Un antivirus doit être mis à jour au moins tous les jours, et deux fois par jour n'est pas du luxe.

Et pour une entreprise, une version centralisée est carrément indispensable...

Il n'y a pas des configurations qui lancent la maj au prochain allumage du poste si l'heure est passée ?

Oui c'est quoi ce système pas fichu de vérifier s'il s'est mis à jour… ?

9a ne serait pas l'analyse plutôt que la MAJ?

Logiquement l'analyse se fait en temps réel...

C'est ce que j'allais dire. Si l'antivirus ne détecte pas un virus qui débarque, son utilité est très contestable.

c'est juste que c'est la config par défaut de l'antivirus µ..soft et je le vois de plus en plus dans les boites

Et il se met pas a jour au prochain démarrage si la date est passée ?

Vu que je bosse dans un service informatique (et que les critiques sont faciles je vais te répondre) :
- Certains antivirus peuvent allumer les PC avec le wake on lan pour faire les analyes (ça marche quand on un serveur bien entendu, c'est lui qui lance le magic packet).
- Si tu lance l'analyse antivirus en pleine journée les gens vont se plaindre que la machine rame.
- Le but premier de l'antivirus c'est de faire de l'analyse à la volée, scanner les clés USB, etc. Pas de faire du scan à la demande.

Ensuite si tu es du genre à penser que la sécurité d'une entreprise se base sur un antivirus, tu es à côté de la plaque.

- Ce qui n'était visiblement pas le cas, ou alors l'antivirus est vraiment foireux (<troll>Norton?</troll>)
- C'est vrai, et?
- Ça, c'est le seul point douteux du PEBKAC. Installer un antivirus non résident?

Et pour la dernière phrase : il n'a porté aucun jugement, juste des faits. Et un service info qui installe un antivirus (foireux?) qui va vouloir analyser quand tous les ordinateurs sont éteints, donc parfaitement inutile, ça en dit long sur le reste...

Comme l'a remarqué Lhan, c'est bien l'antivirus de µcrosoft qui a été installé et les paramètres laissés par défaut.
C'est l'analyse qui était planifiée à 2h du mat et cet antivirus n'est visiblement pas capable d'agir à la volée puisqu'il a fallu faire manuellement une analyse pour découvrir l'existence de monsieur virus.

Evidemment, je n'ai pas "le droit" d'installer un logiciel antivirus plus efficace, pas faute d'avoir demandé.

Es-tu sûr que le virus n'était pas déjà présent avant l'installation de l'anti-virus ? Auquel cas aucune analyse à la volée ne l'aurait détecté.

Les deux postes qui ont été touchés étaient des postes neufs, l'antivirus crosoft installé dessus avant qu'on n'utilise les ordis.

J'imagine que tu as le droit de créé un fichier texte donc je t'invite à créer un fichier contenant les caractères suivant:

X5O!P%@AP[4/PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Tu verras si ton antivirus peut agir à la volé.
Plus d'info sur ces caractères ici: https://fr.wikipedia.org/wiki/Fichier_de_test_Eicar

Quand tu poste un pebkac tu porte forcément un jugement.

Votre réseau est probablement déjà infecté alors. Le simple fait de brancher l'ordinateur sur l'Ethernet suffit à le contaminer.