Même si Windows Server 2016 est livré avec Windows Defender Antivirus, il n’est pas rare de mettre un antivirus tiers sur un serveur SCCM. Si la plupart des administrateurs pensent bel et bien à positionner les exceptions sur le nouvel antivirus, la plupart imagine que Defender est désactivé et ne posera donc pas de problème. Eh bien non, Windows Defender Antivirus n’est pas désactivé !
En effet, contrairement à Windows 10 ou l’installation d’un antivirus Tiers met en sommeil celui de Microsoft, sous Windows Server 2016, les deux se mettent à cohabiter. https://docs.microsoft.com/en-us/windows-server/security/windows-defender/windows-defender-overview-windows-server
Le problème, c’est que la protection en temps réel de Windows Defender Antivirus va verrouiller des fichiers utilisés par SCCM, et provoquer des erreurs ou des ralentissements.
Todd Linke (PFE) a écrit un article ou il nous parle de son expérience sur le sujet et nous donne les solutions :
- Exclusion à ajouter dans Windows Defender Antivirus : https://blogs.technet.microsoft.com/systemcenterpfe/2017/05/24/configuration-manager-current-branch-antivirus-update/
- Ou Désactivation de celui-ci : https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-antivirus/configure-real-time-protection-windows-defender-antivirus
Pour lire l’article : https://blogs.technet.microsoft.com/askpfeplat/2018/12/26/sccm-on-windows-server-2016-the-defender-gotcha/