Notes de publication de Microsoft Defender for Endpoint

Trouvez les détails de la version de Microsoft Defender for Endpoint sur Windows, macOS, Linux, Android et iOS des six derniers mois.

Pour en savoir plus sur les fonctionnalités de Microsoft Defender for Endpoint qui ne sont pas spécifiques à une version, consultez Nouveautés de Microsoft Defender for Endpoint.

Remarque

Microsoft Defender pour point de terminaison nécessite de mettre à jour votre liste d’URL autorisées de temps à autre. Pour consulter les modifications récentes de la liste des URL autorisées, veuillez consulter la section URL de connectivité simplifiées de Microsoft Defender pour point de terminaison : Commercial

Toutes les versions prises en charge par date

Ce tableau inclut les versions prises en charge pour toutes les plateformes prises en charge au cours des six derniers mois. Chaque version inclut un lien vers la section complète des détails de la version.

Système d’exploitation	Créer	Mois de publication	Détails	En savoir plus
Antivirus pour Windows	Quai 4.18.26080.4 / Locomotive 1.1.26080.3	Août 2026	- Plateforme : 4.18.26080.4 - Moteur : 1.1.26080.3 - Renseignement de sécurité : 1.159.11.0	Détails de la version et mises à jour
Android	1.0.9330.0101	Septembre 2026	- Version : 1.0.9330.0101 - Sortie : 30 sept. 2026	Détails de la version et mises à jour
iOS	1.1.81160103	Septembre 2026	- Version : 1.1.81160103 - Sortie : 24 sept. 2026	Détails de la version et mises à jour
Linux	101.26081.0010	Septembre 2026	- Version de publication : 30.126081.0010.0 - Version moteur : 1.1.26090.3000 - Version de la signature : 1.459.287.0	Détails de la version et mises à jour
iOS	1.1.81140101	Septembre 2026	- Version : 1.1.81140101 - Sortie : 15 sept. 2026	Détails de la version et mises à jour
iOS	1.1.81120108	Septembre 2026	- Version : 1.1.81120108 - Sortie : 14 sept. 2026	Détails de la version et mises à jour
Android	1.0.9309.0102	Septembre 2026	- Version : 1.0.9309.0102 - Sortie : 11 sept. 2026	Détails de la version et mises à jour
macOS	101.26072.0017	Septembre 2026	- Version de publication : 20.126072.17.0 - Version moteur : 1.1.26060.12000 - Version de signature : 1.459.146.0	Détails de la version et mises à jour
iOS	1.1.80270104	Septembre 2026	- Version : 1.1.80270104 - Sortie : 7 sept. 2026	Détails de la version et mises à jour
Linux	101.26072.0004	Septembre 2026	- Version de sortie : 30.126072.0004.0 - Version moteur : 1.1.26070.5001 - Version de la signature : 1.459.28.0	Détails de la version et mises à jour
Android	1.0.9228.0101	Août 2026	- Version : 1.0.9228.0101 - Sortie : 31 août 2026	Détails de la version et mises à jour
Antivirus pour Windows	Quai 4.18.26080.3 / Locomotive 1.1.26080.3	Août 2026	- Plateforme : 4.18.26080.3 - Moteur : 1.1.26080.3 - Renseignement de sécurité : 1.159.11.0	Détails de la version et mises à jour
Android	1.0.9212.0102	Août 2026	- Version : 1.0.9212.0102 - Sortie : 20 août 2026	Détails de la version et mises à jour
iOS	1.1.80120102	Août 2026	- Version : 1.1.80120102 - Sortie : 20 août 2026	Détails de la version et mises à jour
macOS	101.26062.0012	Août 2026	- Version de publication : 20.126062.12.0 - Version moteur : 1.1.26060.12000 - Version de signature: 1.457.164.0	Détails de la version et mises à jour
Android	1.0.9129.0101	Août 2026	- Version : 1.0.9129.0101 - Sortie : 11 août 2026	Détails de la version et mises à jour
iOS	1.1.79210103	Août 2026	- Version : 1.1.79210103 - Sortie : 4 août 2026	Détails de la version et mises à jour
macOS	101.26062.0011	Août 2026	- Version de sortie : 20.126062.11.0 - Version du moteur : 1.1.26040.3000 - Version de signature: 1.449.26.0	Détails de la version et mises à jour
Linux	101.26062.0007	Août 2026	- Version de publication : 30.126052.0012.0 - Version du moteur : 1.1.26040.3001 - Version de signature : 1.449.136.0	Détails de la version et mises à jour
Antivirus pour Windows	Quai 4.18.26070.9 / Locomotive 1.1.26070.7	Juillet 2026	- Plateforme : 4.18.26070.9 - Moteur : 1.1.26070.7 - Renseignement de sécurité : 1.457.11.0	Détails de la version et mises à jour
macOS	101.26062.0009	Juillet 2026	- Version de publication : 20.126062.9.0 - Version du moteur : 1.1.26050.3000 - Version de signature : 1.455.265.0	Détails de la version et mises à jour
Android	1.0.9107.0101	Juillet 2026	- Build : 1.0.9107.0101 - Publication : 21 juillet 2026	Détails de la version et mises à jour
iOS	1.1.79080103	Juillet 2026	- Build : 1.1.79080103 - Publication : 20 juillet 2026	Détails de la version et mises à jour
Linux	101.26052.0012	Juillet 2026	- Version de publication : 30.126052.0012.0 - Version du moteur : 1.1.26040.3001 - Version de signature : 1.449.136.0	Détails de la version et mises à jour
Antivirus pour Windows	Plateforme 4.18.26060.3008 / Moteur 1.1.26060.3008	Juin 2026	- Plateforme : 4.18.26060.3008 - Moteur : 1.1.26060.3008 - Renseignement de sécurité : 1.455.25.0	Détails de la version et mises à jour
iOS	1.1.78290102	Juillet 2026	- Version : 1.1.78290102 - Publication : 3 juillet 2026	Détails de la version et mises à jour
Android	1.0.9029.0101	Juin 2026	- Build : 1.0.9029.0101 - Publication : 30 juin 2026	Détails de la version et mises à jour
macOS	101.26042.0020	Juin 2026	- Version de publication : 20.126042.20.0 - Version du moteur : 1.1.26040.3000 - Version de signature : 1.453.151.0	Détails de la version et mises à jour
Linux	101.26042.0011	Juin 2026	- Version de publication : 30.126042.0011.0 - Version du moteur : 1.1.26040.3001 - Version de signature : 1.449.136.0	Détails de la version et mises à jour.
Android	1.0.9014.0101	Juin 2026	- Build : 1.0.9014.0101 - Publication : 19 juin 2026	Détails de la version et mises à jour
iOS	1.1.78020101	Juin 2026	- Build : 1.1.78020101 - Publication : 11 juin 2026	Détails de la version et mises à jour
Android	1.0.9003.0101	Juin 2026	- Version : 1.0.9003.0101 - Publication : 8 juin 2026	Détails de la version et mises à jour
iOS	1.1.77280101	Juin 2026	- Version : 1.1.77280101 - Publication : 1er juin 2026	Détails de la version et mises à jour
iOS	1.1.77130101	Mai 2026	- Build : 1.1.77130101 - Publication : 15 mai 2026	Détails de la version et mises à jour
Android	1.0.8913.0101	Mai 2026	- Version : 1.0.8913.0101 - Publication : 18 mai 2026	Détails de la version et mises à jour
Antivirus pour Windows	Plateforme 4.18.26050.15 / Moteur 1.1.26050.11	Mai 2026	- Plateforme : 4.18.26050.15 - Moteur : 1.1.26050.11 - Renseignement de sécurité : 1.453.4.0	Détails de la version et mises à jour
Linux	101.26032.0000	Avril 2026	- Version de publication : 30.126032.0000.0 - Version du moteur : 1.1.26010.1004 - Version de signature : 1.445.617.0	Détails de la version et mises à jour
macOS	101.26032.0016	Avril 2026	- Version de publication : 20.126032.16.0 - Version du moteur : 1.1.25100.4000 - Version de signature : 1.439.74.0	Détails de la version et mises à jour
macOS	4.18.25040.1	Avril 2026	- Version de publication : 4.18.25040.1 - Version du moteur : 1.1.25030.1 - Version de signature : 1.421.40.0	Détails de la version et mises à jour
macOS	101.26022.0020	Avril 2026	- Version de publication : 20.126022.20.0 - Version du moteur : 1.1.25100.4000 - Version de signature : 1.439.74.0	Détails de la version et mises à jour
macOS	101.26022.0018	Avril 2026	- Version de publication : 20.126022.18.0 - Version du moteur : 1.1.25100.4000 - Version de signature : 1.439.74.0	Détails de la version et mises à jour
Android	1.0.8805.0103	Avril 2026	- Build : 1.0.8805.0103 - Publication : 7 avril 2025	Détails de la version et mises à jour
Antivirus pour Windows	Plateforme 4.18.26040.7 / Moteur 1.1.26040.8	Avril 2026	- Plateforme : 4.18.26040.7 - Moteur : 1.1.26040.8 - Renseignement de sécurité : 1.451.6.0	Détails de la version et mises à jour
Antivirus pour Windows	Plateforme 4.18.26030.3011 / Moteur 1.1.26030.3008	Mars 2026	- Plateforme : 4.18.26030.3011 - Moteur : 1.1.26030.3008 - Renseignement de sécurité : 1.449.16.0	Détails de la version et mises à jour
Linux	101.26021.0002	Mars 2026	- Version de publication : 30.126021.0002.0 - Version du moteur : 1.1.26010.1003 - Version de signature : 1.445.553.0	Détails de la version et mises à jour
macOS	101.26012.0017	Mars 2026	- Version de publication : 20.126012.17.0 - Version du moteur : 1.1.25100.4000 - Version de signature : 1.439.74.0	Détails de la version et mises à jour
macOS	101.26012.0015	Mars 2026	- Version de publication : 20.126012.15.0 - Version du moteur : 1.1.25100.4000 - Version de signature : 1.439.74.0	Détails de la version et mises à jour
Linux	101.26012.0007	Mars 2026	- Version de publication : 30.126012.0007.0 - Version du moteur : 1.1.25110.3002 - Version de signature : 1.443.508.0	Détails de la version et mises à jour
Windows	10.8821	Février 2026	Prise en charge sur : Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows 11 26H1, Windows 11 24H2, Windows 11 25H2, Windows 11 23H2, Windows 10 21H2, Windows 10 22H2	Articles de la Base de connaissances et mises à jour
Antivirus pour Windows	Plateforme 4.18.26020.6 / Moteur 1.1.26020.3	Février 2026	- Plateforme : 4.18.26020.6 - Moteur : 1.1.26020.3 - Renseignement de sécurité : 1.447.2.0	Détails de la version et mises à jour
macOS	101.26012.0012	Février 2026	- Version de publication : 20.126012.12.0 - Version du moteur : 1.1.25100.4000 - Version de signature : 1.439.74.0	Détails de la version et mises à jour
macOS	101.25122.0008	Février 2026	- Version de publication : 20.125122.8.0 - Version du moteur : 1.1.25100.4000 - Version de signature : 1.439.74.0	Détails de la version et mises à jour
Linux	101.25122.0004	Février 2026	- Version de publication : 30.125122.0004.0 - Version du moteur : 1.1.25110.3002 - Version de signature : 1.443.508.0	Détails de la version et mises à jour
macOS	101.25122.0007	Janvier 2026	- Version de publication : 20.125122.7.0 - Version du moteur : 1.1.25100.3000 - Version de signature : 1.443.820.0	Détails de la version et mises à jour
macOS	101.25122.0006	Janvier 2026	- Version de publication : 20.125122.6.0 - Version du moteur : 1.1.25100.4000 - Version de signature : 1.439.74.0	Détails de la version et mises à jour
Antivirus pour Windows	Plateforme 4.18.26010.5 / Moteur 1.1.26010.1	Janvier 2026	- Plateforme : 4.18.26010.5 - Moteur : 1.1.26010.1 - Renseignement de sécurité : 1.443.820.0	Détails de la version et mises à jour
Linux	101.25102.0005	Janvier 2026	- Version de publication : 30.125102.0005.0 - Version du moteur : 1.1.25090.6000 - Version de signature : 1.439.338.0	Détails de la version et mises à jour
Linux	101.25092.0005	Décembre 2025	- Version de publication : 30.125092.0005.0 - Version du moteur : 1.1.25090.4000 - Version de signature : 1.437.18.0	Détails de la version et mises à jour
Linux	101.25092.0002	Décembre 2025	- Version de publication : 30.125092.0002.0 - Version du moteur : 1.1.25090.4000 - Version de signature : 1.437.18.0	Détails de la version et mises à jour
Android	1.0.8412.0101	Décembre 2025	- Build : 1.0.8412.0101 - Publication : 15 décembre 2025	Détails de la version et mises à jour
Android	1.0.8321.0101	Décembre 2025	- Build : 1.0.8321.0101 - Publication : 2 décembre 2025	Détails de la version et mises à jour
macOS	101.25102.0019	Décembre 2025	- Version de mise en production : 20.125102.19.0 - Version du moteur : 1.1.25090.2000 - Version de signature : 1.435.600.0	Détails de la version et mises à jour
Linux	101.25102.0003	Novembre 2025	- Version de publication : 30.125102.0003.0 - Version du moteur : 1.1.25090.6000 - Version de signature : 1.439.338.0	Détails de la version et mises à jour
iOS	1.1.70290103	Novembre 2025	- Build : 1.1.70290103 - Publication : 6 novembre 2025	Détails de la version et mises à jour
Android	1.0.8315.0101	Novembre 2025	- Build : 1.0.8315.0101 - Publication : 17 novembre 2025	Détails de la version et mises à jour
Android	1.0.8303.0101	Novembre 2025	- Build : 1.0.8303.0101 - Publication : 4 novembre 2025	Détails de la version et mises à jour
macOS	101.25102.0016	Novembre 2025	- Version de mise en production : 20.125102.16.0 - Version du moteur : 1.1.25090.2000 - Version de signature : 1.435.600.0	Détails de la version et mises à jour
iOS	1.1.70230101	Octobre 2025	- Build : 1.1.70230101 - Publication : 26 octobre 2025	Détails de la version et mises à jour
iOS	1.1.69250104	Octobre 2025	- Build : 1.1.69250104 - Publication : 7 octobre 2025	Détails de la version et mises à jour
Android	1.0.8217.0101	Octobre 2025	- Build : 1.0.8217.0101 - Publication : 28 octobre 2025	Détails de la version et mises à jour
Android	1.0.8201.0101	Octobre 2025	- Build : 1.0.8201.0101 - Publication : 2 octobre 2025	Détails de la version et mises à jour
macOS	101.25082.0006	Octobre 2025	- Version de publication : 20.125082.6.0 - Version du moteur : 1.1.25070.3000 - Version de signature : 1.437.276.0	Détails de la version et mises à jour
Linux	101.25092.0001	Octobre 2025	- Version de publication : 30.125092.0001.0 - Version du moteur : 1.1.25090.6000 - Version de signature : 1.439.558.0	Détails de la version et mises à jour
iOS	1.1.68200103	Septembre 2025	- Build : 1.1.68200103 - Publication : 4 septembre 2025	Détails de la version et mises à jour
Android	1.0.8102.0101	Septembre 2025	- Build : 1.0.8102.0101 - Publication : 4 septembre 2025	Détails de la version et mises à jour
Linux	101.25082.0003	Septembre 2025	- Version de publication : 30.125082.0003.0 - Version du moteur : 1.1.25070.4000 - Version de signature : 1.435.242.0	Détails de la version et mises à jour
Linux	101.25072.0003	Septembre 2025	- Version de publication : 30.125072.0003.0 - Version du moteur : 1.1.25060.4000 - Version de signature : 1.431.4.0	Détails de la version et mises à jour
macOS	101.25072.0011	Septembre 2025	- Version de publication : 20.125072.11.0 - Version du moteur : 1.1.25060.3000 - Version de signature : 1.429.309.0	Détails de la version et mises à jour
Windows	10.8804	Septembre 2025	Prise en charge sur : Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows 10 1809, Windows 11 24H2, Windows 11 25H2, Windows 11 23H2, Windows 10 21H2, Windows 10 22H2	Articles de la Base de connaissances et mises à jour
iOS	1.1.68140102	Août 2025	- Build : 1.1.68140102 - Publication : 19 août 2025	Détails de la version et mises à jour
Android	1.0.8018.0103	Août 2025	- Build : 1.0.8018.0103 - Publication : 19 août 2025	Détails de la version et mises à jour
Linux	101.25062.0003	Août 2025	- Version de publication : 30.125062.0003.0 - Version du moteur : 1.1.25040.4000 - Version de signature : 1.429.442.0	Détails de la version et mises à jour
iOS	1.1.67040101	Juillet 2025	- Build : 1.1.67040101 - Publication : 8 juillet 2025	Détails de la version et mises à jour
Android	1.0.7901.0101	Juillet 2025	- Build : 1.0.7901.0101 - Publication : 10 juillet 2025	Détails de la version et mises à jour
Windows	10.8798	Juillet 2025	Prise en charge sur : Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows 11 24H2, Windows 11 23H2, Windows 11 25H2, Windows 10 21H2, Windows 10 22H2	Articles de la Base de connaissances et mises à jour
Windows	10.8760.27617.1006	Juillet 2024	Pris en charge sur : Windows 11 24H2, Windows 11 23H2, Windows 10 22/H2	Articles de la Base de connaissances et mises à jour
Windows	10.8797.25857.1000	Mai 2025	Pris en charge sur : Windows 11 24H2, Windows 11 23H2, Windows 10 22/H2	Articles de la Base de connaissances et mises à jour

