Configurer Windows Defender : la sécurité intégrée

Configurer Windows Defender : tirez le meilleur parti de votre sécurité intégrée

Windows Defender, officiellement appelé Antivirus Microsoft Defender, est la solution antivirus gratuite intégrée par défaut à Windows 10 et 11. Ce qui n'était autrefois qu'une solution de base est aujourd'hui un véritable programme de sécurité qui obtient d'excellents résultats lors de tests indépendants. Dans ce guide, vous apprendrez à configurer Windows Defender de façon optimale pour bénéficier de la meilleure protection.

Ouvrir Windows Defender

Il existe plusieurs façons d'accéder aux paramètres de Windows Defender.

Via le menu Démarrer

1. Cliquez sur le bouton Démarrer
2. Tapez Sécurité Windows
3. Cliquez sur Sécurité Windows dans les résultats

Via les Paramètres

1. Appuyez sur Windows + I pour ouvrir les Paramètres
2. Cliquez sur Confidentialité et sécurité (Windows 11) ou Mise à jour et sécurité (Windows 10)
3. Cliquez sur Sécurité Windows
4. Cliquez sur Ouvrir Sécurité Windows

Via la zone de notification

Vous voyez une petite icône en forme de bouclier en bas à droite de la barre des tâches, près de l'horloge. Cliquez dessus pour accéder rapidement à Sécurité Windows.

Comprendre le tableau de bord de sécurité

Lorsque vous ouvrez Sécurité Windows, vous voyez le tableau de bord principal avec plusieurs domaines de protection :

• Protection contre les virus et menaces: votre principale protection antivirus
• Protection du compte: protection de votre compte Windows
• Pare-feu et protection du réseau: sécurité du réseau
• Contrôle des applications et du navigateur: protection contre les téléchargements et sites web malveillants
• Sécurité de l'appareil: sécurité basée sur le matériel
• Performances et intégrité de l'appareil: état de santé de votre système
• Options de contrôle parental: contrôle parental

Une coche verte signifie que tout est en ordre. Un point d'exclamation jaune demande votre attention, et une croix rouge signifie qu'une action est nécessaire.

Configurer la protection contre les virus et menaces

C'est le cœur de Windows Defender. C'est ici que vous configurez les fonctions antivirus.

Vérifier la protection en temps réel

1. Ouvrez Sécurité Windows
2. Cliquez sur Protection contre les virus et menaces
3. Cliquez sur Gérer les paramètres sous Paramètres de protection contre les virus et menaces
4. Vérifiez que la Protection en temps réel est activée

La protection en temps réel doit toujours être activée. Elle garantit que les fichiers sont contrôlés au moment où vous les ouvrez ou les téléchargez.

Activer la protection dans le cloud

Sur la même page de paramètres, vous trouverez la Protection dans le cloud. Assurez-vous qu'elle est activée. La protection dans le cloud envoie à Microsoft des informations sur les fichiers suspects pour analyse. Cela permet de détecter plus rapidement les nouvelles menaces.

Envoi automatique d'échantillons

Juste en dessous, vous trouverez l'Envoi automatique d'échantillons. Lorsque Windows Defender rencontre un fichier suspect qui ne figure pas dans sa base de données, il peut en envoyer automatiquement une copie à Microsoft pour analyse. Vous pouvez choisir entre :

• Toujours demander (contrôle manuel)
• Envoyer automatiquement les échantillons sûrs
• Envoyer automatiquement tous les échantillons

Pour une protection optimale, choisissez l'envoi automatique ; mais si la confidentialité est importante pour vous, choisissez Toujours demander.

Protection contre les falsifications

Cette fonction importante empêche les logiciels malveillants de modifier vos paramètres de sécurité. Assurez-vous que la Protection contre les falsifications est activée. Elle empêche les virus de désactiver Windows Defender.

Exécuter et planifier des analyses

Windows Defender propose plusieurs types d'analyses.

Types d'analyses

• Analyse rapide: contrôle les emplacements les plus courants où les logiciels malveillants se cachent. Prend quelques minutes.
• Analyse complète: contrôle l'ensemble de votre système. Peut prendre des heures selon la taille de votre disque.
• Analyse personnalisée: vous permet de sélectionner des dossiers ou des disques précis.
• Analyse Microsoft Defender Offline: redémarre votre ordinateur et recherche les logiciels malveillants qui se cachent lorsque Windows est en cours d'exécution.

