Windows Security (Defender) vide ou indisponible sous Windows 11 : réparer KB5007651 et restaurer l’interface

Sous Windows 11, Windows Sécurité peut s’ouvrir sur une page blanche ou ne plus afficher « Protection contre les virus et menaces ». Ce guide détaille une méthode fiable pour restaurer la plateforme KB5007651 et remettre l’interface en état, avec contrôles et alternatives.

Sommaire

Problème rencontré

  • L’application Windows Sécurité ne s’ouvre pas, ou affiche une page blanche avec « Cette page n’est pas disponible ».
  • La rubrique Protection contre les virus et menaces est absente ou grisée.
  • Le dossier C:\Program Files\Windows Defender\SecurityHealth est vide, signe que des fichiers clés de la plateforme manquent.

Pourquoi cela arrive

Sur Windows 11, l’interface de Windows Sécurité s’appuie sur la plateforme SecurityHealth (mise à jour cumulative dite KB5007651). Après certaines mises à jour incomplètes, des « nettoyeurs », une migration depuis Windows 10, ou l’installation d’un antivirus tiers, les composants SecurityHealth peuvent être supprimés ou désenregistrés. Résultat : l’application se lance mais n’a plus rien à afficher.

Ce qu’on va faire

La solution la plus rapide consiste à réinstaller proprement la plateforme Windows Security (KB5007651) au moyen de SecurityHealthSetup_<hash>.exe, puis à redémarrer afin que le service SecurityHealthService regénère les fichiers dans SecurityHealth\. Ensuite, on vérifie l’état des services, des politiques et des fichiers système.

Avant de commencer

  • Connectez-vous avec un compte administrateur.
  • Assurez-vous d’avoir un point de restauration système récent (facultatif mais conseillé).
  • Si un antivirus tiers est installé, prévoyez de le désactiver temporairement durant la réparation.
  • Vérifiez l’architecture de Windows (Paramètres > Système > À propos > Type du système) pour choisir l’installeur x64 ou ARM64.

Solution principale

Réinstaller la plateforme Windows Security (KB5007651)

  1. Télécharger l’installeur adapté
    Récupérez SecurityHealthSetup_<hash>.exe pour votre architecture (x64 ou ARM64) depuis le Microsoft Update Catalog (termes de recherche : Windows Security Platform, KB5007651).
  2. Débloquer le fichier
    Clic droit > Propriétés > cochez Débloquer (si la case existe) > OK.
  3. Exécuter en tant qu’administrateur
    Clic droit > Exécuter en tant qu’administrateur. Une petite fenêtre console noire peut apparaître brièvement, c’est normal.
  4. Redémarrer Windows
    Après l’exécution, redémarrez le PC et laissez-le tourner quelques minutes. Le dossier SecurityHealth se remplit à nouveau et l’interface redevient accessible.

Contrôles immédiats après redémarrage

  • Ouvrez Démarrer > tapez « Windows Sécurité » > lancez l’application : la page d’accueil doit s’afficher.
  • Vérifiez la présence de la carte Protection contre les virus et menaces et son statut.
  • Regardez si le dossier C:\Program Files\Windows Defender\SecurityHealth contient désormais des fichiers (.dll, .exe, .pri, etc.).

Points de vigilance et étapes complémentaires

VérificationAction recommandée
Dossier SecurityHealth toujours videRelancez l’installeur en administrateur après l’avoir « Débloqué ». Vérifiez l’espace disque et le contrôle des comptes (UAC) activé.
Service SecurityHealthServiceS’assurer qu’il est en Démarrage différé (automatique) et qu’il est démarré.
Antivirus tiers installéLe désactiver ou le désinstaller provisoirement ; certains bloquent Defender ou placent la plateforme en mode passif.
Windows UpdateInstaller toutes les mises à jour facultatives, puis redémarrer le PC.
Fichiers système corrompusInvite cmd (admin) :
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
Application Windows Sécurité casséeParamètres > Applications > Applications installées > Windows Sécurité > Options avancées > Réinitialiser puis Réparer.
Profil utilisateur endommagéCréer un nouveau compte local et tester l’application. Si OK, migrer les données.