Versions Windows

Cette section couvre les versions d'EDR Microsoft Defender MsSense.exe pour point de terminaison. Vous pouvez également consulter la section « Informations sur les fichiers » des mises à jour cumulatives mensuelles dans les articles suivants :

Windows | Février 2026 | Plateforme : 10.8821

Détails de la version

Système d’exploitation	Ko
Windows Server 2025, toutes les éditions	KB5078740
Windows Server 2022	KB5078766
Windows Server 2019, Windows 10 1809	KB5078752
Windows 11 26H1	KB5077239
Windows 11 24H2, Windows 11 25H2	KB5077241
Windows 11 23H2	KB5078883
Windows 10 21H2, Windows 10 22H2	KB5078885

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Protection contre la perte de données (DLP)	- Amélioration de la stabilité de la classification avancée afin de réduire les échecs potentiels et les dépassements de délai. - Prise en charge améliorée de l’OCR pour le texte dans les images. - Ajout du suivi d’origine de fichier pour les sources de processus et web. - Amélioration de la fiabilité et des performances des fonctionnalités de rappel. - Amélioration de la couverture des fichiers archivés en extrayant les métadonnées et en activant une classification plus granulaire. - Protection DLP étendue aux appareils Arm64. - Amélioration de la fiabilité et de la préparation opérationnelle de la DLP de point de terminaison.
Gestion des menaces et des vulnérabilités (TVM)	Prise en charge activée des programmes basés sur des fichiers par le biais de modifications de configuration simples et amélioration de la détection et des recommandations de l’analyse de composition logicielle (SCA).
Identité	Visibilité améliorée grâce à l’envoi des journaux d’événements Windows, synchronisation améliorée des entités Active Directory (AD), et protection étendue des intégrations à Active Directory Certificate Services (AD CS) et Services ADFS (AD FS) sur les machines contrôleurs de domaine.

