Aller au contenu

Microsoft Defender

De Wiki Pat-Informatik

🛡️ Microsoft Defender

Fichier:MicrosoftDefender.png
Microsoft Defender

Microsoft Defender est la solution de sécurité intégrée à Windows.

Elle fournit une protection contre les virus, malwares, ransomwares, logiciels espions et autres menaces informatiques.

Depuis Windows 10 et Windows 11, Microsoft Defender constitue l'une des principales composantes de la sécurité du système.


🛡️ Pourquoi utiliser Microsoft Defender ?
  • Protection en temps réel
  • Détection des logiciels malveillants
  • Protection contre les ransomwares
  • Pare-feu intégré
  • Intégration native à Windows
  • Mises à jour automatiques

Fonctionnalités principales

Fonction Description
Antivirus Détection et suppression des virus
Protection en temps réel Surveillance permanente
Pare-feu Filtrage réseau
Protection Cloud Détection des nouvelles menaces
Protection contre les ransomwares Sécurisation des dossiers sensibles
Analyse hors ligne Analyse avant le démarrage de Windows

Architecture de sécurité

Windows
    |
    +-- Microsoft Defender Antivirus
    |
    +-- Pare-feu Windows Defender
    |
    +-- SmartScreen
    |
    +-- Protection Cloud
    |
    +-- Contrôle des applications

Accéder à Microsoft Defender

Ouvrir :

Sécurité Windows

ou :

Paramètres
→ Confidentialité et sécurité
→ Sécurité Windows

Types d'analyses

Analyse Description
Rapide Vérifie les zones sensibles
Complète Analyse tous les fichiers
Personnalisée Analyse un dossier spécifique
Hors connexion Analyse avant le démarrage de Windows

Analyse rapide

Depuis l'interface :

Protection contre les virus et menaces
→ Analyse rapide

Cette analyse permet de vérifier rapidement l'état du système.

Protection contre les ransomwares

Microsoft Defender peut protéger des dossiers importants :

  • Documents
  • Images
  • Bureau
  • Vidéos

Cette fonctionnalité empêche les applications non autorisées de modifier les fichiers.

Historique de protection

Microsoft Defender conserve un historique :

  • Menaces détectées
  • Menaces bloquées
  • Actions effectuées
  • Analyses réalisées

Très utile lors d'un dépannage.

Administration avec PowerShell

Afficher l'état du système :

Get-MpComputerStatus

Lancer une analyse rapide :

Start-MpScan -ScanType QuickScan

Lancer une analyse complète :

Start-MpScan -ScanType FullScan

Mises à jour des signatures

Mettre à jour Defender :

Update-MpSignature

Exemples utiles pour le dépannage

Afficher les paramètres :

Get-MpPreference

Afficher l'état général :

Get-MpComputerStatus

Lister certaines menaces détectées :

Get-MpThreat

Déploiement en entreprise

Dans un environnement Active Directory :

Voir aussi :

Bonnes pratiques

🔒 Recommandations
  • Maintenir Windows à jour.
  • Effectuer des analyses régulières.
  • Activer la protection Cloud.
  • Utiliser BitLocker sur les portables.
  • Sauvegarder les données importantes.
  • Limiter les droits administrateurs.

Microsoft Defender et BitLocker

Microsoft Defender et BitLocker sont complémentaires :

  • Defender protège contre les logiciels malveillants.
  • BitLocker protège les données stockées.

Ensemble, ils offrent une bonne protection d'un poste Windows.

Cas d'utilisation

Particulier

  • Protection quotidienne
  • Navigation Internet
  • Téléchargements

Entreprise

  • Sécurisation des postes
  • Gestion centralisée
  • Conformité de sécurité

Homelab

  • Laboratoires Windows
  • Machines virtuelles
  • Tests logiciels

Pages associées

Sécurité Windows



Pat Informatik

Microsoft Defender • Antivirus • Sécurité Windows • Cybersécurité • PowerShell