Defender Linux : conserver Memory Scan désactivé sauf recommandation du support
Memory Scan reste une préversion du canal Insiders-slow. Microsoft recommande de conserver les valeurs par défaut des options avancées sauf recommandation contraire de son support. Cette page historique corrige la recommandation initiale de pilote autonome.
- Impact
- Agents Defender Linux ; option avancée Memory Scan en préversion.
- Action
- Conserver Memory Scan désactivé par défaut et solliciter le support avant toute activation expérimentale.
- Statut
- À surveiller
Correction éditoriale du 22 octobre 2026
Cet article du 7 septembre reste archivé. La recommandation initiale d’activer Memory Scan sur un pilote était trop large : le guide Microsoft recommande les valeurs par défaut, sauf recommandation contraire de Microsoft Support. Cette correction ne réactive pas le signal dans le radar.
Périmètre et prérequis
Memory Scan inspecte la mémoire des processus pour rechercher des comportements malveillants connus et des menaces résidentes. Le journal Defender le classe toujours en Preview, à partir de 101.26071.0005, dans Insiders-slow. Ce numéro ne justifie pas de changer le canal d’un agent de production. Le réglage MemoryScan est Disabled par défaut. Microsoft avertit d’un impact possible sur les performances. La protection dépend également de Behavior Monitoring et du mode antivirus : protection en temps réel, détection sans remédiation en Audit, ou visibilité EDR sans scan antivirus en Passive/On-demand, selon les combinaisons documentées.
Contrôles sans activation
Inventorier la version et le canal de l’agent, les stratégies appliquées, les exclusions et le mode antivirus. La commande de consultation documentée est :
mdatp health --field antivirus_enforcement_level
Conserver les valeurs par défaut. Si un besoin précis justifie une expérimentation, demander une recommandation au support Microsoft avant activation. Définir ensuite avec lui le périmètre, les mesures de performance et les critères d’arrêt. Aucun agent ni paramètre n’a été modifié pour cette veille.