Windows | Septembre 2025 | Plateforme : 10.8804

Détails de la version

Système d’exploitation	Ko
Windows Server 2025, toutes les éditions	KB5066835
Windows Server 2022	KB5066782
Windows Server 2019, Windows 10 1809	KB5066586
Windows 11 24H2, Windows 11 25H2	KB5065789
Windows 11 23H2	KB5065790
Windows 10 21H2, Windows 10 22H2	KB5066791

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Amélioration de la logique de détection pour réduire les faux positifs.
Protection contre la perte de données (DLP)	Prise en charge étendue de l’OCR pour les fichiers image, amélioration de la résilience de la protection DLP des points de terminaison en cas d’échec de l’évaluation de la stratégie, amélioration de la couverture et des fonctionnalités de l’analyse des données froides, et protection renforcée des fichiers non Office avec des étiquettes de confidentialité.
Expérience SOC	Activation de l’exécution de scripts PowerShell signés dans des environnements dotés de stratégies Windows Defender Application Control (WDAC).
Identité	Réduction des besoins de configuration manuelle pour simplifier le déploiement et la gestion, atteinte de la parité fonctionnelle avec le capteur classique, amélioration de la résilience lorsque les modifications apportées à Active Directory ne sont pas appliquées ou sont perdues, et amélioration des capacités d’alerte liées à la stratégie de groupe ainsi que de la gestion de la posture de sécurité des identités (ISPM).

Windows | Juillet 2025 | Plateforme : 10.8798

Détails de la version

Système d’exploitation	Ko
Windows Server 2025, toutes les éditions	KB5063878
Windows Server 2022	KB5063880
Windows Server 2019	KB5063877
24H2 de Windows 11	KB5062660
Windows 11 23H2	KB5062663
Windows 11 25H2	KB5063875
Windows 10 21H2, Windows 10 22H2	KB5063709

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Plateforme	Simplifié et unifié l’expérience de mise à jour des agents Defender for Endpoint. Cette version est la première étape de l’activation des mises à jour EDR via Microsoft Update, ce qui permet aux composants EDR d’être remis indépendamment des mises à jour du système d’exploitation sur les appareils Windows 10 et Windows 11.
Expérience SOC	Ajout d’un contrôle granulaire pour les actions de réponse lors de l’intégration afin de définir les actions activées ou désactivées.

Windows | Mai 2025 | Plateforme : 10.8797.25857.1000

Détails de la version

Système d’exploitation	Ko
24H2 de Windows 11	KB5058499
Windows 11 23H2	KB5058502
Windows 10 22/H2	KB5058481

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Protection contre la perte de données (DLP)	Amélioration des performances et de la fiabilité de l’analyse des données froides ; améliorations générales de la stabilité.
Identité	Synchronisation d’entités AD développée ; plus de types d’entités et d’attributs pour une meilleure visibilité.
Protection contre les menaces	Améliorations de User contaminant.
Détection & réponse réseau (NDR)	Télémétrie des données améliorée pour de meilleurs insights.
Expérience SOC	Collecte et détection de données plus rapides et plus complètes ; amélioration de la gestion de l’environnement hors connexion.

Windows | Juillet 2024 | Plateforme : 10.8760.27617.1006

Détails de la version

Système d’exploitation	Ko
24H2 de Windows 11	KB5041865
Windows 11 23H2, Windows 11 22H	KB5041587
Windows 11 21H2	KB5043067
Windows 10 22H2	KB5041582
Windows Server 2022 et versions ultérieures	KB5042881
Windows Server 2019	KB5043050
Windows Server 2016, Windows Server 2012 R2	KB5005292

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Protection contre la perte de données (DLP)	Classification ciblée (stratégie « Connaître vos données ») et événements d’activité dans l’ensemble des charges de travail ; découverte et définition du périmètre des groupes d’appareils pour la stratégie personnalisée ; mise en cache des URL pour l’OCR afin d’améliorer les performances de classification des images.

Versions de macOS

Defender pour point de terminaison prend en charge macOS version 14 (Sonoma) ou ultérieure. macOS 11 (Big Sur), 12 (Monterey) et 13 (Ventura) ne sont plus pris en charge.

Pour partager des commentaires, ouvrez Defender pour point de terminaison sur macOS et accédez à Aide > Envoyer des commentaires.

Pour obtenir les dernières fonctionnalités, configurez votre appareil pour l’appareil canal bêta (anciennement Insider-Fast).

Pour connaître les problèmes connus, consultez problèmes connus de macOS.

macOS | Septembre-2026 | 101.26072.0017

Versions

Version de publication	Version du moteur	Version de signature
20.126072.17.0	1.1.26060.12000	1.459.146.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Détection de point de terminaison et réponse (EDR)	Fiabilité et performances améliorées.
Prévention de la perte de données (DLP) et contrôle des dispositifs	Fiabilité, performance et rapports de santé améliorés.
Sécurité	Corrections de sécurité et renforcement de la sécurité.
Généralités	D’autres améliorations de qualité et de stabilité.

macOS | Août 2026 | 101.26062.0012

Versions

Version de publication	Version du moteur	Version de signature
20.126062.12.0	1.1.26060.12000	1.457.164.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Corrections de bugs et amélioration des performances

macOS | Août 2026 | 101.26062.0011

Versions

Version de publication	Version du moteur	Version de signature
20.126062.11.0	1.1.26040.3000	1.449.26.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Sécurité pour l’IA	Découverte locale d’agents IA élargie (Preview) sur macOS pour inclure une visibilité des configurations de serveur du Model Context Protocol (MCP).
Généralités	Améliorations des performances et correctifs de bogues.

macOS | Juillet-2026 | 101.26062.0009

Versions

Version de publication	Version du moteur	Version de signature
20.126062.9.0	1.1.26050.3000	1.455.265.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Corrections de bugs et amélioration des performances
Généralités	Étendre les diagnostics réseau avec `mdatp health --details network_configuration`

macOS | Juillet-2026 | 101.26052.0016

Versions

Version de publication	Version du moteur	Version de signature
20.126052.16.0	1.1.26060.12000	1.455.47.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Mises à jour de sécurité et critiques

macOS | Juin-2026 | 101.26042.0020

Versions

Version de publication	Version du moteur	Version de signature
20.126042.20.0	1.1.26040.3000	1.453.151.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Mises à jour de sécurité et critiques

macOS | Avril-2026 | 101.26032.0016

Versions

Version de publication	Version du moteur	Version de signature
20.126032.16.0	1.1.25100.4000	1.439.74.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Corrections de bugs et amélioration des performances

macOS | Avril-2026 | 4.18.25040.1

Versions

Version de publication	Version du moteur	Version de signature
4.18.25040.1	1.1.25030.1	1.421.40.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Détection de la racine	La détection native des rootkits pour Microsoft Defender est désormais disponible en disponibilité générale.
Généralités	Amélioration des performances et correctifs de bogues.

macOS | Avril-2026 | 101.26022.0020

Versions

Version de publication	Version du moteur	Version de signature
20.126022.20.0	1.1.25100.4000	1.439.74.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Résolution d’une régression des performances qui entraînait une dégradation de la réactivité et de la stabilité dans des conditions de charge élevée.

macOS | Avril-2026 | 101.26022.0018

Versions

Version de publication	Version du moteur	Version de signature
20.126022.18.0	1.1.25100.4000	1.439.74.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	[packaging] macOS >= 14 pris en charge uniquement
Généralités	CVE-2025-68664/5 LangGrinch (vulnérabilité langchain)
Généralités	Corrections de bugs et amélioration des performances

macOS | Mars-2026 | 101.26012.0017

Versions

Version de publication	Version du moteur	Version de signature
20.126012.17.0	1.1.25100.4000	1.439.74.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Corrections de bugs

macOS | Mars-2026 | 101.26012.0015

Versions

Version de publication	Version du moteur	Version de signature
20.126012.15.0	1.1.25100.4000	1.439.74.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Correction d’un plantage lié à epsext qui pouvait provoquer un écran noir sur certains Mac.

macOS | Février-2026 | 101.26012.0012

Versions

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.26012.0012	20.126012.12.0	1.1.25100.4000	1.439.74.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	CVE-2025-68664/5 LangGrinch (vulnérabilité langchain)
Généralités	Atténuation d’un éventuel problème de performance d’EDLP lié au comportement du profil MDM
Généralités	Contrôle des appareils - stratégie conditionnée par les informations d’une carte numérique sécurisée
Documentation	Url de point de terminaison remplacée pour Microsoft CDN par une référence à la documentation du produit mise à jour automatique Microsoft (AutoUpdate) (MAU). Pour plus d’informations, consultez Utilisation d’un canal personnalisé et ManifestServer pour contrôler les mises à jour. Pour obtenir la liste complète des URL requises, consultez Standard URL de connectivité.
Généralités	Corrections de bugs et amélioration des performances

macOS | Février 2026 | Plateforme : 101.25122.0008

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25122.0008	20.125122.8.0	1.1.25100.4000	1.439.74.0

Améliorations et fonctionnalités

Corrections de bugs et amélioration des performances

macOS | Janvier 2026 | Plateforme : 101.25122.0007

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25122.0007	20.125122.7.0	1.1.25100.4000	1.439.74.0

Améliorations et fonctionnalités

Corrections de bugs et amélioration des performances

macOS | Janvier 2026 | Plateforme : 101.25122.0006

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25122.0006	20.125122.6.0	1.1.25100.4000	1.439.74.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Corrections de bogues et améliorations des performances.

macOS | Décembre 2025 | Plateforme : 101.25102.0019

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25102.0019	20.125102.19.0	1.1.25090.2000	1.435.600.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Gestion des vulnérabilités	CVE-2025-55182 (React2Shell) : Gestion des vulnérabilités Microsoft Defender (MDVM) peut désormais exposer les appareils que cette vulnérabilité peut affecter.

macOS | Novembre 2025 | Plateforme : 101.25102.0016

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25102.0016	20.125102.16.0	1.1.25090.2000	1.435.600.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Corrections de bogues et améliorations des performances.

macOS | Octobre 2025 | Plateforme : 101.25082.0006

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25082.0006	20.125082.6.0	1.1.25070.3000	1.437.276.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Corrections de bogues et améliorations des performances.

macOS | Septembre 2025 | Plateforme : 101.25072.0011

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25072.0011	20.125072.11.0	1.1.25060.3000	1.429.309.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Détection des logiciels malveillants	Améliorations de la temporisation de la détection et de l’analyse des fichiers d’archive.
Diagnostics	Amélioration des fonctionnalités de diagnostic et des rapports d’erreurs.
Protection contre la perte de données (DLP)	Améliorations des performances et du diagnostic pour le point de terminaison DLP.
Généralités	Corrections de bugs.

