# Maximiser la protection Windows Defender

> Maximisez votre protection Windows Defender ! Dans cet article, nous explorerons la configuration que j'utilise pour améliorer les capacités de Windows Defender et de ses différents modules.

Publié le 2023-09-01 | Mis à jour le 2025-01-12 | Tags: windows defender, hardening

https://xsec.fr/defensive/windows-defender-hardening/

---

import Callout from '@shared/components/Callout.astro'
import { Steps, Step } from '@/components/ui/steps'
import { Collapsible } from '@shared/components/ui/collapsible'

Windows Defender est l'**organe** de sécurité **natif** des **distributions** Windows. Souvent considéré comme "inefficace", son véritable potentiel est mal compris. Ce qui peut être critiqué à propos de Defender, cependant, c'est que sa protection **par défaut** est quelque peu trop **minimale** sur les machines.

Ceci est tout à fait compréhensible, puisque, comme d'habitude, Windows doit être : rétrocompatible et répondre à autant de cas d'usage que possible. C'est pourquoi Windows a jugé la configuration de base appropriée pour tous. Comme nous le savons tous, **les utilisateurs explorent rarement les paramètres.**

**Plus la sécurité du système est avancée, plus le risque de rencontrer des éléments bloquants pour l'utilisateur est grand.** C'est un équilibre constant que tout le personnel informatique joue en continu.

<Callout title="L'informatique change" variant="danger">
Il est important de noter que l'informatique change constamment, avec des systèmes ayant des cycles de vie, des vulnérabilités et des mises à jour. Ces éléments peuvent créer des instabilités et nécessiter une maintenance importante.
</Callout>

Le diagramme suivant résume la sécurité informatique en général. Tout au long de ce tutoriel, il vous appartiendra de définir votre "niveau de sécurité" en fonction de vos besoins et d'accepter les conséquences potentielles ! C'est pourquoi **il est impératif de sauvegarder vos données avant toute action.**

![Source: vmware.com](/media/defensive/maximiser_protection_windows_defender/conveniancevssec.webp)

<Callout title="Point de restauration" variant="danger">
Créez d'abord un point de restauration Windows ! Cela vous permettra de revenir à un état précédent en cas de problème.
</Callout>

<Collapsible client:load title="Comment faire ?">

<Steps>
<Step title="Recherchez 'Créer un point de restauration'">
Recherchez "Créer un point de restauration" dans le menu Démarrer de Windows.

   ![](/media/defensive/maximiser_protection_windows_defender/pointderestauration.png)

</Step>
<Step title="Cliquez sur Créer">
Cliquez sur Créer.

   ![](/media/defensive/maximiser_protection_windows_defender/creer.png)

</Step>
<Step title="Nommez et créez le point de restauration">
Nommez et créez le point de restauration.

   ![](/media/defensive/maximiser_protection_windows_defender/nom.png)

</Step>
<Step title="Création du point de restauration en cours">
Création du point de restauration en cours...

   ![](/media/defensive/maximiser_protection_windows_defender/progressbar.png)

</Step>
<Step title="Fermez la fenêtre">
Fermez la fenêtre.

   ![](/media/defensive/maximiser_protection_windows_defender/finished.png)

</Step>
</Steps>
</Collapsible>

## Configuration paranoïaque

Cette configuration augmente considérablement l'utilisation des ressources (CPU/RAM) de la machine.
Vous avez besoin d'une copie **Windows 10/11 Professionnel** ou supérieure valide pour suivre cette procédure.

Allez dans **"Objets de stratégie de groupe"** depuis le menu Démarrer, par exemple, puis dans `Configuration ordinateur > Modèles d'administration > Composants Windows > Antivirus Microsoft Defender`. Toutes les configurations présentées se trouvent dans cette hiérarchie d'objets. Les éléments **"Activé"** doivent être activés manuellement en suivant les captures d'écran ci-dessous.

Sous la section **"MAPS"** :

![Produits et services antivirus de Microsoft (MAPS)](/media/defensive/maximiser_protection_windows_defender/MAPS.png)

![Bloquer dès la première vue](/media/defensive/maximiser_protection_windows_defender/blockatfirst.png)

![Envoyer tous les échantillons](/media/defensive/maximiser_protection_windows_defender/sendallsamples.png)

Sous la section **"MpEngine"** :

![Niveau de protection Cloud](/media/defensive/maximiser_protection_windows_defender/cloudprotectionlevel.png)

![Vérification Cloud étendue](/media/defensive/maximiser_protection_windows_defender/extendeddcloudcheck.png)

Sous la section **"Protection en temps réel"** :

![](/media/defensive/maximiser_protection_windows_defender/realtimeprotection.png)

Sous la section **"Analyse"** :

![](/media/defensive/maximiser_protection_windows_defender/scan.png)

Sous la section **"Mise à jour de Security Intelligence"** :

![](/media/defensive/maximiser_protection_windows_defender/intelupdates.png)