Comment ajouter des exceptions dans Windows Defender : un guide complet et simple

Microsoft Defender Antivirus (anciennement Windows Defender) est la solution de sécurité intégrée au système d'exploitation Windows. Elle offre une protection en temps réel contre diverses menaces telles que les virus, les logiciels malveillants et les logiciels espions. Cependant, il peut parfois bloquer des applications, des fichiers ou des processus légitimes, ce qui peut entraver l'utilisation de certains programmes, voire ralentir les performances du système.

Dans ces cas, il est essentiel de savoir comment ajouter des exceptions dans Windows Defender afin de garantir la compatibilité sans compromettre la protection de votre ordinateur. Vous trouverez ci-dessous un guide complet, clair et détaillé qui intègre les procédures et recommandations des principales sources officielles et d'assistance, et qui répond aux questions les plus fréquentes concernant ce processus.

Pourquoi ajouter des exceptions dans Windows Defender ?

L'ajout d'une exception indique à l'antivirus de ne pas analyser un fichier, un dossier, un type de fichier ou un processus spécifique, ce qui peut s'avérer utile dans plusieurs cas de figure :

• Programmes qui plantent ou fonctionnent mal parce que l'antivirus les considère à tort comme une menace.
• Fichiers ou dossiers fréquemment utilisés qui ralentissent l'analyse et vous savez qu'ils sont en sécurité.
• Procédés spécifiques qui nécessitent des performances élevées et n’ont pas besoin d’être constamment examinés.
• Paramètres avancés pour les organisations et les environnements de serveur, où la prise en charge des applications critiques est nécessaire.

Il est important de noter que la définition d'exceptions diminue le niveau de protection de votre système ; vous ne devriez donc le faire que si vous êtes absolument certain de la légitimité de ces fichiers ou processus.

Différence entre les exclusions dans l'antivirus et les exceptions dans le pare-feu

Avant de poursuivre, il est important de préciser que l'ajout d'exceptions dans Windows Defender Antivirus est différent de celui effectué dans le Pare-feu Windows Defender . L'antivirus surveille les menaces au sein du système (fichiers, programmes, processus), tandis que le pare-feu contrôle le trafic réseau et les applications pouvant communiquer via Internet ou le réseau local. Nous nous concentrerons ici principalement sur l'antivirus, mais vous trouverez plus loin des instructions sur la gestion des exceptions dans le pare-feu.

Types d'exclusions que vous pouvez configurer

Windows Defender vous permet de définir 4 principaux types d’exceptions :

• armoires de bureau: exclut un fichier spécifique de l'analyse.
• Dossier: tous les fichiers contenus dans un dossier spécifique sont ignorés.
• Type de fichier: Exclut tous les fichiers avec une extension spécifique, par exemple .docx ou .pdf.
• Processus: Ignore les fichiers ouverts par un processus spécifique lors de l'analyse en temps réel.

Cette variété vous permet d'adapter les exclusions à vos besoins spécifiques , résolvant ainsi tous les problèmes, des problèmes d'application spécifiques à l'amélioration des performances du serveur.

Étape par étape : comment ajouter des exclusions dans Microsoft Defender ?

Pour ajouter facilement des exclusions, suivez les étapes résumées ci-dessous, valables pour Windows 10, Windows 11 et les versions récentes :

1. Ouvrez le Application de sécurité Windows depuis le menu Démarrer ou en tapant « Sécurité Windows » dans la barre de recherche.
2. Haz clic en Protection contre les virus et les menaces.
3. Trouvez la section Paramètres de protection contre les virus et les menaces. Appuyez sur Gérer les paramètres.
4. Faites défiler et sélectionnez Ajouter ou supprimer des exclusions dans la section Exclusions.
5. Appuyez sur Ajouter une exclusion et choisissez le type d'exclusion souhaité (Fichier, Dossier, Type de fichier ou Processus).
6. Sélectionnez le fichier, le dossier ou entrez l’extension ou le nom du processus que vous souhaitez exclure.

N'oubliez pas que pour effectuer ces modifications, vous devez disposer de privilèges d'administrateur sur l'ordinateur.

Ce que vous devez savoir sur chaque type d'exclusion

• armoires de bureau: utile pour les programmes portátiles, des correctifs ou des documents qui vous sont essentiels.
• Dossier: Lorsqu'une application crée plusieurs fichiers au même emplacement.
• Type de fichier: si vous souhaitez que certains formats ne soient jamais analysés (par exemple, fichiers temporaires .tmp).
• Processus: Si vous avez besoin que tous les fichiers ouverts par un programme soient exemptés de l'analyse continue.

Les exclusions de processus n'affectent que la protection en temps réel , mais ces fichiers seront toujours analysés lors des analyses à la demande ou planifiées, sauf si vous les excluez également par fichier ou par dossier.

