Protection contre les virus et les menaces dans l’application Sécurité Windows

La protection en temps réel est une fonctionnalité de l’application Sécurité Windows qui surveille en permanence votre appareil à la recherche de menaces potentielles telles que des virus, des programmes malveillants et des logiciels espions. Cette fonctionnalité garantit que votre appareil est activement protégé par l’analyse des fichiers et des programmes à mesure qu’ils sont accessibles ou exécutés. Si une activité suspecte est détectée, la protection en temps réel vous alertera et prendra les mesures appropriées pour empêcher la menace de causer des dommages.

Vous pouvez utiliser le paramètre de protection en temps réel pour le désactiver temporairement. Toutefois, la protection en temps réel se réactive automatiquement au bout d’un certain temps pour reprendre la protection de votre appareil. Quand la protection en temps réel est désactivée, les fichiers que vous ouvrez ou que vous téléchargez ne sont pas analysés pour la recherche de menaces. Gardez à l’esprit que si c’est le cas, votre appareil peut être vulnérable aux menaces et que les analyses planifiées continueront de s’exécuter. Toutefois, les fichiers téléchargés ou installés ne seront pas analysés avant l’analyse planifiée suivante.

Vous pouvez activer ou désactiver la protection en temps réel à l’aide du bouton bascule.

Dev Drive Protection fournit un espace sécurisé et isolé permettant aux développeurs de stocker et de travailler sur leur code, garantissant ainsi que leur environnement de développement est protégé contre les menaces et vulnérabilités potentielles.

Dev Drive Protection inclut un mode de performances qui analyse le lecteur de développement de manière asynchrone. Cela signifie que les analyses de sécurité sont différées jusqu’à la fin de l’opération de fichier, au lieu d’être effectuées de manière synchrone pendant le traitement de l’opération de fichier. Ce mode d’analyse asynchrone offre un équilibre entre la protection contre les menaces et les performances, ce qui garantit que les développeurs peuvent travailler efficacement sans subir de retards importants dus aux analyses de sécurité.

• Vous pouvez activer ou désactiver la protection des lecteurs de développement à l’aide du bouton bascule

• Sélectionnez Afficher les volumes pour passer en revue la liste des volumes pour qui la protection du lecteur de développement est activée.

Pour plus d’informations, consultez Protéger le lecteur de développement à l’aide du mode de performances.

Ce paramètre permet aux Microsoft Defender d’obtenir des améliorations constamment mises à jour de Microsoft lorsque vous êtes connecté à Internet. Cela permettra d’identifier, d’arrêter et de corriger les menaces de manière plus précise.

Si vous êtes connecté au cloud avec une protection fournie par le cloud, vous pouvez demander à Defender d’envoyer automatiquement des fichiers suspects à Microsoft pour les case activée contre les menaces potentielles. Microsoft vous avertira si vous avez besoin d’envoyer des fichiers supplémentaires et vous avertira si un fichier demandé contient des informations personnelles afin que vous puissiez décider si vous souhaitez envoyer ce fichier ou non.

Si vous êtes préoccupé par un fichier et que vous souhaitez vous assurer qu’il a été soumis pour évaluation, vous pouvez sélectionner Envoyer un exemple manuellement pour nous envoyer le fichier de votre choix.

La protection contre les falsifications est une fonctionnalité qui permet d’empêcher les applications malveillantes de modifier les paramètres importants Microsoft Defender Antivirus. Cela inclut des paramètres tels que la protection en temps réel et la protection fournie par le cloud. En veillant à ce que ces paramètres restent inchangés, la protection contre les falsifications permet de maintenir l’intégrité de la configuration de sécurité de votre appareil et d’empêcher les applications malveillantes de désactiver les fonctionnalités de sécurité critiques.

Si la protection contre les falsifications est activée et que vous êtes administrateur sur votre appareil, vous pouvez toujours modifier ces paramètres dans l’application Sécurité Windows. Toutefois, les autres applications ne peuvent pas modifier ces paramètres.

Vous pouvez activer ou désactiver la protection contre les falsifications à l’aide du bouton bascule.

Utilisez le paramètre Accès contrôlé aux dossiers pour gérer les dossiers auxquels les applications non approuvées peuvent apporter des modifications. Vous pouvez également ajouter des applications supplémentaires à la liste approuvée afin qu’elles puissent apporter des modifications à ces dossiers. Il s’agit d’un outil puissant pour rendre vos fichiers plus sûrs contre les rançongiciels.

Lorsque vous activez Accès contrôlé aux dossiers, la plupart des dossiers que vous utilisez le plus souvent sont protégés par défaut. Cela signifie que le contenu de ces dossiers ne sera pas accessible ni modifié par des applications inconnues ou non approuvées. Si vous ajoutez des dossiers supplémentaires, ils sont également protégés.

En savoir plus sur l'utilisation de l'accès contrôlé aux dossiers

Par défaut, Microsoft Defender Antivirus s’exécute en arrière-plan, analysant les fichiers et les processus que vous ouvrez ou téléchargez à la recherche de programmes malveillants.

Il peut arriver que vous ayez un fichier ou un processus particulier que vous ne souhaitez pas analyser en temps réel. Lorsque cela se produit, vous pouvez ajouter une exclusion pour ce fichier, ce type de fichier, ce dossier ou ce processus.