Procédure détaillée et vérifications techniques

Vérifier l’architecture, la version de Windows et l’état général

Ouvrez PowerShell en administrateur et exécutez :

Get-ComputerInfo -Property OsName,OsVersion,OsArchitecture
systeminfo | findstr /B /C:"OS Name" /C:"OS Version" /C:"System Type"

Ces commandes confirment l’architecture (x64-based PC ou ARM64) et la version (22H2, 23H2…).

Contrôler l’état du service SecurityHealthService

Dans Services (services.msc), recherchez Windows Security Health Service. Ou utilisez :

sc queryex SecurityHealthService
Get-Service SecurityHealthService | Format-Table Name,Status,StartType

Le StartType doit être DelayedAuto (démarrage différé) et le statut Running. Pour corriger :

sc config SecurityHealthService start= delayed-auto
sc start SecurityHealthService

Réenregistrer l’interface SecHealthUI (si l’application ne se lance pas)

L’interface UWP de Windows Sécurité est fournie via l’application système Microsoft.Windows.SecHealthUI. Si elle a été désenregistrée :

# Réenregistrement de l'application Windows Sécurité (tous les utilisateurs)
Get-AppxPackage -AllUsers -Name Microsoft.Windows.SecHealthUI `
| ForEach-Object { Add-AppxPackage -Register -DisableDevelopmentMode "$($_.InstallLocation)\AppXManifest.xml" }

# Variante pour les systèmes plus anciens (si le nom ci-dessus n'est pas trouvé)

Get-AppxPackage -AllUsers -Name Microsoft.SecHealthUI `
| ForEach-Object { Add-AppxPackage -Register -DisableDevelopmentMode "$($_.InstallLocation)\AppXManifest.xml" } 

Si la commande signale que le chemin n’existe pas, la réinstallation de la plateforme via SecurityHealthSetup_*.exe est indispensable.

Vérifier la présence de la plateforme KB5007651

La mise à jour de plateforme est souvent listée dans l’historique des mises à jour. En PowerShell :

# Rechercher les composants "SecurityHealth"
Get-ChildItem "C:\Program Files\Windows Defender\SecurityHealth" -ErrorAction SilentlyContinue

# Vérifier la version de quelques binaires clés (exemples)

(Get-Item "C:\Program Files\Windows Defender\SecurityHealth*.dll").VersionInfo |
Sort-Object -Property FileVersion -Descending |
Select-Object -First 5 FileName, FileVersion 

Cas d’un antivirus tiers ou d’un « mode passif »

Quand un antivirus tiers s’installe, Windows Defender bascule en Passive Mode. Dans ce mode, l’interface peut changer et certaines pages disparaître. Si vous souhaitez tester Windows Sécurité :

  1. Désactivez ou désinstallez provisoirement l’antivirus tiers.
  2. Redémarrez puis ouvrez Windows Sécurité.
  3. Une fois le test terminé, réinstallez ou réactivez l’antivirus tiers si nécessaire.

Astuce : dans Paramètres > Confidentialité et sécurité > Sécurité Windows > Protection contre les virus et menaces, vérifiez si un message indique que « Votre antivirus est géré par votre organisation » ou par un autre fournisseur.

Réparer les fichiers système

Si l’installeur s’exécute mais que l’interface reste vide, il se peut que des composants Windows soient corrompus :

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Attendez la fin des opérations puis redémarrez. Reprenez ensuite l’installation de la plateforme si nécessaire.

Réinitialiser l’application Windows Sécurité

  1. Ouvrez Paramètres > Applications > Applications installées.
  2. Cherchez Windows Sécurité > Options avancées.
  3. Cliquez sur Réinitialiser puis sur Réparer.

