Windows 10 a un antivirus en temps réel intégré nommé Windows Defender, et c’est en fait assez bon. Il s’exécute automatiquement en arrière-plan, garantissant que tous les utilisateurs de Windows sont protégés contre les virus et autres méchants. Voici comment ça fonctionne.
À partir de la mise à jour Creators pour Windows 10, l’interface de Windows Defender a un peu changé et elle a été intégrée au nouveau centre de sécurité Windows Defender, qui donne également accès à des outils liés à la sécurité tels que la protection de la famille, les paramètres de pare-feu, les performances de l’appareil et les rapports sur l’état de santé, et les contrôles de sécurité du navigateur. Si vous n’avez pas encore mis à jour la mise à jour des créateurs, vous devriez toujours être en mesure de suivre assez bien.
Qu’est-ce que Windows Defender?
Microsoft a proposé une application antivirus autonome nommée Microsoft Security Essentials à l’époque de Windows XP, Vista et 7. Avec Windows 8, le produit a été un peu amélioré, intégré à Windows et renommé Windows Defender. Et c’est plutôt bien, si quelque chose d’un sac mélangé. Il est vrai que d’autres applications antivirus, comme BitDefender et Kaspersky—Protéger contre plus de virus dans les benchmarks.
Mais Windows Defender présente également certains avantages. C’est de loin l’application la plus non invasive, gérant les choses en arrière-plan chaque fois qu’elle le peut et ne vous harcelant pas tout le temps. Windows Defender fonctionne également mieux avec les navigateurs Web et autres applications, en respectant leurs paramètres de sécurité et de confidentialité plus que la plupart des autres applications antivirus.
Ce que vous utilisez dépend de vous, mais Windows Defender n’est pas un mauvais choix (et a surmonté la plupart de ses problèmes il y a quelques années). Nous vous recommandons cependant d’exécuter une application anti-malware comme Malwarebytes en plus de l’application antivirus que vous choisissez.
Tirez parti des analyses et des mises à jour automatiques
Comme d’autres applications antivirus, Windows Defender s’exécute automatiquement en arrière-plan, analysant les fichiers lorsqu’ils sont téléchargés, transférés à partir de lecteurs externes et avant de les ouvrir.
Vous n’avez pas vraiment besoin de penser à Windows Defender. Il n’apparaîtra que pour vous informer lorsqu’il trouvera des logiciels malveillants. Il ne vous demandera même pas ce que vous voulez faire avec le logiciel malveillant qu’il trouve – il nettoie simplement les choses et met automatiquement les fichiers en quarantaine.
Vous verrez parfois une fenêtre contextuelle de notification pour vous informer lorsqu’une analyse a été effectuée, et vous pouvez généralement voir les détails de la dernière analyse en ouvrant le Centre d’action dans Windows 10.
Si Windows Defender détecte une menace, vous verrez également une notification vous informant qu’il prend des mesures pour nettoyer ces menaces et qu’aucune action n’est requise de votre part.
Les mises à jour des définitions d’antivirus arrivent automatiquement via Windows Update et sont installées comme toute autre mise à jour système. Ces types de mises à jour ne nécessitent pas le redémarrage de votre ordinateur. De cette façon, vous n’avez pas à vous soucier de la mise à jour de Windows Defender, car tout est géré silencieusement et automatiquement en arrière-plan.
Afficher l’historique de vos analyses et les logiciels malveillants mis en quarantaine
Vous pouvez afficher l’historique des analyses de Windows Defender à tout moment, et si vous êtes informé qu’il a bloqué les logiciels malveillants, vous pouvez également afficher ces informations. Pour lancer le Centre de sécurité Windows Defender, appuyez simplement sur Démarrer, tapez «defender», puis sélectionnez «Centre de sécurité Windows Defender».
Dans la fenêtre du Centre de sécurité Windows Defender, passez à l’onglet «Windows Defender» (l’icône du bouclier), puis cliquez sur le lien «Historique de l’analyse».
L’écran «Historique des analyses» vous montre toutes les menaces actuelles, ainsi que des informations sur votre dernière analyse. Si vous souhaitez consulter l’historique complet des menaces mises en quarantaine, cliquez simplement sur le lien «Afficher l’historique complet» dans cette section.
Ici, vous pouvez voir toutes les menaces que Windows Defender a mises en quarantaine. Pour en savoir plus sur une menace, cliquez sur la flèche à sa droite. Et pour en voir encore plus, cliquez sur le lien «Voir les détails» qui apparaît lorsque vous développez une menace particulière.
Vous n’avez vraiment rien d’autre à faire ici, mais si Windows Defender n’a pas supprimé la menace lorsqu’elle a été trouvée, vous aurez la possibilité de le faire sur cet écran. Vous pourrez également restaurer l’élément à partir de la quarantaine, mais vous ne devriez le faire que si vous êtes absolument sûr que le logiciel malveillant détecté est un faux positif. Si vous n’êtes pas absolument sûr à 100%, ne le laissez pas fonctionner.
