Edge - mises à jour récurrentes de la base de registre [Résolu]

[malefice78]

Bonjour,

Sont installés sur le PC en W10 BitDefender AV et Comodo FW.

Depuis quelques semaines, régulièrement Edge veut mettre à jour la base de registres (HKLM\SYSTEM\ ..., HKLM\SOFTWARE\..., HKUS\S-1-5-21-...).
C'est une des fonctionnalités de Comodo FW qui me prévient de ces demandes de mises à jour.
Je suis surpris car sur mon autre PC cela n'arrive jamais.
Quelle peut en être l'origine ?

J'ai exécuté : un scan complet BD AV, AdwCleaner et Malwarebytes Anti-Malware (MBAM). RAS.
J'ai également demandé une réparation de Edge.

Merci pour votre retour.

[Malekal_morte]

Salut,

Bha faut laisser.
Sinon je pense que Comodo + Bitdefender + MBAM, c'est bien lourd.

Les analyses régulières avec Adwcleaner sont inutiles.

[malefice78]

Bonjour,

Merci pour le retour.

Adwcleaner et MalwareBytes ne sont pas utilisés habituellement. Ils n'ont été installés que temporairement pour essayer de comprendre le pourquoi de ces mises à jour qui ne se produisaient pas il y a quelques semaines sur ce PC et qui ne se produisent pas sur mon 2ème PC.

[Parisien_entraide]

Bonjour,

Je passe vite fait, mais j'ai souvent vu des PC à l'identique dont les maj étaient en décalage et ce sans dispositif tiers (comme Comodo)

En plus tu as bitfender et Comodo (c'est très lourd) et il suffit d'un rien dans les réglages ou leurs propres maj pour influer également
Par ex j'ai kaspersky installé sur plusieurs PC, et lui aussi me propose des maj, et j'ai parfois 3 ou 4 jours de décalage..
Pourquoi ? Je n'en sais rien
Je soupçonne qu'est pris en compte l'IP de base, numéro de licence (de la suite de sécu) et d'autres éléments de télémétrie
Idem sur la disponibilité des serveurs en face (pour toi ceux de Microsoft etc), le temps de réponse, etc

Pour toi c'est Edge, et déjà à la base c'est plus complexe, ne serait ce qu'avec son identifiant unique viewtopic.php?t=65094
et il y a plein d'élèments à prendre en compte

Dans le lien il est dit

"On peut voir qu'Edge se connecte à toedge.microsoft.com environ toutes les 30 minutes et à config.edge.skype.com et à smartscreen-prod.microsoft.com environ toutes les heures.
On observe deux types de demande à toedge.microsoft.com, l'une appelant l'API Safe Browsing, de la même manière que les autres navigateurs, et l'autre vérifiant les mises à jour des extensions de navigateur, en utilisant un format de demande similaire pour Chrome et Brave.

Les demandes adressées à config.edge.skype.com semblent vérifier les mises à jour d'Edge lui-même.
Smartcreen est le service de malware / any-phishing de Microsoft et donc probablement les demandes adressées à smartscreen-prod.microsoft.com s'y rapportent.
Aucune de ces connexions ne contient des identifiants persistants.

Si en plus on y ajoute la config des protections cela fait beaucoup

[malefice78]

Bonjour,

Merci pour ces informations détaillées et pertinentes qui ont interpelé ma mémoire.

Je me suis rappelé que j'avais réactivé Microsoft Defender Smartscreen il y a quelques temps et que cela semblait correspondre avec les mises à jour récurrentes de la base de registre par Edge.
Après désactivation de Smartscreen (avec BD AV & Comodo FW je pense que je suis correctement protégé) les mises à jour de la base de registre se sont arrêtées.

C'était la bonne piste.

[Parisien_entraide]

Bon ben problème résolu donc :-)