Microsoft Defender
🛡️ Microsoft Defender
Microsoft Defender est la solution de sécurité intégrée à Windows.
Elle fournit une protection contre les virus, malwares, ransomwares, logiciels espions et autres menaces informatiques.
Depuis Windows 10 et Windows 11, Microsoft Defender constitue l'une des principales composantes de la sécurité du système.
| 🛡️ Pourquoi utiliser Microsoft Defender ? |
|---|
|
Fonctionnalités principales
| Fonction | Description |
|---|---|
| Antivirus | Détection et suppression des virus |
| Protection en temps réel | Surveillance permanente |
| Pare-feu | Filtrage réseau |
| Protection Cloud | Détection des nouvelles menaces |
| Protection contre les ransomwares | Sécurisation des dossiers sensibles |
| Analyse hors ligne | Analyse avant le démarrage de Windows |
Architecture de sécurité
Windows
|
+-- Microsoft Defender Antivirus
|
+-- Pare-feu Windows Defender
|
+-- SmartScreen
|
+-- Protection Cloud
|
+-- Contrôle des applications
Accéder à Microsoft Defender
Ouvrir :
Sécurité Windows
ou :
Paramètres → Confidentialité et sécurité → Sécurité Windows
Types d'analyses
| Analyse | Description |
|---|---|
| Rapide | Vérifie les zones sensibles |
| Complète | Analyse tous les fichiers |
| Personnalisée | Analyse un dossier spécifique |
| Hors connexion | Analyse avant le démarrage de Windows |
Analyse rapide
Depuis l'interface :
Protection contre les virus et menaces → Analyse rapide
Cette analyse permet de vérifier rapidement l'état du système.
Protection contre les ransomwares
Microsoft Defender peut protéger des dossiers importants :
- Documents
- Images
- Bureau
- Vidéos
Cette fonctionnalité empêche les applications non autorisées de modifier les fichiers.
Historique de protection
Microsoft Defender conserve un historique :
- Menaces détectées
- Menaces bloquées
- Actions effectuées
- Analyses réalisées
Très utile lors d'un dépannage.
Administration avec PowerShell
Afficher l'état du système :
Get-MpComputerStatus
Lancer une analyse rapide :
Start-MpScan -ScanType QuickScan
Lancer une analyse complète :
Start-MpScan -ScanType FullScan
Mises à jour des signatures
Mettre à jour Defender :
Update-MpSignature
Exemples utiles pour le dépannage
Afficher les paramètres :
Get-MpPreference
Afficher l'état général :
Get-MpComputerStatus
Lister certaines menaces détectées :
Get-MpThreat
Déploiement en entreprise
Dans un environnement Active Directory :
- Gestion via GPO (Stratégies de groupe)
- Déploiement automatisé
- Rapports centralisés
- Paramètres de sécurité homogènes
Voir aussi :
Bonnes pratiques
| 🔒 Recommandations |
|---|
|
Microsoft Defender et BitLocker
Microsoft Defender et BitLocker sont complémentaires :
- Defender protège contre les logiciels malveillants.
- BitLocker protège les données stockées.
Ensemble, ils offrent une bonne protection d'un poste Windows.
Cas d'utilisation
Particulier
- Protection quotidienne
- Navigation Internet
- Téléchargements
Entreprise
- Sécurisation des postes
- Gestion centralisée
- Conformité de sécurité
Homelab
- Laboratoires Windows
- Machines virtuelles
- Tests logiciels
Pages associées
Sécurité Windows
Pat Informatik
Microsoft Defender • Antivirus • Sécurité Windows • Cybersécurité • PowerShell