Problèmes connus de macOS

Microsoft Defender pour point de terminaison peut rencontrer des problèmes sur macOS (build 101.26012.0015, canal Production). Les appareils affectés peuvent présenter une dégradation des performances, des blocages répétés du processus Defender et des appareils qui ne sont pas en veille. Pour résoudre ce problème, déployez l’une des mises à jour suivantes :
- Correctif (Production) : mettez à jour vers la version 101.26012.0017.
- Insider Fast (2602) : mise à jour vers la version 101.26022.0015.
Dans la version 2506 (101.25062.0005), les tentatives de mise à niveau Microsoft Defender pour point de terminaison sur macOS ont échoué systématiquement. Les autres versions de Defender ne sont pas affectées. Pour résoudre ce problème, il existe une solution de contournement prise en charge pour les versions macOS prises en charge et les versions bêta de macOS 26. Les instructions relatives à la solution de contournement sont disponibles ici.
Apple a résolu un problème sur la mise à niveau de macOS Ventura et la mise à niveau macOS Sonoma avec la dernière mise à jour du système d’exploitation. Le problème affecte les extensions de sécurité Defender pour point de terminaison et peut entraîner la perte de l’autorisation d’accès au disque complet, ce qui a un impact sur la capacité de Defender pour point de terminaison à fonctionner correctement.
Dans macOS Sonoma 14.3.1, Apple a apporté une modification à la gestion des appareils Bluetooth qui a un impact sur la capacité du contrôle d’appareil Defender pour point de terminaison à intercepter et bloquer l’accès aux appareils Bluetooth. À ce stade, l’atténuation recommandée consiste à utiliser une version de macOS antérieure à 14.3.1.
Dans macOS Sequoia (version 15.0), si la protection réseau est activée, vous pouvez voir des blocages de l’extension réseau (NetExt). Ce problème entraîne des problèmes de connectivité réseau intermittentes pour les utilisateurs finaux. Mettez à niveau vers macOS Sequoia version 15.1 ou ultérieure.
Sur macOS Sequoia (version 15.0 à 15.1.1), les utilisateurs peuvent voir apparaître des messages concernant des connexions réseau entrantes provenant d’applications lorsque le pare-feu natif est activé.

Si un utilisateur final rencontre une invite concernant des processus de Defender for Endpoint sur macOS tels que wdavdaemon_enterprise ou Microsoft Defender Helper, il peut choisir en toute sécurité l’option Refuser. Cette sélection n’affecte pas le fonctionnement de Defender for Endpoint. Les entreprises peuvent également ajouter des Microsoft Defender pour autoriser les connexions entrantes. Ce problème est résolu dans macOS Sequoia 15.2.

Versions Linux

Defender for Endpoint sur Linux est mis à jour régulièrement. Bien que les correctifs de sécurité soient inclus dans les versions mensuelles, les correctifs ne sont pas toujours répertoriés en tant qu’élément de correctif de sécurité distinct dans ces notes. Si une version contient des mises à jour liées à la sécurité, les mises à jour sont répertoriées dans cet article dans la section de version spécifique.

Pour plus d’informations sur les mises à jour de sécurité Microsoft, consultez le Guide des mises à jour de sécurité Microsoft.

Remarque

Chaque Defender pour point de terminaison sur la version Linux expire automatiquement après neuf mois. Les versions expirées continuent de recevoir des mises à jour du renseignement de sécurité, mais vous devez installer la dernière version pour recevoir tous les correctifs et améliorations disponibles.

Pour vérifier la date d’expiration de votre client, exécutez la commande suivante :

mdatp health --field product_expiration

L’exception RHEL 6 précédente pour la version 101.23082.0011 était limitée au 30 juin 2024 et n’est plus active.

Important

À partir de la version 101.24082.0004, Defender for Endpoint sur Linux ne prend plus en charge le fournisseur d’événements Auditd. Nous passons complètement à la technologie eBPF plus efficace. Cette modification permet d’améliorer les performances, de réduire la consommation des ressources et d’améliorer la stabilité globale. La prise en charge d’eBPF est disponible depuis août 2023 et est entièrement intégrée à toutes les mises à jour de Defender pour point de terminaison sur Linux (version 101.23082.0006 et versions ultérieures). Nous vous encourageons vivement à adopter la build eBPF, car elle apporte des améliorations significatives par rapport à Auditd. Si eBPF n’est pas pris en charge sur vos machines, ou s’il existe des exigences spécifiques pour rester sur Auditd, vous disposez des options suivantes :

Continuez à utiliser Defender pour point de terminaison sur Linux build 101.24072.0000 avec Auditd. Cette build continue d’être prise en charge pendant plusieurs mois. Vous avez donc le temps de planifier et d’exécuter votre migration vers eBPF.
Si vous utilisez des versions postérieures à 101.24072.0000, Defender for Endpoint sur Linux s’appuie sur netlink comme fournisseur d’événements secondaire de secours. En cas de basculement, toutes les opérations continuent de se dérouler de manière transparente.
Passez en revue votre déploiement actuel de Defender pour point de terminaison sur Linux et commencez à planifier votre migration vers la build prise en charge par eBPF. Pour plus d’informations sur eBPF et son fonctionnement, consultez Utiliser un capteur eBPF pour Microsoft Defender pour point de terminaison sur Linux.

Si vous avez des préoccupations ou avez besoin d’aide pendant cette transition, contactez le support technique.

Problèmes connus de Linux

Problème intermittent lors de l’analyse des processus : En version 101.26072.0004, wdavdaemon peut redémarrer dans de rares cas lors de la lecture des processus en cours. Le processus se récupère automatiquement et aucune action n’est requise. Une correction sera disponible dans une prochaine version. Résolution : Passer à la version de la plateforme 101.26072.0005 ou ultérieure.

Linux | Septembre 2026 | 101.26081.0010

Détails de la version

Version de publication	Version du moteur	Version de signature
30.126081.0010.0	1.1.26090.3000	1.459.287.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Identité de l’appareil	Correction d'un problème où les machines virtuelles Linux clonées pouvaient conserver l'identifiant machine de l'image source, ce qui faisait apparaître plusieurs points d'extrémité avec la même identité de dispositif Microsoft Defender for Endpoint. Chaque point de terminaison cloné est désormais correctement identifié comme un appareil unique.
Correctif de bogue	Correction `SIGILL` d’un problème de plantage sur les systèmes équipés de processeurs ne prenant pas en charge SSE4.1.
Généralités	Amélioration de la fiabilité et de la qualité.

Linux | Septembre 2026 | 101.26072.0005

Détails de la version

Version de publication	Version du moteur	Version de signature
30.126072.0005.0	1.1.26070.5001	1.459.239.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Sécurité	Le scan mémoire (aperçu) ajoute un scan mémoire de processus pour détecter des comportements malveillants connus et des menaces résidentes en mémoire, ce qui renforce la protection contre les attaques en mémoire.
Prise en charge de la plateforme	Ajout du support pour Ubuntu 26.04, openSUSE Leap 16 et Fedora 44.
Généralités	Amélioration de la fiabilité et de la qualité.
Correctif de bogue	Correction d’un problème pouvant, dans de rares cas, entraîner le redémarrage du processus `wdavdaemon` lors de l’analyse des processus en cours d’exécution.
Gestion des vulnérabilités	Microsoft Defender Vulnerability Management (MDVM) a étendu la détection des vulnérabilités sur Linux pour couvrir les bibliothèques logicielles tierces critiques à Node.js, Python et Java, offrant ainsi une meilleure visibilité des vulnérabilités dans les composants logiciels couramment utilisés.

Linux | Août 2026 | 101.26062.0007

Détails de la version

Version de publication	Version du moteur	Version de signature
30.126052.0012.0	1.1.26040.3001	1.449.136.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Correctif de bogue	Résolution d’un problème pouvant entraîner un temps d’exécution plus long que prévu pour les analyses antivirus à la demande (rapides, complètes et personnalisées) ou les faire sembler ne pas répondre dans certains environnements. Les capacités de protection restaient intactes pendant les scans en cours.
Sécurité	La vérification de la signature moteur est désormais activée par défaut pour les nouvelles installations et mises à jour. Defender for Endpoint vérifie la signature numérique du moteur avant de le charger et ne charge pas les moteurs qui échouent à la vérification. Les paramètres de vérification des signatures du moteur hérité sont obsolètes.
Sécurité	A mis à jour libcurl vers la version 8.20.0 pour adresser CVE-2026-7168.
Visibilité	Résolution d’un problème dans lequel l’état `mdatp health` pouvait indiquer à tort qu’un appareil était sain après avoir été retiré.
Généralités	Amélioration de la fiabilité et de la qualité.
Configuration	Analyses antivirus programmées (GA) : Les clients peuvent planifier centralisément des analyses antivirus sur Linux via le JSON géré et les paramètres de politique via le portail Defender. Pour plus d’informations, consultez Planifier des analyses AV.