Caractères génériques et variables d'environnement dans les exclusions

Windows Defender prend en charge l'utilisation de caractères génériques et de variables d'environnement pour définir des exceptions plus flexibles :

• L'astérisque (*) est utilisé pour représenter n'importe quel nombre de caractères. Par exemple, * .docx exclura tous les fichiers avec cette extension.
• Pour exclure plusieurs types de fichiers, vous pouvez utiliser | comme séparateur dans certains panneaux d'administration (par exemple, lib|obj exclut les deux types d'extension).
• Dans les chemins ou les noms de processus, utilisez des variables d'environnement pour éviter les problèmes avec différents emplacements utilisateur, tels que %PROFIL DE L'UTILISATEUR% pour faire référence au dossier utilisateur.

Exemples pratiques :

• *St exclura .test, .past, .invest et toute extension se terminant par st.
• C:\MonProcessus\* empêchera tous les fichiers ouverts dans ce chemin d'être analysés par les processus de ce dossier.
• preuve.* exclura les fichiers ouverts par les processus nommés « test », quelle que soit leur extension.

Cela permet d’adapter les exceptions aux environnements complexes ou multi-utilisateurs.

Gestion avancée des exclusions : PowerShell, politiques et outils professionnels

Dans les environnements d'entreprise, il est souvent nécessaire de gérer les exclusions de manière centralisée , notamment lors de l'utilisation d'outils tels que Microsoft Intune , la stratégie de groupe (GPO) ou Configuration Manager . Ces options offrent un contrôle, un audit et une automatisation accrus.

• Avec Intune o GPO, vous pouvez créer des politiques qui incluent les exclusions nécessaires par extension, chemin ou processus, et les attribuer à des utilisateurs ou des appareils spécifiques.
• En Intune, des exclusions peuvent être ajoutées en modifiant une politique de sécurité existante ou en en créant une nouvelle. Vous pouvez définir des extensions, des itinéraires et des processus, et même attribuer des balises de portée pour des organisations complexes.
• La PowerShell Il est très puissant pour auditer, ajouter ou supprimer des exceptions en commandes como Get-MpPreference pour vérifier la configuration actuelle et Ajouter-MpPréférence pour créer de nouvelles exclusions, et peut être complété par Outils PowerShell avancés.
• Les règles peuvent être rendues invisibles pour les administrateurs locaux, augmentant ainsi la sécurité contre les modifications non autorisées.

Ce type de gestion est idéal pour les organisations qui nécessitent un niveau élevé de contrôle et de traçabilité.

Considérations et risques lors de l'ajout d'exceptions

Chaque exception ajoutée augmente le risque que des menaces passent inaperçues . C'est pourquoi il est crucial de :

• Évaluer les risques et excluez uniquement les éléments que vous connaissez vraiment et en lesquels vous avez confiance.
• Examiner et vérifier périodiquement la liste des exclusions. L’équipe de sécurité doit documenter la raison de chaque exception pour éviter toute confusion future.
• Évitez d’ajouter des exclusions sans discernement et de ne pas anticiper les problèmes qui pourraient ne pas survenir.
• Ne surprotégez pas, car chaque exclusion laisse une petite faille de sécurité.

Gardez à l’esprit que certaines fonctionnalités avancées, telles que la protection contre les menaces réseau ou les règles de réduction de la surface d’attaque, peuvent être moins efficaces si vous excluez des processus importants.

Comment supprimer une exclusion dans Microsoft Defender

Si vous souhaitez supprimer une exclusion parce qu'elle n'est plus nécessaire ou si vous souhaitez augmenter le niveau de sécurité, procédez comme suit :

1. Ouvrez le Application de sécurité Windows.
2. Aller à Protection contre les virus et les menaces.
3. sélectionner Gérer les paramètres sous paramètres de protection.
4. Haz clic en Ajouter ou supprimer des exclusions.
5. Choisissez l'exclusion que vous souhaitez supprimer et cliquez sur Enlever.

Ce processus est rapide et facile, et il est recommandé de le revoir périodiquement.

Exceptions dans le pare-feu Windows Defender

Si le problème ne provient pas de l'analyse des fichiers mais de la communication réseau d'une application , vous devrez créer une exception dans le Pare-feu Windows Defender . Cela s'avère particulièrement utile si un programme plante lors de la tentative de connexion à Internet.

Les étapes varient quelque peu selon la version, mais la procédure générale est la suivante :

1. Ouvrez le Panneau de commande et entrez Système et sécurité > Pare-feu Windows Defender.
2. Haz clic en Autoriser une application ou une fonctionnalité via le pare-feu Windows Defender.
3. Appuyez sur Modifier les paramètres pour pouvoir modifier la liste des programmes.
4. Recherchez l’application dans la liste et cochez la case à côté. privé et / ou Public, selon l'endroit à partir duquel l'application doit se connecter.
5. Enregistrez les modifications.

Cette méthode est utile pour rétablir la connectivité aux programmes que le pare-feu a bloqués par erreur.

Article connexe:

À quoi servent réellement Ctrl+Maj+Win+B dans Windows et quand les utiliser

Isaac

Écrivain passionné par le monde des octets et de la technologie en général. J'aime partager mes connaissances à travers l'écriture, et c'est ce que je vais faire dans ce blog, vous montrer toutes les choses les plus intéressantes sur les gadgets, les logiciels, le matériel, les tendances technologiques et plus encore. Mon objectif est de vous aider à naviguer dans le monde numérique de manière simple et divertissante.