Vérifier les stratégies qui désactivent Defender

Certaines stratégies locales ou clés de registre peuvent désactiver les modules de Windows Sécurité, ce qui vide l’interface. Vérifiez notamment :

EmplacementClé/StratégieValeur souhaitée
GPO localeConfiguration ordinateur > Modèles d’administration > Composants Windows > Microsoft Defender Antivirus > Désactiver Microsoft Defender AntivirusNon configuré ou Désactivé
RegistreHKLM\SOFTWARE\Policies\Microsoft\Windows Defender\DisableAntiSpyware (déprécié)0 ou absent
RegistreHKLM\SOFTWARE\Policies\Microsoft\Windows Defender\DisableAntiVirus0 ou absent
RegistreHKLM\SOFTWARE\Microsoft\Windows Defender\PassiveMode0 (si vous n’utilisez pas d’antivirus tiers)

Après modification, redémarrez et vérifiez l’interface.

Vérifier le planificateur de tâches Windows Defender

Dans le Planificateur de tâches, sous Bibliothèque du Planificateur > Microsoft > Windows > Windows Defender, confirmez que les tâches existent (Scheduled Scan, Verification, Cache Maintenance, Cleanup) et ne sont pas désactivées. Ces tâches contribuent à initialiser la plateforme.

Quand l’installeur s’exécute mais que rien ne change

Si après exécution de SecurityHealthSetup_*.exe et redémarrage, le dossier SecurityHealth reste vide :

  • Refaites l’exécution en administrateur et assurez-vous que le fichier est « Débloqué ».
  • Vérifiez l’intégrité de l’installeur : Get-FileHash .\SecurityHealthSetup_*.exe -Algorithm SHA256 (comparez avec la somme annoncée sur le catalogue).
  • Contrôlez les journaux d’événements : Observateur d’événements > Journaux des applications et services > Microsoft > Windows > Security-Health > Opérationnel.
  • Exécutez DISM et SFC puis rejouez l’installation.

Solution de repli avancée

Si le problème persiste malgré tout :

  1. Effectuez une réparation sur place de Windows 11 (démarrage du setup Windows depuis l’ISO > Mise à niveau en conservant fichiers et applications). Cela répare les composants système sans perte de données.
  2. Si un outil de « debloat » a été utilisé, restaurez son état par défaut ou refaites une réparation sur place pour rétablir les applications système.
  3. En environnement d’entreprise, vérifiez les profils de conformité (Intune), les GPO et les politiques de sécurité qui pourraient masquer la page Protection contre les virus et menaces.

Scénarios types et solutions rapides

ScénarioSymptômesCorrectif recommandé
Migration de Windows 10 vers Windows 11Interface vide, dossier SecurityHealth manquantRéinstallation KB5007651 via SecurityHealthSetup, redémarrage, DISM si besoin
Antivirus tiers présentCarte « Protection contre les virus et menaces » absenteDésactiver/désinstaller l’antivirus tiers, redémarrer, vérifier PassiveMode
Profil utilisateur corrompuL’appli s’ouvre sur un compte A mais pas BCréer un nouveau profil local, tester, migrer les données
Fichiers système altérésErreurs AppModel Runtime ou Appx dans l’Event ViewerDISM puis SFC, réenregistrer SecHealthUI, réinstaller la plateforme

Bonnes pratiques après réparation

  • Vérifiez que Protection en temps réel est activée dans Protection contre les virus et menaces.
  • Activez la Protection contre les falsifications (Tamper Protection) si elle était désactivée pendant la réparation.
  • Lancez une analyse rapide pour confirmer le bon fonctionnement du moteur.
  • Planifiez les analyses et laissez Windows Update gérer les mises à jour de la plateforme et des intelligences de sécurité.

Foire aux questions

La « Protection contre les virus et menaces » n’apparaît toujours pas. Que vérifier en premier ?

Commencez par le service SecurityHealthService (démarrage différé et Running), puis assurez-vous que le dossier SecurityHealth contient des fichiers. Si vide, rejouez l’installeur en administrateur après Débloquer, puis DISM et SFC.