Linux | Juillet 2026 | 101.26052.0012

Détails de la version

Version de publication	Version du moteur	Version de signature
30.126052.0012.0	1.1.26040.3001	1.449.136.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Visibilité	Amélioration de la visibilité de l’application de l’antivirus. La commande `mdatp health` inclut désormais un nouveau champ `antivirus_enforcement_level` qui indique si l’antivirus s’exécute en mode `real_time`, `passive`, `on_demand` ou `audit`. Cela permet aux administrateurs de vérifier rapidement l’état de protection des appareils sans vérification supplémentaire.
Visibilité	Tests de connectivité plus précis et informatifs. Les tests de connectivité valident désormais les mêmes chemins de mise à jour de sécurité hors connexion sur les plateformes x64 et ARM64 prises en charge, ainsi que les diagnostics inline (type d’échec, fonctionnalité affectée, état de détection de proxy) lorsqu’une vérification échoue. Correction des incohérences de validation des URL susceptibles d’entraîner de faux échecs.
Correctif de bogue	Les appareils RHEL 8/9 compatibles FIPS qui n’ont pas pu être mis à jour vers la version 101.26042.x seront maintenant installés avec succès.
Correctif de bogue	Correction d’un problème où les installations WordPress Core n’étaient pas reflétées dans l’inventaire logiciel des appareils Linux.

Linux | Juin 2026 | 101.26042.0011

Détails de la version

Version de publication	Version du moteur	Version de signature
30.126042.0011.0	1.1.26040.3001	1.449.136.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Problème de génération résolu	Cette version contient un correctif pour un problème signalé précédemment où Microsoft Defender for Endpoint sur Linux peut être désactivé après la mise à niveau ou la réinstallation des scénarios suivis d’un redémarrage du système. Le problème a affecté les builds de plateforme 101.26042.0000-101.26042.0009. Les clients exécutant des builds affectées ou des versions antérieures prises en charge peuvent effectuer une mise à niveau directe vers la version 101.26042.0011 pour recevoir le correctif. Pour plus d’informations, consultez la documentation sur les problèmes connus linux.
Visibilité	Meilleure attribution des utilisateurs dans les événements de sécurité : les événements de sécurité de fichier, de processus et de réseau incluent désormais l’ID de l’utilisateur de connexion d’origine, même lorsque des actions sont effectuées via sudo ou sous la racine. Ces informations sont disponibles dans Advanced Hunting, ce qui permet de remonter plus facilement des actions élevées jusqu’à la session de l’utilisateur réel afin d’améliorer la détection des menaces internes et les enquêtes. Amélioration de la précision des événements de connexion en empêchant les données IP distantes obsolètes d’être réutilisées entre différents types d’événements de connexion.
Configuration	- Mises à jour de veille de sécurité hors connexion : les clients peuvent désormais configurer les mises à jour de veille de sécurité hors connexion pour Linux à l’aide des stratégies de gestion des paramètres de sécurité dans le portail Defender. Pour plus d’informations, consultez Configurer les mises à jour siu hors connexion. - Analyses antivirus planifiées (préversion publique) : les clients peuvent planifier de manière centralisée des analyses antivirus sur Linux à l’aide de paramètres JSON et de stratégie managés via le portail Defender. Pour plus d’informations, consultez Planifier des analyses AV.
Prise en charge de la plateforme	Ajout de la prise en charge de la publication de packages pour les distributions Linux plus récentes, notamment Fedora 43, RockyLinux 10, AlmaLinux 10 et SUSE Linux Enterprise Server 16
Performance	Correction plus rapide des menaces : les programmes malveillants sont désormais mis en quarantaine et nettoyés plus rapidement, ce qui améliore le temps de réponse lorsque des menaces sont détectées.
Stabilité	Cette version inclut les mises à jour et les améliorations de stabilité du SDK EDR qui aident l’agent Defender à s’exécuter de manière plus fiable avec une protection continue.

Linux | Avril 2026 | 101.26032.0000

Détails de la version

Version de publication	Version du moteur	Version de signature
30.126032.0000.0	1.1.26010.1004	1.445.617.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Visibilité	Visibilité accrue sur l’activité des fichiers de module du noyau Linux (.ko), y compris leur création, leur renommage et leur suppression.
Configuration	Les mises à jour de veille de sécurité hors connexion s’exécutent désormais au plus une fois par intervalle de mise à jour configuré, ce qui réduit les téléchargements redondants pendant les redémarrages de service tout en laissant les mises à jour cloud inchangées.
Correctif de bug	Résolution d’un problème de nettoyage de stratégie SELinux affectant les mises à niveau sur certains systèmes de Linux basés sur RHEL. La mise à niveau vers la version 101.26032.0000 garantit la suppression sécurisée des modules SELinux hérités tout en préservant les stratégies définies par le client.

Linux | 24 mars 2026 | Mise à jour : correctif post-publication

Correction d’un problème dans la version de janvier 2026, où l’analyse en temps réel de l’appareil /dev/watchdog pouvait déclencher des redémarrages inattendus du système sur les systèmes sur lesquels le contrôle matériel était activé. Pour plus d’informations, consultez Linux | Janvier 2026 | Plateforme : 101.25102.0005.

Linux | Mars 2026 | 101.26021.0002

Détails de la version

Version de publication	Version du moteur	Version de signature
30.126021.0002.0	1.1.26010.1003	1.445.553.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Performances et stabilité	Amélioration des performances et de la stabilité de l’agent sous des charges de travail à débit élevé et soutenues.

Linux | Mars 2026 | 101.26012.0007

Détails de la version

Version de publication	Version du moteur	Version de signature
30.126012.0007.0	1.1.25110.3002	1.443.508.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Détection des vulnérabilités	Renforcement de la couverture de sécurité de Linux pour les charges de travail Python grâce à une amélioration de la détection des vulnérabilités au niveau du système, des utilisateurs et des environnements virtuels, avec un élargissement de la couverture pour la vulnérabilité LangGrinch de LangChain (CVE‑2025‑68664/5).
Généralités	Corrections de bogues et améliorations des performances. La collecte des statistiques de protection en temps réel est désormais désactivée par défaut en tant qu’optimisation des performances ; activez-la à la demande si nécessaire pour diagnostics avec `mdatp config real-time-protection-statistics --value enabled`.

Problèmes connus

Des problèmes ont été détectés avec les versions 101.26042.0000-101.26042.0009

Des problèmes ont été détectés avec les versions 101.26042.0000-101.26042.0009, où le service Defender peut être désactivé sur certains appareils mis à niveau et redémarrés. Pour tous les systèmes d’exploitation Linux pris en charge, les versions affectées ont été supprimées du canal de production et ne sont plus disponibles pour l’installation.

Si vous utilisez Defender pour les serveurs (Plan 1 ou 2) avec Defender for Cloud et que l’intégration MDE est activée, les mises à jour automatiques pour MDE. L’extension Linux est activée par défaut, ce qui signifie que vos machines ont pu recevoir automatiquement une version affectée. Si une version affectée a été installée, le problème peut avoir un impact sur la protection active sur les appareils redémarrés jusqu’à ce que les étapes de correction soient effectuées.

Résolution :

Si vous n’avez pas encore mis à niveau, nous vous recommandons de procéder à la mise à niveau vers la version de build suivante : 101.26042.0011.

La mise à jour peut échouer sur les appareils RHEL 8/9 compatibles FIPS

Nous examinons un problème où certains appareils exécutant Red Hat Enterprise Linux (RHEL) 8 ou 9 avec le mode FIPS activé peuvent échouer à installer Microsoft Defender for Endpoint sur la plateforme Linux version 101.26042.x.

Impact

Les appareils affectés peuvent ne pas pouvoir terminer la mise à jour de la plateforme et rester sur leur version de plateforme précédemment installée jusqu’à ce qu’un package corrigé soit disponible.

Situation actuelle

Correction dans la version de plateforme 101.26052.0011 et ultérieure. Les appareils RHEL 8/9 compatibles FIPS affectés par ce problème peuvent désormais installer/mettre à jour vers la version 101.26052.0011 ou ultérieure.

Linux | Février 2026 | 101.25122.0004

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25122.0004	20.125122.0004	1.1.25110.3002	1.443.508.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Configuration réseau	Les URL suivantes doivent être autorisées pour permettre à Defender sur les points de terminaison Linux de recevoir des configurations internes depuis le cloud : Pour les clients commerciaux : `https://config.edge.skype.com/config/v1` (par défaut) Remarque : la chaîne « skype » dans cette URL est un artefact hérité, non lié à Skype, et conservé uniquement pour la compatibilité descendante. Pour les clients DoD : `https://config.ecs.dod.teams.microsoft.us/config/v1` Pour les clients GCC High : `https://config.ecs.gov.teams.microsoft.us/config/v1` Pour les clients Mod GCC : `https://gccmod.ecs.office.com/config/v1` Remarque : - Les URL que vous devez autoriser sont basées sur le type de locataire (vous n’avez pas besoin d’autoriser toutes ces URL). - Les URL qui incluent `skype`/`teams`/`office` sont des URL partagées et ne sont pas liées à l’utilisation réelle de ces produits. Pour toutes les URL auxquelles Linux points de terminaison de serveur doivent pouvoir accéder, consultez : - Microsoft Defender for Endpoint : URL de connectivité simplifiées - commercial (clients commerciaux) - Microsoft Defender pour point de terminaison - URL de connectivité simplifiées pour les environnements du gouvernement américain (clients du gouvernement américain).
Identité	Les informations de nom d’utilisateur sont désormais conservées pour les événements de connexion, y compris les utilisateurs inexistants.
Diagnostics	Amélioration de la logique de validation pour les autorisations de fichier journal afin de fournir des rapports status plus précis `mdatp health` .