Lancer une analyse

1. Ouvrez Protection contre les virus et menaces
2. Cliquez sur Options d'analyse
3. Sélectionnez le type d'analyse
4. Cliquez sur Analyser maintenant

Planifier des analyses automatiques

Windows Defender effectue automatiquement des analyses, mais vous pouvez modifier ce comportement :

1. Appuyez sur Windows + R
2. Tapez taskschd.msc et appuyez sur Entrée
3. Naviguez vers Bibliothèque du Planificateur de tâches, Microsoft, Windows, Windows Defender
4. Double-cliquez sur Windows Defender Scheduled Scan
5. Allez dans l'onglet Déclencheurs
6. Cliquez sur Nouveau pour ajouter une planification
7. Définissez quand l'analyse doit être exécutée
8. Cliquez sur OK

Configurer l'accès contrôlé aux dossiers

Il s'agit d'une fonction puissante qui vous protège contre les ransomwares en empêchant les programmes inconnus de modifier vos dossiers importants.

Activer l'accès contrôlé aux dossiers

1. Allez dans Protection contre les virus et menaces
2. Faites défiler jusqu'à Protection contre les ransomwares
3. Cliquez sur Gérer la protection contre les ransomwares
4. Activez l'Accès contrôlé aux dossiers

Ajouter des dossiers protégés

Par défaut, vos documents, images, vidéos et autres dossiers personnels sont protégés. Vous pouvez ajouter d'autres dossiers :

1. Cliquez sur Dossiers protégés
2. Cliquez sur Ajouter un dossier protégé
3. Sélectionnez le dossier que vous souhaitez protéger

Autoriser des applications

Si un programme légitime est bloqué :

1. Cliquez sur Autoriser une application via l'Accès contrôlé aux dossiers
2. Cliquez sur Ajouter une application autorisée
3. Sélectionnez Applications récemment bloquées ou Rechercher dans toutes les applications
4. Sélectionnez le programme que vous souhaitez autoriser

Configurer le pare-feu

Le Pare-feu Windows vous protège contre les attaques réseau.

Vérifier l'état du pare-feu

1. Ouvrez Sécurité Windows
2. Cliquez sur Pare-feu et protection du réseau
3. Vous voyez trois types de réseau : Réseau de domaine, Réseau privé et Réseau public
4. Assurez-vous que le pare-feu est actif pour tous les types de réseau

Autoriser un programme à travers le pare-feu

Si un programme ne fonctionne pas correctement à cause du pare-feu :

1. Cliquez sur Autoriser une application via le pare-feu
2. Cliquez sur Modifier les paramètres (nécessite des droits d'administrateur)
3. Cliquez sur Autoriser une autre application
4. Recherchez le programme et ajoutez-le
5. Cochez les types de réseau sur lesquels il peut communiquer

Gérer les notifications du pare-feu

1. Cliquez sur Paramètres de notification du pare-feu
2. Choisissez si vous souhaitez recevoir des notifications lorsque le pare-feu bloque une nouvelle application

Protection des applications et du navigateur

Ces fonctions vous protègent pendant la navigation et les téléchargements.

Activer SmartScreen

1. Allez dans Contrôle des applications et du navigateur
2. Sous Protection fondée sur la réputation, cliquez sur Paramètres
3. Assurez-vous que les options suivantes sont activées :
   • Vérifier les applications et les fichiers
   • SmartScreen pour Microsoft Edge
   • SmartScreen pour les applications du Microsoft Store

SmartScreen vous avertit des téléchargements et sites web dangereux.

Bloquer les applications potentiellement indésirables

Sur la même page, vous trouverez le Blocage d'application potentiellement indésirable. Activez-le pour bloquer les programmes qui ne sont peut-être pas des logiciels malveillants mais qui ont un comportement indésirable, comme les logiciels publicitaires (adware).

Ajouter des exclusions

Il arrive que Windows Defender bloque des fichiers ou des programmes légitimes. Vous pouvez ajouter des exclusions.

