima. Eset quand j’ai quelqu’un d’un peu limite sur sa navigation.
#24
Non, mais le pire c’est qu’ils nous laissent (en théorie) le choix de mettre à jour Windows si on le souhaite. Leur ‘astuce’ de bloquer la mise à jour via la version de l’AV est juste ridicule.
Mais je suis d’accord avec toi, sur un parc conséquent, les mises à jour doivent être faites avec précaution, et moults tests.
C’était bien plus rapide sur seven, car à cette époque les MaJ étaient robustes.
#25
Le petit truc que tout le monde connait, j’avoue n’avoir pas encore trouvé (une recherche rapide ne m’oriente que vers des trucs fumeux voire franchement douteux). Si tu pouvais m’orienter, ce serait top !
#26
#27
Comme disais Linus, les failles exploitées par les virus sont des bugs… et comme les MAJ de windows depuis 10 en sont de véritables nids, les antivirus bloquent le camion poubelle des majeures!
" />
Logique imparable, au fond…
#28
#29
y a peut être un vrai virus
" />