Linux | Janvier 2026 | Plateforme : 101.25102.0005

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25102.0005	30.125102.0005.0	1.1.25090.6000	1.439.338.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Détection des vulnérabilités	Détection améliorée des vulnérabilités pour les composants React grâce à une télémétrie améliorée. Cette fonctionnalité inclut la prise en charge de l’identification (CVE-2025-55182), offrant ainsi une couverture de sécurité plus complète pour les applications React.
Optimisation de l’agent	La gestion des processus de l’agent est désormais simplifiée en supprimant la dépendance à l’telemetryd_v2, ce qui permet une collecte de données de télémétrie plus efficace et cohérente. Cette modification s’applique aux builds 101.24062.0001 et ultérieures, sans impact sur les fonctionnalités, la collecte de données ou les configurations des clients. Toutes les fonctionnalités restent intactes et aucune action du client n’est requise.
Prise en charge de la plateforme	Ajout de la prise en charge de Debian 13.
Correctif critique	Correction d’un problème dans lequel l’analyse de /dev/watchdog pouvait déclencher des redémarrages inattendus du système sur Linux systèmes avec surveillance activé.

Linux | Décembre 2025 | Plateforme : 101.25092.0005

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25092.0005	30.125092.0005.0	1.1.25090.4000	1.437.18.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Détection des vulnérabilités	Détection améliorée des vulnérabilités pour les composants React vulnérables grâce à une analyse plus approfondie des composants et à une télémétrie améliorée. Cela inclut la prise en charge de l’identification (CVE-2025-55182), ce qui offre une couverture de sécurité plus complète pour les applications React.

Linux | Décembre 2025 | Plateforme : 101.25092.0002

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25092.0002	30.125092.0002.0	1.1.25090.4000	1.437.18.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Correctif critique	Inclut un correctif critique lié à l’identificateur de machine, garantissant que chaque point de terminaison est identifié avec précision comme un appareil unique.

Linux | Novembre 2025 | Plateforme : 101.25102.0003

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25102.0003	30.125102.0003.0	1.1.25090.6000	1.439.338.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Mises à jour de la bibliothèque	La bibliothèque Openssl est mise à niveau vers la version 3.6.0
Mises à jour de la bibliothèque	La bibliothèque Libcurl est mise à niveau vers la version 8.16.0
Mises à jour du moteur	La version du moteur par défaut est maintenant mise à jour vers 1.1.25090.6000, et la version de signature par défaut est maintenant mise à jour vers 1.439.338.0.

Linux | Octobre 2025 | Plateforme : 101.25092.0001

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25092.0001	30.125092.0001.0	1.1.25090.6000	1.439.558.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Prise en charge de la plateforme	Ajout de la prise en charge de RHEL 10.
Résilience du moteur	Résilience améliorée du moteur grâce à la récupération automatique des erreurs, empêchant une journalisation excessive et réduisant les temps d’arrêt pour améliorer la fiabilité globale.
Généralités	Autres correctifs de qualité et de stabilité.

Linux | Septembre 2025 | Plateforme : 101.25082.0003 (Build 1)

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25082.0003	30.125082.0003.0	1.1.25070.4000	1.435.242.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Détection des vulnérabilités	La détection des vulnérabilités pour Langflow, une infrastructure Python open source pour la création de workflows et d’agents d’IA, est désormais améliorée avec la détection dynamique à l’aide de la télémétrie avancée et de l’analyse des packages Python. Cette fonctionnalité inclut la détection de CVE-2025-3248 avec un score CVSS de 9,8.
Diagnostics	Client Analyzer est désormais fourni directement dans le package MDE, ce qui évite d’avoir à effectuer des téléchargements distincts. Les versions binaire et Python sont incluses par défaut et se trouvent à l’adresse /opt/microsoft/mdatp/tools/client_analyzer/.
Généralités	Autres correctifs de qualité et de stabilité.

Linux | Septembre 2025 | Plateforme : 101.25072.0003 (Build 2)

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25072.0003	30.125072.0003.0	1.1.25060.4000	1.431.4.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Gestion des périphériques	Correction du problème de génération d’identificateurs de machine uniques pour chaque appareil intégré , particulièrement utile lors du déploiement de Microsoft Defender via une image Golden.
Généralités	Autres améliorations de la stabilité et correctifs de bogues.

Linux | Août 2025 | Plateforme : 101.25062.0003

Détails de la version

Version de la plateforme	Version de publication	Version du moteur	Version de signature
101.25062.0003	30.125062.0003.0	1.1.25040.4000	1.429.442.0

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Installation	Defender pour point de terminaison sur Linux prend désormais en charge l’installation vers un emplacement personnalisé (préversion). La prise en charge de cette fonctionnalité est ajoutée au script du programme d’installation.
Sécurité	La `mdatp threat quarantine add` commande nécessite désormais des privilèges de superutilisateur (racine).
Configuration	Le chemin de définition personnalisée peut désormais être mis à jour sans arrêter Defender pour point de terminaison, ce qui améliore l’efficacité opérationnelle et réduit les temps d’arrêt.
Compatibilité	L’exécution de Defender pour point de terminaison sur Linux avec Fapolicyd est désormais prise en charge sur les distributions basées sur RHEL et Fedora, ce qui permet aux fonctionnalités antivirus et EDR de fonctionner sans conflit.
Généralités	Autres améliorations de la stabilité et correctifs de bogues.

Versions Android

Consultez la liste complète des améliorations apportées à l’expérience utilisateur Android.

Android | sept. 2026 | Plateforme: 1.0.9330.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.9330.0101	30 sept. 2026

Améliorations et fonctionnalités

Zone de Fonctionnalités	Résumé de la mise à jour
Généralités	Améliorations des performances et correctifs de bogues généraux.

Android | Sept. 2026 | Plateforme : 1.0.9309.0102

Détails de la version

Version de la plateforme	Date de publication
1.0.9309.0102	11 septembre 2026

Améliorations et fonctionnalités

Zone de Fonctionnalités

Résumé de la mise à jour

Améliorations des fonctionnalités

Pendant le flux de conformité, les utilisateurs sont désormais automatiquement ramenés au portail de l’entreprise après leur intégration à Defender.
Expérience d’accessibilité améliorée pour le bouton bascule de la protection web et les formulaires de commentaires.
Balise [« Version préliminaire »] supprimée des chaînes de configuration d’administration sur le portail d’administration pour la fonctionnalité d’anneau de version préliminaire dynamique et d’analyse de fichiers non-APK.

Généralités

Améliorations des performances et correctifs de bogues généraux.

Android | Août 2026 | Plateforme : 1.0.9228.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.9228.0101	31 août 2026

Améliorations et fonctionnalités

Zone de Fonctionnalités	Résumé de la mise à jour
Améliorations des fonctionnalités	Amélioration de la résilience de l’authentification grâce à la suppression des invites d’authentification interactives inutiles lors des échecs du broker dus à l’expiration du jeton. Ajout du support d’Android 17 avec un SDK de cible mis à jour pour la compatibilité et la conformité de la plateforme.
Deprecation	Suppression des pistes suivantes dans GP Console : 1. Entreprise auto-hébergée (canal de test fermé) 2. Aperçu privé (piste d’essai fermée)

Android | Août 2026 | Plateforme : 1.0.9212.0102

Détails de la version

Version de la plateforme	Date de publication
1.0.9212.0102	20 août 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Améliorations des fonctionnalités	La carte de protection contre les malwares affiche désormais l’heure de scan la plus récente, ce qui facilite la vérification du statut de protection de l’appareil d’un coup d’œil.

Android | Août 2026 | Plateforme : 1.0.9129.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.9129.0101	11 août 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Généralités	Améliorations des performances et correctifs de bogues généraux.

Android | Juillet 2026 | Plateforme : 1.0.9107.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.9107.0101	21 juillet 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Généralités	Améliorations des performances et correctifs de bogues généraux.

Android | Juin 2026 | Plateforme : 1.0.9029.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.9029.0101	30 juin 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Généralités	Améliorations des performances et correctifs de bogues généraux.

Android | Juin 2026 | Plateforme : 1.0.9014.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.9014.0101	19 juin 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Généralités	Améliorations des performances et correctifs de bogues généraux.

Android | Juin 2026 | Plateforme : 1.0.9003.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.9003.0101	8 juin 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Améliorations des fonctionnalités	L’option Approuver ce réseau s’applique désormais uniquement aux réseaux non sécurisés. Les réseaux suspects/non autorisés ne peuvent pas être approuvés par les utilisateurs.
Correctifs	Le bouton « Exécuter l’analyse » est désactivé pour analyser les menaces Wi-Fi lorsque Wi-Fi est désactivé sur l’appareil
Généralités	Améliorations des performances et correctifs de bogues généraux.

Android | Mai 2026 | Plateforme : 1.0.8913.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.8913.0101	18 mai 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Améliorations des fonctionnalités	L’analyse des programmes malveillants Android couvre désormais les applications système, ainsi que la prise en charge existante des applications installées.
Généralités	Améliorations des performances et correctifs de bogues généraux.

Android | Avril 2026 | Plateforme : 1.0.8805.0103

Détails de la version

Version de la plateforme	Date de publication
1.0.8805.0103	7 avril 2025

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Amélioration des performances et correctifs de bogues.

Android | Décembre 2025 | Plateforme : 1.0.8412.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.8412.0101	15 décembre 2025

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Amélioration des performances et correctifs de bogues.

