L’équipe ConfigMgr a publié un article dans la base de connaissances concernant Forefront EndPoint Protection 2010 et System Center 2012 EndPoint Protection. Vous êtes dans le scénario où la machine effectue une analyse du système. Vous observez la valeur du démarrage de l’analyse (Start Time) dans l’interface qui ne correspond pas à l’heure adéquate si vous vous êtes connecté après le lancement de l’analyse. Dans ce scénario, l’heure observée correspond à celle où vous vous êtes connecté sur la machine. L’heure retenue est celle du processus Msseces.exe lorsqu’il a démarré.
Pour trouver l’heure exacte du démarrage, vous pouvez rechercher l’évènement avec l’identifiant 1000. Son heure d’enregistrement correspond à l’heure de démarrage d’analyse.
Plus d’informations sur la KB2896610 - Endpoint Protection client UI displays an incorrect "Start time" value for a scan in progress