Est-ce que la réinstallation via SecurityHealthSetup supprime mes paramètres de sécurité ?

Non, l’installeur restaure la plateforme et les composants UI. Les paramètres (ex. exclusions, états) sont conservés. Vérifiez-les tout de même après redémarrage.

Faut-il désactiver « Protection contre les falsifications » pour réparer ?

Dans la majorité des cas, non. Cette protection cible surtout les modifications non autorisées des paramètres. Ne la coupez qu’en dernier recours et réactivez-la ensuite.

Comment confirmer que KB5007651 est bien installée ?

Contrôlez l’historique Windows Update et l’existence des binaires dans SecurityHealth. Vous pouvez aussi relever la version de SecurityHealthHost.exe via ses Propriétés > Détails.

Check-list récapitulative

  1. Identifier l’architecture (x64 / ARM64).
  2. Télécharger SecurityHealthSetup_<hash>.exe depuis le Microsoft Update Catalog.
  3. Débloquer le fichier, exécuter en administrateur.
  4. Redémarrer Windows, attendre quelques minutes.
  5. Vérifier : Windows Sécurité s’ouvre, la carte « Protection contre les virus et menaces » réapparaît, le dossier SecurityHealth est rempli.
  6. Si besoin : réparer l’appli, DISM/SFC, vérifier SecurityHealthService, contrôler GPO/Registre, neutraliser l’antivirus tiers.

Résultat obtenu

Après réinstallation de la plateforme et redémarrage, Windows Sécurité retrouve une interface complète. La page Protection contre les virus et menaces réapparaît, la télémétrie et les tâches planifiées se réinitialisent, et le service SecurityHealthService se met à jour. Les utilisateurs confirment que l’application fonctionne à nouveau normalement et que les contrôles de sécurité (analyse rapide, protection en temps réel, historique des menaces) redeviennent opérationnels.

Annexes : commandes utiles

Copiez/collez ces commandes dans une console PowerShell ouverte en administrateur :

# État du service Windows Security Health
Get-Service SecurityHealthService | Format-Table Name,Status,StartType

# Lancer le service et définir le démarrage différé

sc config SecurityHealthService start= delayed-auto
sc start SecurityHealthService

# Réenregistrer l'interface SecHealthUI

$pkg = Get-AppxPackage -AllUsers -Name Microsoft.Windows.SecHealthUI
if ($pkg) { Add-AppxPackage -Register -DisableDevelopmentMode "$($pkg.InstallLocation)\AppXManifest.xml" }

# Vérifier la présence du dossier SecurityHealth

Test-Path "C:\Program Files\Windows Defender\SecurityHealth"; `
Get-ChildItem "C:\Program Files\Windows Defender\SecurityHealth" -ErrorAction SilentlyContinue

# Réparer l'image et les fichiers système

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

# Vérifier l'intégrité de l'installeur téléchargé

Get-FileHash .\SecurityHealthSetup_*.exe -Algorithm SHA256 

Conseils de prévention

  • Évitez les scripts de « debloat » agressifs qui suppriment des applications système.
  • Privilégiez la mise à jour régulière de Windows et des microcorrectifs de plateforme.
  • Ne cumulez pas plusieurs antivirus en mode temps réel : choisissez-en un seul pour éviter les conflits.
  • Conservez Protection contre les falsifications activée, sauf étape de réparation spécifique.

Synthèse en une minute

  • Symptôme : Windows Sécurité vide ou indisponible, dossier SecurityHealth manquant.
  • Remède : réinstaller KB5007651 via SecurityHealthSetup, redémarrer.
  • Contrôles : service SecurityHealthService en DelayedAuto, DISM/SFC, réinitialisation de l’appli, vérification des politiques.
  • Résultat : la carte « Protection contre les virus et menaces » réapparaît, Defender fonctionne.
Sommaire