Android | Décembre 2025 | Plateforme : 1.0.8321.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.8321.0101	2 décembre 2025

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Détection de la racine	La détection native des rootkits pour Microsoft Defender est désormais disponible en disponibilité générale.
Généralités	Amélioration des performances et correctifs de bogues.

Android | Novembre 2025 | Plateforme : 1.0.8315.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.8315.0101	17 novembre 2025

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Détection de la racine	La détection de racine native pour Microsoft Defender est désormais en préversion.
Généralités	Amélioration des performances et correctifs de bogues.

Android | Novembre 2025 | Plateforme : 1.0.8303.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.8303.0101	4 novembre 2025

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Expérience utilisateur	Amélioration de l’expérience de commentaires utilisateur et ajout de la prise en charge de l’interface utilisateur en mode paysage pour l’application Defender. En savoir plus
Télémétrie	Fonctionnalités de télémétrie pour améliorer la surveillance des performances des applications et détecter des scénarios spécifiques, tels que l’entrée en mode paysage ou les tentatives d’authentification non valides.
Configuration	Correction du bogue où l’envoi de commentaires n’était pas désactivé dans l’application Defender, même si la clé « Contrôler l’envoi des commentaires » était désactivée (définie sur 0) dans Intune configuration de l’application.

Android | Octobre 2025 | Plateforme : 1.0.8217.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.8217.0101	28 octobre 2025

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Interface utilisateur	Actualisation de l’application Defender avec une nouvelle icône.

Android | Octobre 2025 | Plateforme : 1.0.8201.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.8201.0101	2 octobre 2025

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Expérience utilisateur	Amélioration de l’expérience utilisateur des écrans d’intégration. En savoir plus
Accès sécurisé global	Prise en charge de l’authentification unique Kerberos sur Android (GA) : l’expérience d’authentification unique Kerberos pour les utilisateurs sur des appareils Android avec accès sécurisé global est désormais prise en charge. Les utilisateurs doivent installer et configurer un client d’authentification unique tiers.
Généralités	Amélioration des performances et correctifs de bogues.

Android | Septembre 2025 | Plateforme : 1.0.8102.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.8102.0101	4 septembre 2025

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Authentification	Résolution du problème de boucle de connexion pour le mode d’appareil partagé. À présent, si un utilisateur tente de se connecter sur un appareil partagé qui ne prend pas en charge Defender pour point de terminaison sur mobile, l’utilisateur est redirigé vers la page de connexion.
Accessibilité	Autres correctifs de bogues d’accessibilité et améliorations des performances.

Android | Août 2025 | Plateforme : 1.0.8018.0103

Détails de la version

Version de la plateforme	Date de publication
1.0.8018.0103	19 août 2025

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Généralités	Améliorations des performances et correctifs de bogues.

Android | Juillet 2025 | Plateforme : 1.0.7901.0101

Détails de la version

Version de la plateforme	Date de publication
1.0.7901.0101	10 juillet 2025

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Expérience utilisateur	Amélioration de l’expérience utilisateur pour les écrans de page d’accueil et de vignettes. En savoir plus

Versions iOS

Pour obtenir les dernières améliorations apportées à l’expérience utilisateur, consultez Améliorations de l’expérience utilisateur iOS.

iOS | Sept. 2026 | Version de la plateforme : 1.1.81160103

Détails de la version

Version de la plateforme	Date de publication
1.1.81160103	24 sept. 2026

Améliorations et fonctionnalités

Zone de Fonctionnalités	Résumé de la mise à jour
Améliorations	Améliorations des performances et correctifs de bogues généraux.

iOS | Sept. 2026 | Version de la plateforme : 1.1.81140101

Détails de la version

Version de la plateforme	Date de publication
1.1.81140101	15 sept. 2026

Améliorations et fonctionnalités

Zone de Fonctionnalités	Résumé de la mise à jour
Améliorations	Améliorations des performances et correctifs de bogues généraux.

iOS | Sept. 2026 | Version de la plateforme : 1.1.81120108

Détails de la version

Version de la plateforme	Date de publication
1.1.81120108	14 sept. 2026

Améliorations et fonctionnalités

Zone de Fonctionnalités	Résumé de la mise à jour
Améliorations	Améliorations des performances et correctifs de bogues généraux.

iOS | Sept. 2026 | Version de la plateforme : 1.1.80270104

Détails de la version

Version de la plateforme	Date de publication
1.1.80270104	7 sept. 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Enhancements	Ajout et amélioration du support pour iOS 27.
Corrections de bugs et améliorations	Correction d’un bug d’interface utilisateur dans le flux de rétroaction pour iOS 27. La tuile GSA ne sera pas affichée si aucun canal ou règle n’est présent dans la politique GSA.

iOS | Août 2026 | Version de la plateforme : 1.1.80120102

Détails de la version

Version de la plateforme	Date de publication
1.1.80120102	20 août 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Nouvelles fonctionnalités et améliorations	Introduction de la fonctionnalité Dynamic Preview Rings pour aider les organisations à évaluer en toute sécurité les nouvelles capacités mobiles de Microsoft Defender for Endpoint auprès d’un groupe cible d’utilisateurs avant d’étendre leur déploiement dans leur environnement. Vous pouvez en lire plus ici
Mises à jour de sécurité	Nous avons supprimé les recommandations intégrées à l’application concernant les mises à jour du système d’exploitation et les faisons désormais appliquer via des stratégies MAM/MDM

iOS | Août 2026 | Version de la plateforme : 1.1.79210103

Détails de la version

Version de la plateforme	Date de publication
1.1.79210103	4 août 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Améliorations	Améliorations des performances et correctifs de bogues généraux.

iOS | Juillet 2026 | Version de la plateforme : 1.1.79080103

Détails de la version

Version de la plateforme	Date de publication
1.1.79080103	20 juillet 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Améliorations	Améliorations des performances et correctifs de bogues généraux.

iOS | Juillet 2026 | Version de la plateforme : 1.1.78290102

Détails de la version

Version de la plateforme	Date de publication
1.1.78290102	3 juillet 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Améliorations	Améliorations des performances et correctifs de bogues généraux.
Fonctionnalité	Amélioration du flux de conformité.

iOS | Juin 2026 | Version de la plateforme : 1.1.78020101

Détails de la version

Version de la plateforme	Date de publication
1.1.78020101	11 juin 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Améliorations	Améliorations des performances et correctifs de bogues généraux.

iOS | Juin 2026 | Version de la plateforme : 1.1.77280101

Détails de la version

Version de la plateforme	Date de publication
1.1.77280101	1er juin 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Améliorations des fonctionnalités	L’option Approuver ce réseau s’applique désormais uniquement aux réseaux non sécurisés. Les réseaux suspects/non autorisés ne peuvent pas être approuvés par les utilisateurs.
Améliorations	Améliorations des performances et correctifs de bogues généraux.

iOS | Mai 2026 | Version de la plateforme : 1.1.77130101

Détails de la version

Version de la plateforme	Date de publication
1.1.77130101	15 mai 2026

Améliorations et fonctionnalités

Domaine de fonctionnalité	Résumé des mises à jour
Correctifs	Correction d’un blocage inattendu dans le filtre de contrôle.
Améliorations	Améliorations des performances et correctifs de bogues généraux.
Télémétrie	Télémétrie améliorée pour les événements d’intégration.

iOS | Novembre 2025 | Plateforme : 1.1.70290103

Détails de la version

Version de la plateforme	Date de publication
1.1.70290103	6 novembre 2025

Améliorations et fonctionnalités

Zone de fonctionnalité

Résumé des mises à jour

Commentaires des utilisateurs & télémétrie

Amélioration de l’expérience de commentaires utilisateur : pour plus d’informations, consultez Modifications clés - Novembre 2025 . Ajout de la prise en charge de l’interface utilisateur en mode Paysage pour l’application Defender. Ajout de fonctionnalités de télémétrie pour améliorer la surveillance des performances des applications et détecter des scénarios spécifiques, tels que l’entrée en mode paysage ou les tentatives d’authentification non valides.

iOS | Octobre 2025 | Plateforme : 1.1.70230101, 1.1.69250104

Détails de la version

Version de la plateforme	Date de publication
1.1.70230101	26 octobre 2025
1.1.69250104	7 octobre 2025

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Conformité & UX	Expérience de retour à la conformité simplifiée dans iOS/iPadOS. Pour plus d’informations, consultez le blog . Actualisation de l’application Defender avec une nouvelle icône.
Kerberos SSO & performances	Prise en charge du SSO Kerberos de Global Secure Access sur iOS (préversion) : l’expérience SSO Kerberos pour les utilisateurs sur les appareils iOS avec Global Secure Access est désormais prise en charge. Sur iOS, pour créer et déployer un profil. Consultez Extension d’application d’authentification unique. Amélioration des performances et correctifs de bogues.

iOS | Septembre 2025 | Plateforme : 1.1.68200103

Détails de la version

Version de la plateforme	Date de publication
1.1.68200103	4 septembre 2025

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Passerelle web sécurisée	Prise en charge du profil Internet Global Secure Access pour iOS (préversion) : Permet aux organisations de protéger l'accès à Internet et aux applications SaaS à l'aide d'une passerelle web sécurisée basée sur l'identité, en bloquant les menaces, les contenus dangereux et le trafic malveillant depuis les iPhone et les iPad.

iOS | Août 2025 | Plateforme : 1.1.68140102

Détails de la version

Version de la plateforme	Date de publication
1.1.68140102	19 août 2025

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
Notifications & performances	Correction d’un bogue de notification Push pour garantir l’envoi fiable des signaux de pulsation. Améliorations des performances et correctifs de bogues.

iOS | Juillet 2025 | Plateforme : 1.1.67040101

Détails de la version

Version de la plateforme	Date de publication
1.1.67040101	8 juillet 2025

Améliorations et fonctionnalités

Zone de fonctionnalité	Résumé des mises à jour
UX	Amélioration de l’expérience utilisateur. Pour plus d’informations, consultez Expérience utilisateur iOS.