Effectuer un scan manuel
De retour sur l’onglet principal «Windows Defender», vous pouvez également demander à Windows Defender d’exécuter une analyse manuelle rapide en cliquant sur le bouton «Analyse rapide». En règle générale, vous n’aurez pas à vous soucier de cela, car Windows Defender offre une protection en temps réel et effectue également des analyses automatiques régulières. Cependant, si vous voulez juste être sûr (peut-être que vous venez de mettre à jour vos définitions de virus), il n’y a absolument aucun mal à exécuter une analyse rapide.
Vous pouvez également cliquer sur le lien «Analyse avancée» sur cet écran pour exécuter trois types d’analyses différents:
- Scan complet: L’analyse rapide analyse uniquement votre mémoire et les emplacements communs. Une analyse complète vérifie chaque fichier et programme en cours d’exécution. Cela peut facilement prendre une heure ou plus, il est donc préférable de le faire lorsque vous ne prévoyez pas d’utiliser beaucoup votre PC.
- Analyse personnalisée: Une analyse personnalisée vous permet de choisir un dossier particulier à analyser. Vous pouvez également le faire en cliquant avec le bouton droit sur n’importe quel dossier de votre PC et en choisissant «Analyser avec Windows Defender» dans le menu contextuel.
- Analyse hors ligne de Windows Defender: Certains logiciels malveillants sont difficiles à supprimer lorsque Windows est en cours d’exécution. Lorsque vous sélectionnez une analyse hors ligne, Windows redémarre et exécute une analyse avant le chargement de Windows sur le PC.
Configurer les paramètres de protection contre les virus et les menaces
Par défaut, Windows Defender active automatiquement la protection en temps réel, la protection basée sur le cloud et la soumission d’échantillons. La protection en temps réel garantit que Windows Defender détecte automatiquement les logiciels malveillants en analysant votre système en temps réel. Vous pouvez le désactiver pendant une courte période si nécessaire pour des raisons de performances, mais Windows Defender réactivera automatiquement la protection en temps réel pour vous protéger plus tard. La protection basée sur le cloud et la soumission d’échantillons permettent à Windows Defender de partager des informations sur les menaces et les fichiers de logiciels malveillants qu’il détecte avec Microsoft.
Pour activer ou désactiver l’un de ces paramètres, cliquez sur le lien «Paramètres de protection contre les virus et les menaces» dans l’onglet principal «Windows Defender».
Et puis basculez les paramètres sur l’écran qui apparaît.
Configurer des exclusions pour certains dossiers ou fichiers
Si vous faites défiler tout en bas de cette même page «Paramètres de protection contre les virus et les menaces», vous pouvez également définir des exclusions: fichiers, dossiers, types de fichiers ou processus que Windows Defender doit analyser. Cliquez simplement sur le lien « Ajouter ou supprimer des exclusions ».
Si l’antivirus ralentit considérablement une application dont vous savez qu’elle est sûre en la scannant, la création d’une exclusion peut à nouveau accélérer les choses. Si vous utilisez des machines virtuelles, vous souhaiterez peut-être exclure ces fichiers volumineux du processus d’analyse. Si vous avez une énorme bibliothèque de photos ou de vidéos dont vous savez qu’elle est sûre, vous ne voulez pas vraiment que la numérisation ralentisse votre édition.
Pour ajouter une exclusion, cliquez sur le bouton «Ajouter une exclusion», sélectionnez le type d’exclusion que vous souhaitez ajouter dans le menu déroulant, puis pointez Windows Defender vers ce que vous souhaitez exclure.
Veillez simplement à utiliser les exclusions avec parcimonie et intelligemment. Chaque exclusion que vous ajoutez réduit un peu la sécurité de votre PC, car elle indique à Windows Defender de ne pas regarder à certains endroits.
Et si vous installez un autre antivirus?
Windows 10 désactive automatiquement Windows Defender si vous installez une autre application antivirus. Tant qu’une autre application antivirus est installée, Windows Defender ne continuera pas à effectuer des analyses en temps réel et n’interférera donc pas avec votre autre application. Cependant, vous pouvez toujours utiliser Windows Defender pour effectuer une analyse manuelle ou hors ligne en tant que sauvegarde de votre application antivirus préférée.
Si jamais vous désinstallez l’autre antivirus, Windows Defender se remettra automatiquement en marche et prendra le relais, offrant une protection antivirus.
Notez, cependant, que certaines applications anti-malware, comme Malwarebytes, peuvent être installées avec Windows Defender et les deux offriront une protection en temps réel complémentaire.
Quel que soit le produit antivirus que vous préférez, il est bon que chaque nouvelle installation de Windows à venir soit accompagnée d’au moins une protection antivirus intégrée de base. Bien qu’il ne soit peut-être pas parfait, Windows Defender fait un travail décent, est peu intrusif et, lorsqu’il est combiné à d’autres pratiques informatiques et de navigation sûres, il peut suffire.
