Microsoft améliore régulièrement Windows Defender. Mais avec la version 1607, Microsoft a ajouté une boite de dialogue de première exécution pour chaque utilisateur. Celle-ci propose entre autre de démarrer le service, même si celui-ci est déjà actif.
Le problème est que dans une entreprise, il est rare que l’utilisateur dispose des droits pour effectuer ce genre de tâche. Il vaut mieux donc désactiver cet affichage.
Pour cela direction le registre et la clé HKU\Software\Microsoft\Windows Defender\UIFirstRun et mettre la valeur à 0. Un simple script dans vos séquences de tâche ou une GPO de type préférence vous rendra le service.