Guide de Microsoft Defender, l’antivirus intégré à Windows 10 et Windows 11, qui offre une protection en temps réel contre les logiciels malveillants et une analyse des virus.

Windows Defender est une solution antivirus complète avec des fonctions de protection en temps réel, qui se met à jour régulièrement, peut protéger contre les infections avancées et est si bien intégré dans le système d’exploitation qu’il n’a qu’un très faible impact sur les performances. C’est pourquoi nous avons décidé de faire un guide de Microsoft Defender (ou Windows Defender), l’antivirus pour Windows 10 et Windows 11, afin que vous puissiez apprendre à l’utiliser et réduire drastiquement le risque d’infections.

Index des articles

Comment activer Microsoft Defender

Le module d’analyse en temps réel de Windows Defender est actif par défaut sur chaque installation de Windows 10 ou Windows 11, nous n’aurons pas besoin d’activer d’entrées pour obtenir sa protection.

Voulons-nous vérifier si tous les modules de protection sont actifs ? Tout ce que nous avons à faire est d’ouvrir le menu Démarrer en bas à gauche, d’ouvrir l’app Paramètres et de nous amener dans le chemin Mise à jour et sécurité – Sécurité Windows – Protection contre les virus et les menaces et de cliquer sur Gérer les paramètres, sous la section Protection contre les virus et les menaces.

Pour une protection maximale contre les antivirus, assurez-vous que les boutons sous les sections Protection en temps réel, Protection fournie par le cloud et Envoi automatique de fichiers échantillons sont actifs.

Dans tous les cas, l’antivirus affichera des notifications en cas de problèmes, de détections de virus ou de modules désactivés, et il modifiera l’icône Sécurité Windows/i dans le coin inférieur droit (le bouclier blanc affichera un X rouge au lieu de la classique coche verte).

Comment vérifier les mises à jour

Concernant les mises à jour, Microsoft Defender télécharge les nouvelles définitions de virus et les mises à jour des modules d’analyse en même temps que les mises à jour du système, puis trappe le service Windows Update, dont nous rappelons qu’il fonctionne de manière entièrement automatique sur Windows 10 et Windows 11.

Si l’on constate que l’antivirus ne se met pas à jour automatiquement, on peut vérifier si la mise à jour automatique de Windows a été désactivée (par erreur ou par choix) en allant dans Paramètres – Mise à jour et sécurité – Windows Update, en cliquant sur Options avancéeset en vérifiant que le bouton sous Suspendre les mises à jour n’est pas actif.

Si nous voulons procéder à une mise à jour manuelle, nous allons à nouveau dans Paramètres – Mise à jour et sécurité – Windows Update et nous cliquons sur Vérifier les mises à jour.

Voir aussi :  Application Facebook pour Windows et 8 avec notifications sur le bureau

Nous pouvons également cliquer avec le bouton droit de la souris sur l’icône de sécurité de Windows en bas à droite et sélectionner Vérifier les mises à jour de sécurité/ pour mettre à jour notre Defender immédiatement.

Pour rétablir les mises à jour automatiques sur chaque version de Windows, veuillez lire notre guide sur la façon de réparer les problèmes et les erreurs de mise à jour dans Windows Update.

Comment scanner l’ordinateur

Pour analyser n’importe quel fichier ou dossier de votre ordinateur, naviguez jusqu’à l’emplacement où se trouve l’élément à analyser (à partir de l’Explorateur de fichiers), faites un clic droit dessus puis sélectionnez l’élément Analyser avec Microsoft Defender.

Si au contraire nous souhaitons exécuter un scan rapide de l’ordinateuravec Microsoft Defender, nous faisons un clic droit sur l’icône Sécurité Windowsdans le coin inférieur droit (il peut s’agir d’une icône cachée, auquel cas il suffit de cliquer sur la flèche présente) et nous sélectionnons Exécuter un scan rapide.

Ce type d’analyse analyse immédiatement toutes les zones les plus critiques, où il est très probable qu’un virus puisse se cacher (Registre, Démarrage du système, Dossier Windows, Dossier Programmes).