Les exclusions s’appliquent uniquement à l’analyse en temps réel avec Microsoft Defender Antivirus. Toutes les analyses planifiées avec Microsoft Defender antivirus ou des produits anti-programme malveillant tiers peuvent toujours analyser ces fichiers ou processus.

Pour ajouter une exclusion

1. Sélectionnez Ajouter ou supprimer des exclusions.

2. Choisissez l’une des quatre options en fonction du type d’exclusion que vous essayez d’ajouter :

• Lime: Exclut un fichier spécifique

• Dossier: Exclut un dossier spécifique (et tous les fichiers qu’il contient)

• Type de fichier : Exclut tous les fichiers d’un type spécifié, comme .docxou .pdf

• Processus: L’ajout d’une exclusion pour un processus signifie que tout fichier ouvert par ce processus sera exclu de l’analyse en temps réel. Ces fichiers seront toujours analysés par des analyses à la demande ou planifiées, sauf si une exclusion de fichier ou de dossier a également été créée pour les exempter

  Conseil : Il est recommandé d’utiliser le chemin d’accès complet et le nom de fichier pour exclure un processus spécifique. Cela rend moins probable que les programmes malveillants puissent utiliser le même nom de fichier qu’un processus approuvé et exclu et échapper à la détection.

Pour supprimer une exclusion

1. Sélectionnez Ajouter ou supprimer des exclusions.

2. Sélectionnez l’exclusion que vous souhaitez supprimer, puis sélectionnez Supprimer

Utilisation de caractères génériques ou de variables d’environnement

Vous pouvez utiliser un caractère générique « * » pour remplacer n’importe quel nombre de caractères.

• Dans les exclusions de type de fichier : Si vous utilisez un astérisque dans l’extension de fichier, il agit comme un caractère générique pour un nombre quelconque de caractères. « *st » exclut .test, .past, .invest et tout autre type de fichier où l’extension se termine par un st

• Exclusions in process :

  • C :\MyProcess\* exclut les fichiers ouverts par tous les processus, situés dans C :\MyProcess, ou tous les sous-dossiers de C :\MyProcess

  • test.* exclut les fichiers ouverts par tous les processus nommés test, quelle que soit l’extension de fichier

Vous pouvez également utiliser des variables d’environnement dans vos exclusions de processus. Par exemple :

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

Cela exclut tous les fichiers ouverts par C:\ProgramData\CustomLogFiles\test.exe. Pour obtenir la liste complète des variables d’environnement Windows, consultez : Variables d’environnement reconnues.

L’accès contrôlé aux dossiers est conçu pour protéger vos données précieuses contre les applications malveillantes et les menaces, telles que les rançongiciels. Cette fonctionnalité fonctionne en comparant les applications à une liste d’applications connues et approuvées et en empêchant les applications non autorisées ou non dangereuses d’accéder ou de modifier des fichiers dans des dossiers protégés.

Lorsque l’accès contrôlé aux dossiers est activé, il permet de protéger vos données en :

• Blocage des modifications non autorisées : Seules les applications approuvées sont autorisées à apporter des modifications aux fichiers dans des dossiers protégés. Si une application est jugée malveillante ou suspecte, elle ne peut pas apporter de modifications

• Protection des dossiers importants : Par défaut, l’accès contrôlé aux dossiers protège les dossiers courants tels que documents, images, vidéos, musique et bureau. Vous pouvez également ajouter des dossiers supplémentaires à protéger

• Envoi de notifications : Si une application n’est pas en mesure d’apporter des modifications, vous recevez une notification, ce qui vous permet de prendre les mesures appropriées

Pour ajouter ou supprimer des dossiers protégés, sélectionnez Dossiers protégés ou utilisez le raccourci suivant :

Dossiers protégés

Pour ajouter ou supprimer une application via l’accès contrôlé aux dossiers, sélectionnez Autoriser une application via l’accès contrôlé aux dossiers ou utilisez le raccourci suivant :

Autoriser une application via l’accès contrôlé aux dossiers

Si vous recevez le message Application bloquée lorsque vous essayez d’utiliser une application familière, vous pouvez débloquer en procédant comme suit :

1. Notez le chemin de l’application bloquée

2. Sélectionnez le message, puis Ajouter une application autorisée

3. Recherchez le programme auquel vous souhaitez autoriser l’accès

Pour plus d’informations sur l’accès contrôlé aux dossiers, consultez Protéger les dossiers importants avec un accès contrôlé aux dossiers.

La section Récupération de données ransomware est conçue pour vous aider à récupérer vos fichiers en cas d’attaque par ransomware. Il fournit plusieurs fonctionnalités clés pour garantir que vos données restent sécurisées et peuvent être restaurées si elles sont chiffrées ou bloquées par ransomware.

La section Récupération de données par ransomware est intégrée à Microsoft OneDrive. Cela vous permet de sauvegarder vos fichiers importants sur OneDrive, garantissant ainsi que vous disposez d’une copie sécurisée de vos données qui peut être restaurée en cas d’attaque par ransomware. Si vos fichiers sont affectés par un ransomware, l’application Sécurité Windows vous guide tout au long du processus de restauration de vos fichiers à partir de OneDrive. Cela vous permet de récupérer rapidement vos données sans avoir à payer la rançon.

Vous recevrez des notifications et des alertes si un ransomware est détecté ou s’il existe des problèmes avec votre sauvegarde OneDrive. Cela garantit que vous êtes toujours au courant des status de votre protection des données.