Créer une exclusion

1. Allez dans Protection contre les virus et menaces
2. Faites défiler jusqu'à Exclusions
3. Cliquez sur Ajouter ou supprimer des exclusions
4. Cliquez sur Ajouter une exclusion
5. Choisissez ce que vous souhaitez exclure : Fichier, Dossier, Type de fichier ou Processus
6. Sélectionnez ou tapez ce que vous souhaitez exclure

Soyez prudent avec les exclusions. N'ajoutez que des éléments dont vous êtes certain qu'ils sont sûrs.

Consulter l'historique de protection

Windows Defender garde une trace de ce qu'il a détecté et bloqué.

Afficher l'historique

1. Allez dans Protection contre les virus et menaces
2. Cliquez sur Historique de protection
3. Vous voyez toutes les détections et actions récentes

Vous pouvez filtrer par type : Tous, Éléments mis en quarantaine, Éléments nettoyés, Actions bloquées et Grave.

Mettre à jour Windows Defender

Windows Defender est mis à jour automatiquement via Windows Update, mais vous pouvez vérifier manuellement :

Mise à jour manuelle

1. Allez dans Protection contre les virus et menaces
2. Faites défiler jusqu'à Mises à jour de la protection contre les virus et menaces
3. Cliquez sur Rechercher des mises à jour

S'assurer des mises à jour automatiques

1. Allez dans les Paramètres Windows
2. Cliquez sur Windows Update
3. Assurez-vous que les mises à jour automatiques sont activées

Optimiser les performances

Windows Defender peut ralentir votre système pendant les analyses. Voici quelques conseils pour limiter cet effet.

Planifier les analyses aux moments calmes

Planifiez les analyses complètes à des moments où vous n'utilisez pas l'ordinateur, par exemple la nuit ou pendant la pause déjeuner.

Utilisateurs de SSD

Si vous avez un SSD, les analyses sont déjà assez rapides. Vous avez moins à vous soucier des ralentissements.

Exclusions pour les développeurs

Si vous programmez ou travaillez avec beaucoup de fichiers temporaires, envisagez d'exclure vos dossiers de développement. Cela évite que Windows Defender analyse en permanence des fichiers qui changent rapidement.

Questions fréquentes

Windows Defender suffit-il comme seul antivirus ?

Oui, pour la plupart des utilisateurs, Windows Defender offre une excellente protection. Il obtient régulièrement de très bons résultats lors de tests indépendants menés par des organismes comme AV-Test et AV-Comparatives. Associé à du bon sens lorsque vous ouvrez des pièces jointes et visitez des sites web, Windows Defender suffit pour l'utilisateur domestique moyen.

Puis-je utiliser Windows Defender en parallèle d'un autre antivirus ?

Windows Defender se désactive automatiquement lorsque vous installez un autre antivirus. Vous pouvez toutefois activer l'Analyse périodique, grâce à laquelle Windows Defender effectue de temps en temps une analyse supplémentaire en plus de votre autre antivirus. Vous trouverez cette option sous Options de l'Antivirus Microsoft Defender dans les paramètres.

Pourquoi Windows Defender bloque-t-il mon programme ?

Windows Defender bloque les programmes qu'il considère comme potentiellement dangereux. Il peut s'agir d'un faux positif. Vérifiez d'abord que le programme provient d'une source fiable. Si vous êtes certain qu'il est sûr, vous pouvez ajouter une exclusion ou autoriser le programme via l'historique de protection.

Comment désactiver temporairement Windows Defender ?

Allez dans Protection contre les virus et menaces, cliquez sur Gérer les paramètres et désactivez la Protection en temps réel. Windows Defender se réactive automatiquement au bout d'un certain temps pour assurer votre protection. C'est pratique lorsque vous installez un logiciel bloqué à tort.

Conclusion

Windows Defender est une solution de sécurité puissante et gratuite qui offre une protection largement suffisante pour la plupart des utilisateurs. En prenant le temps de bien le configurer, vous tirez le meilleur parti de cette sécurité intégrée. Assurez-vous que la protection en temps réel et la protection dans le cloud sont activées, activez l'accès contrôlé aux dossiers pour vous protéger contre les ransomwares et maintenez votre système à jour. Avec ces paramètres, vous êtes très bien protégé contre la plupart des menaces en ligne.