Windows 11 : deux bugs distincts touchent Defender et le curseur de la souris

Microsoft doit actuellement gérer deux problèmes Windows distincts. Le premier est une fausse notification de Microsoft Defender Antivirus, qui peut annoncer que la protection est désactivée alors que l’antivirus fonctionne normalement. Le second est une régression liée à la mise à jour facultative KB5120998 du 27 août : sur Windows 11 24H2 et 25H2, elle peut réinitialiser les réglages personnalisés du curseur de la souris. 23919

À retenir rapidement

• Vous voyez « Microsoft Defender Antivirus est désactivé » ? Vérifiez l’état réel de Defender avant de conclure que votre PC n’est plus protégé.
• Vous avez installé KB5120998 et votre curseur a changé ? Comme cette mise à jour est facultative, mieux vaut ne pas l’installer pour le moment. Si elle est déjà présente et provoque des problèmes, sa désinstallation constitue le retour en arrière le plus simple rapporté jusqu’ici. 123

1. L’alerte Defender est un faux signalement

Microsoft a confirmé que Windows peut afficher le message « Microsoft Defender Antivirus est désactivé » après certaines mises à jour récentes de Defender Antivirus, alors que la protection reste active et que Sécurité Windows indique que les réglages de sécurité sont bien activés. La notification peut apparaître au démarrage ou revenir de manière intermittente par la suite. 949

Les informations publiques disponibles ne précisent pas quel composant ou quelle version de Defender serait à l’origine du problème. Il faut donc comprendre ce dysfonctionnement comme un décalage entre la notification et l’état réel de l’antivirus — et non, à lui seul, comme la preuve que la protection contre les logiciels malveillants est arrêtée.

La page de suivi officielle de Microsoft recense le problème pour Windows 11 version 23H2. Des témoignages font également état de la même fausse alerte sur d’autres versions de Windows 11 et sur Windows 10. La couverture exacte des versions de Windows 10 concernées n’étant pas clairement détaillée dans la documentation disponible, le mieux reste de vérifier directement votre appareil plutôt que de vous fier uniquement à la notification. 949

Comment vérifier que Defender fonctionne

1. Ouvrez Sécurité Windows.

2. Sélectionnez Protection contre les virus et menaces.

3. Vérifiez que la protection en temps réel et l’état de la protection sont activés.

4. Pour effectuer une vérification supplémentaire, ouvrez l’Invite de commandes en tant qu’administrateur et exécutez :

   sc query WinDefend
   

   Si le résultat contient STATE : 4 RUNNING, le service Microsoft Defender Antivirus est bien en cours d’exécution.

Ne désactivez pas, ne réinstallez pas et ne remplacez pas votre logiciel de sécurité uniquement à cause de cette alerte. En revanche, si Sécurité Windows signale un véritable problème ou si le service ne fonctionne pas, il s’agit d’un autre incident qui doit être examiné normalement. Microsoft a reconnu cette fausse notification et travaille sur une solution, mais n’a fourni ni date de correction ni explication détaillée de la cause. 4953

2. KB5120998 peut réinitialiser les réglages du curseur

KB5120998 est la mise à jour cumulative facultative publiée le 27 août 2026 en version préliminaire pour Windows 11 24H2 et 25H2. Elle fait passer le système à la build 26100.9278 sur 24H2 et 26200.9278 sur 25H2. 19

Dans ses pages officielles de suivi, Microsoft reconnaît avoir reçu des signalements concernant la perte des curseurs personnalisés et des animations du pointeur, qui peuvent revenir de façon intermittente aux réglages par défaut après l’installation. Le problème est répertorié pour les deux versions de Windows 11. 23

Des utilisateurs et plusieurs médias spécialisés ont également signalé un curseur blanc agrandi ou revenu à l’apparence standard, l’impossibilité de restaurer un thème choisi, voire un curseur apparemment invisible. Certains évoquent aussi le remplacement du fond d’écran par une couleur noire unie. Les éléments ne sont toutefois pas tous au même niveau de confirmation : la fiche officielle de Microsoft documente précisément la perte de personnalisation du curseur, tandis que les problèmes de fond d’écran noir et de disparition du pointeur sont moins formellement caractérisés. 13336

Que faire si votre PC est touché ?

Si KB5120998 n’est pas installée : évitez cette mise à jour facultative pour le moment. Les versions préliminaires ne sont pas nécessaires pour recevoir la mise à jour de sécurité mensuelle normale. Attendre permet donc d’éviter une régression connue de la personnalisation.

Si KB5120998 est déjà installée et provoque le problème :

1. Ouvrez Paramètres → Windows Update → Historique des mises à jour.
2. Cliquez sur Désinstaller des mises à jour.
3. Repérez KB5120998.
4. Désinstallez-la, puis redémarrez le PC.

Les recommandations de support Microsoft citées dans les signalements conseillent également de supprimer la mise à jour et de suspendre temporairement les mises à jour en attendant une nouvelle build. 1

La documentation Microsoft mentionne par ailleurs une solution de contournement avancée utilisant le Registre et le pilote inpoutx64. Cette manipulation peut désactiver un pilote : elle est donc déconseillée aux utilisateurs peu expérimentés. Dans la plupart des cas, mieux vaut attendre ou désinstaller la mise à jour facultative plutôt que modifier le Registre sans en comprendre les conséquences. 23

La correction arrivera-t-elle avec la mise à jour du 8 septembre ?

Les améliorations habituelles de la mise à jour préliminaire d’août devraient être intégrées à la prochaine mise à jour cumulative obligatoire, prévue le mardi 8 septembre 2026. Cette échéance attendue ne constitue toutefois pas la promesse de Microsoft que tous les problèmes de curseur, de fond d’écran, de police ou de disparition du pointeur liés à KB5120998 seront corrigés ce jour-là. 519

La conclusion la plus prudente est donc simple : l’alerte Defender est un problème de notification confirmé, qu’il faut vérifier plutôt que redouter, tandis que KB5120998 est une mise à jour facultative dont la régression sur la personnalisation du curseur est officiellement reconnue. Vérifiez directement l’état de Defender et évitez — ou désinstallez — KB5120998 si elle perturbe l’apparence de votre bureau.