Si, en revanche, nous souhaitons lancer une analyse complète de l’ordinateur (plus lente, car tous les fichiers personnels et tous les disques connectés au PC sont également analysés), nous allons dans Paramètres – Mise à jour et sécurité – Sécurité Windows – Protection contre les virus et les menaces, cliquez sur Options d’analyse, sélectionnez Analyse complète puis cliquez en bas sur Lancer l’analyse.

Comment programmer une analyse automatique

Microsoft Defender analyse régulièrement votre ordinateur pour en assurer la sécurité. Pour éviter de trop ralentir votre PC, l’analyse est effectuée lorsque vous n’utilisez pas votre ordinateur/ : pour le voir à l’œuvre alors, il suffit de laisser votre PC allumé mais sans activité (c’est-à-dire sans bouger la souris) pendant au moins 30 minutes, un temps suffisant pour lancer l’optimisation automatique de Windows 10 (qui comprend également une analyse rapide avec Microsofts Defender). Une fois l’analyse terminée, une fenêtre d’alerte apparaît, conservée dans le centre de notification même si nous étions éloignés du PC, avec un résumé de l’analyse et des éventuels virus trouvés.

Si nous souhaitons lancer une analyse automatique à un moment précis de la journée ou un jour précis de la semaine, nous pouvons la programmer en ouvrant le menu Démarrer en bas à gauche, en recherchant et en lançant le Scheduler.

Dans la fenêtre qui s’ouvre, cliquez sur Planificateur de bibliothèque/i dans le coin supérieur gauche, naviguez jusqu’au chemin (avec ses différents sous-dossiers) Microsoft Windows/i, cliquez sur le dossier Windows Defender/i puis sur Analyse programmée de Windows Defender/i.

Dans la nouvelle fenêtre qui apparaît, cliquez sur l’onglet Activation et cliquez sur Nouveauen bas.

Voir aussi :  Vérifiez l'état de sécurité de votre PC et découvrez les vulnérabilités avec Metadefender

Nous choisissons maintenant la fréquence du scanner, en choisissant l’heure et le jour.

Vous pouvez également programmer une analyse planifiée en utilisant Powershell. Dans le menu Démarrer, recherchez Powershell, puis faites un clic droit dessus et exécutez-le en tant qu’administrateur. Ensuite, exécutez les commandes suivantes :
Pour programmer un scan rapide quotidien : Set-MpPreference -ScanScheduleQuickScanTime (mettez l’heure au lieu de TIME, par exemple 12:00:00).
Pour programmer un scan profond hebdomadaireà la place, exécutez les commandes suivantes en appuyant sur la touche Entrée après chacune d’elles :

Comment activer la protection avancée (anti-ransomware, sandbox, etc.) ?

Si nous craignons que l’antivirus intégré à Windows 10 et Windows 11 ne soit pas suffisant pour protéger notre ordinateur (peut-être parce qu’il est partagé avec d’autres utilisateurs moins expérimentés), nous pouvons activer certaines protections supplémentaires, qui peuvent garantir une sécurité très élevée (au détriment des performances et de la convivialité du système).

Pour se protéger des ransomwares(c’est-à-dire des virus qui verrouillent le PC et  » prennent en otage  » les fichiers de l’utilisateur en exigeant une rançon), on peut choisir les dossiers à protéger contre toute modification non autorisée en allant dans Paramètres – Mise à jour et sécurité – Sécurité Windows – Protection contre les virus et les menaceset en faisant défiler la page jusqu’à trouver l’élément Gérer la protection contre les ransomwares.

Activez le bouton sous Accès contrôlé aux dossiers, puis cliquez sur l’entrée Dossiers protégés. Dans la fenêtre qui s’affiche, nous choisissons les dossiers à protéger contre le ransomware (nous recommandons de saisir dès maintenant le dossier Documentset tout autre dossier contenant des fichiers personnels).

Désormais, si l’application est certifiée par Microsoft, elle pourra accéder sans problème aux dossiers protégés, alors que si elle n’est pas certifiée, elle ne pourra que lire les fichiers, sans pouvoir les modifier. Si une appli légitime non certifiée a besoin d’accéder aux dossiers protégés, nous pouvons l’autoriser en utilisant Autoriser l’appli via un accès contrôlé aux dossiers – Ajouter une appli autorisée.