Versions de Microsoft Defender Antivirus

Pour plus d’informations sur les mises à jour de l’antivirus Microsoft Defender, consultez Mises à jour du produit et support pour les renseignements de sécurité de l’antivirus Microsoft Defender.

Windows Antivirus | Août 2026-2 | Plateforme 4.18.26080.4 | Moteur 1.1.26080.3

Détails de la version

Composant	Version	Date
Plateforme	4.18.26080.4	17 septembre 2026
Moteur	1.1.26080.3	1er septembre 2026
Renseignement de sécurité¹	1.159.11.0	1er septembre 2026
Phase de support	Sécurité et Mises à jour critiques	-

¹La version d’intelligence de sécurité indiquée ici correspond à la version du moteur indiquée. Des versions plus récentes du renseignement de sécurité sont publiées régulièrement. Pour plus d’informations, consultez Mises à jour du renseignement de sécurité pour Microsoft Defender Antivirus et d’autres logiciels anti-programme malveillant Microsoft.

Améliorations et fonctionnalités

Correction d’un problème où Windows pouvait afficher incorrectement une notification indiquant « Microsoft Defender Antivirus est désactivé » au démarrage de Windows ou de façon intermittente après, même si Defender Antivirus restait actif et fonctionnait correctement. Pour plus d’informations, consultez Notifications incorrectes indiquant que l’antivirus Microsoft Defender est désactivé.

Windows Antivirus | Août 2026 | Plateforme 4.18.26080.3 | Moteur 1.1.26080.3

Détails de la version

Composant	Version	Date
Plateforme	4.18.26080.3	1er septembre 2026
Moteur	1.1.26080.3	1er septembre 2026
Renseignement de sécurité¹	1.159.11.0	1er septembre 2026
Phase de support	Sécurité et Mises à jour critiques	-

Améliorations et fonctionnalités

Ajout d’une surveillance de la santé pour les environnements où Cisco Umbrella affecte la protection du réseau.
Antivirus Defender renforcé contre l’exposition non autorisée des identifiants d’authentification réseau.
Correction d’un problème de détection de l’état de chiffrement de BitLocker lorsque les volumes chiffrés n’ont pas de lettre de lecteur.
Correction d’un problème pouvant bloquer les mises à jour de la plateforme lorsque le dossier de préproduction de la mise à jour a été vidé.
Résolu un problème d’augmentation des entrées/sorties disque à cause d’un échec du nettoyage lorsque la base de signature partagée contenait des espaces blancs.
Exclusions de chemin fixes pour les balayages AMSI lorsque les exceptions locales de balayage mémoire sont activées.
Correction d’un problème avec l’option de déblocage d’avertissement ASR qui ne demandait pas aux utilisateurs l’approbation des admins.

Antivirus pour Windows | Juillet 2026 | Plateforme 4.18.26070.9 | Moteur 1.1.26070.7

Détails de la version

Composant	Version	Date
Plateforme	4.18.26070.9	5 août 2026
Moteur	1.1.26070.7	5 août 2026
Renseignement de sécurité¹	1.457.11.0	5 août 2026
Phase de support	Sécurité et Mises à jour critiques	-

Améliorations et fonctionnalités

Amélioration des performances de balayage des archives pour étendre les limites de mémoire de service dynamiquement en fonction du nombre de cœurs logiques.
Améliorations de la compilation de cache sur des appareils équipés de CPU Lunar Lake en utilisant TrustedImageIdentifier.
Correction d’un problème où des fichiers déjà exclus étaient toujours soumis au service de protection cloud pour un nouveau numérisage, pour ensuite obtenir le même résultat.
Correction des blocages de la connexion HTTPS en mode « Network Protection Block » causés par la perte de segments TCP FIN.

antivirus Windows | Juin 2026 | Plateforme 4.18.26060.3008 | Moteur 1.1.26060.3008

Détails de la version

Composant	Version	Date
Plateforme	4.18.26060.3008	30 juin 2026
Moteur	1.1.26060.3008	30 juin 2026
Renseignement de sécurité¹	1.455.25.0	30 juin 2026
Phase de support	Sécurité et Mises à jour critiques	-

Améliorations et fonctionnalités

Correction d'un problème où les notifications contextuelles d'Accès contrôlé aux dossiers s'affichaient en continu pour le lecteur C : en raison de l'injection de pilotes AMD dans des processus protégés ; les utilisateurs ne voient donc plus défiler un flot de messages CFA répétés relatifs à la « mémoire protégée ».
Amélioration de la fiabilité de l’application du DLP de point de terminaison pour les chargements Chrome sur Google Drive, ce qui garantit que le blocage basé sur des stratégies est appliqué de manière cohérente pendant les transferts de fichiers en bloc.
Correction d'un problème dans Endpoint DLP où les téléversements dans Chrome et Firefox pouvaient parfois afficher la notification Just-In-Time (JIT) par défaut au lieu du message personnalisé défini par l'organisation, en raison d'une condition de concurrence temporelle.
Correction de la vulnérabilité d’élévation de privilège CVE-2026-50656 dans Microsoft Defender, afin d’améliorer la protection contre les scénarios d’élévation locale de privilèges dans le moteur de protection contre les programmes malveillants Microsoft

antivirus Windows | Mai 2026 | Plateforme 4.18.26050.15 | Moteur 1.1.26050.11

Détails de la version

Composant	Version	Date
Plateforme	4.18.26050.15	9 juin 2026
Moteur	1.1.26050.11	9 juin 2026
Renseignement de sécurité¹	1.453.4.0	9 juin 2026
Phase de support	Sécurité et Mises à jour critiques	-

Améliorations et fonctionnalités

Correction d'un problème de détection manquée lors de l'analyse de fichiers sur des partages distants lorsque les fichiers étaient accessibles via un lien symbolique.
Correction d'un problème où la sortie de mpcmdrun -scan affichait incorrectement des caractères non ASCII dans les chemins localisés et les noms de menaces.
Correction d'un problème où les temporisateurs du mécanisme de surveillance de la protection réseau ne se déclenchaient pas silencieusement.

Antivirus Windows | Avril 2026 | Plateforme 4.18.26040.7 | Moteur 1.1.26040.8

Détails de la version

Composant	Version	Date
Plateforme	4.18.26040.7	12 mai 2026
Moteur	1.1.26040.8	5 mai 2026
Renseignement de sécurité¹	1.451.6.0	12 mai 2026
Phase de support	Sécurité et Mises à jour critiques	-

Améliorations et fonctionnalités

Amélioration des performances pour la génération du cache SFC pendant le rechargement du moteur.
Réduit les appels d’API pour le contrôle des appareils afin d’éviter la limitation du débit par Entra, et amélioré la journalisation.
Amélioration de la gestion de la logique de bloc TVM.
Correction du problème d'exclusion des chemins temporaires TVM Warn lorsque les exclusions de protection contre les altérations et Disable Local Admin Merge (DLAM) sont activées.
Correction du type de gestion Defender lors de la migration de la cogestion vers Intune.
Correction de trois vulnérabilités (CVE) :
- CVE-2026-41091 : vulnérabilité d’élévation de privilège Microsoft Defender : résolution incorrecte des liens avant l’accès aux fichiers (Important ; résolu dans Engine 1.1.26040.8).
- CVE-2026-45498 : vulnérabilité de déni de service Microsoft Defender (faible ; corrigée dans platform 4.18.26040.7).
- CVE-2026-45584 : vulnérabilité d'exécution de code à distance dans Microsoft Defender : Dépassement de tampon basé sur le tas (critique ; corrigé dans le moteur 1.1.26040.8).

Antivirus Windows | Mars 2026 | Plateforme 4.18.26030.3011 | Moteur 1.1.26030.3008

Détails de la version

Composant	Version	Date
Plateforme	4.18.26030.3011	14 avril 2026
Moteur	1.1.26030.3008	8 avril 2026
Renseignement de sécurité¹	1.449.16.0	14 avril 2026
Phase de support	Sécurité et Mises à jour critiques	-

Améliorations et fonctionnalités

Correction d’un bogue dans lequel les appels d’analyse AMSI (Antimalware Scan Interface) ne transmettaient pas d’exclusions dans la configuration de l’analyse, ce qui entraînait des analyses inutiles sur le contenu exclu.
Correction des interblocages survenant sur la plateforme lors des appels de procédure à distance (RPC).
Correction d’un bogue dans lequel les packages Microsoft Protection Antimalware (MPAM) téléchargés pour la mise à jour directe à partir de Centre de protection Microsoft contre les programmes malveillants (MMPC) ne sont pas nettoyés en cas d’échec de la mise à jour, ce qui entraîne une utilisation inutile du disque au fil du temps.
Amélioration de la logique de gestion des erreurs de l'analyse rapide afin d'éviter les interruptions d'analyse dues à une ruche de registre utilisateur endommagée.
Correction d’un problème empêchant l’activation des exclusions de protection contre les altérations lors du passage d’appareils existants de la cogestion à une gestion complète par Intune.
Correction des vérifications du mode de réputation ESP du service Network Inspection Service (NisSrv) afin d'éviter les blocages lors de l'arrêt du service, qui affectaient les sessions Bureau à distance Protocol (RDP).
Correction du nom d’affichage du service Core Defender dans la console Des services Windows.
Correction du mécanisme d'autoréparation de NisSrv lorsque le service dépasse les seuils de mémoire.
Amélioration de l’analyse pdf chiffrée.
Correction Get-MpPerformanceReport des échecs d’analyse JSON.

Commentaires

Cette page a-t-elle été utile ?

Dernière mise à jour : 2026-09-25