Nous pouvons également configurer une sauvegarde en ligne (sur OneDrive) utile pour restaurer des fichiers ayant fait l’objet d’une attaque de ransomware, en cliquant sur l’entrée Configurer OneDrive.

Pour activer le bac à sable Microsoft Edge(le navigateur par défaut de Windows 10 et Windows 11), allez dans Paramètres – Mise à jour et sécurité – Sécurité Windows – Contrôle des applications et du navigateur, faites défiler la page vers le bas puis cliquez sur l’élément Installer Windows Defender Application Guard.

Pour vous protéger contre les exploits et les chevaux de Troie plus avancés, allez dans Paramètres – Mise à jour et sécurité – Sécurité Windows – Contrôle des applications et du navigateur, faites défiler la page vers le bas et cliquez sur Paramètres de protection contre les exploits ; sur l’écran qui apparaît, assurez-vous que toutes les entrées ont Utiliser les paramètres par défaut.

Voir aussi :  Réveil d'un PC Windows automatique à partir de Stand By ou Suspension/Hibernation

Enfin, pour nous protéger des attaques de pirates, allons dans Paramètres – Mise à jour et sécurité – Sécurité Windows – Sécurité du périphérique, cliquez sur Détails de l’isolation du noyau, puis activez le bouton sous Intégrité de la mémoire.

Note : cette fonctionnalité peut ne pas être disponible avec les anciens processeurs.

Comment exclure des fichiers de l’analyse

Bien que Microsoft Defender soit un programme très léger, il a tout de même besoin de ressources lors des analyses. Pour réduire ce phénomène ainsi que la durée des analyses, vous pouvez exclure certains fichiers, types de fichiers ou processus des analyses antivirus.

Par exemple, il est inutile d’analyser votre collection de photos si vous êtes sûr qu’elle est exempte de virus, vous pouvez donc exclure tout le dossier.

Pour pouvoir effectuer l’exclusion, il suffit de se rendre dans Paramètres – Mise à jour et sécurité – Sécurité Windows – Protection contre les virus et les menaces, de cliquer sur Gérer les paramètres et enfin de cliquer sur Ajouter ou supprimer des exclusions.

Pour plus d’informations, nous vous recommandons de lire notre guide sur la façon d’exclure les chemins et les dossiers du contrôle et de la protection.

Comment désactiver Microsoft Defender

Devons-nous désactiver temporairement Microsoft Defender ? Bien que cette action soit très dangereuse pour l’intégrité de Windows, nous pouvons l’effectuer à tout moment en allant dans Paramètres – Mise à jour et sécurité – Sécurité Windows – Protection contre les virus et les menaces, en ouvrant le menu Gestion des paramètres et en décochant les éléments Protection en temps réel, Protection fournie par le cloud et Envoi automatique de fichiers échantillons.

Windows sera complètement exposé aux menaces, mais tentera de se protéger automatiquement en réactivant la protection en temps réel après un certain temps ou après un redémarrage du système.

Si nous cherchons un moyen de désactiver complètement Microsoft Defender, nous vous renvoyons à notre guide sur la façon de Désactiver ou supprimer Microsoft Defender dans Windows 10 et Windows 11.

NOTE : Si vous choisissez d’utiliser un autre antivirus à la place de Microsoft Defender, il suffit de redémarrer votre PC une fois l’installation terminée pour désactiver l’antivirus intégré et utiliser uniquement l’antivirus tiers de votre choix.

Conclusions

Microsoft Defender est un excellent antivirus pour Windows 10 et Windows 11 qui est léger, facile et sûr. Compte tenu de ses fonctionnalités, il est inutile d’installer un autre antivirus sur un ordinateur fonctionnant sous Windows 10, car Defender défend très bien votre ordinateur.

Toutefois, si vous souhaitez installer un autre type de programme de sécurité, nous vous recommandons l’un des meilleurs antivirus gratuits pour PC/.

Si vous souhaitez en savoir plus sur les autres outils de sécurité intégrés à Windows, nous vous recommandons de lire notre Guide des paramètres de sécurité de Windows 10 et Windows 11/.