Comment activer SmartScreen sous Windows : un guide pratique et complet

Si vous vous demandez comment activer SmartScreen sous Windows, vous êtes au bon endroit : cette protection Microsoft bloque les sites web suspects, les téléchargements dangereux et les applications douteuses . Intégrée à Windows et à Microsoft Edge , elle vous permet d’éviter les mauvaises surprises liées au phishing et aux logiciels malveillants.

Que ce soit à la maison ou au bureau, il est utile de savoir comment activer, configurer et désactiver SmartScreen , ainsi que les options de gestion disponibles pour les entreprises. SmartScreen respecte les stratégies Intune, les objets de stratégie de groupe (GPO) et la gestion des appareils mobiles (MDM) , permettant ainsi aux administrateurs de bloquer complètement les contenus à risque ou d'autoriser leur lecture après l'affichage d'un avertissement.

Qu'est-ce que Microsoft Defender SmartScreen et comment fonctionne-t-il ?

Microsoft Defender SmartScreen est un filtre de réputation et de sécurité qui évalue les sites web que vous consultez et les fichiers que vous téléchargez afin de déterminer s'ils présentent un risque. Il vérifie la réputation des pages et des applications sur les services Microsoft, en analysant les signatures numériques et d'autres indicateurs pour décider d'afficher un avertissement ou de bloquer l'action.

Lors du premier lancement d'une application téléchargée depuis Internet, SmartScreen vérifie la réputation du fichier. Si l'élément est connu pour être malveillant ou si sa réputation est insuffisante , un avertissement s'affiche vous empêchant de poursuivre ou, selon vos paramètres, vous permettant de l'ignorer à vos risques et périls.

• navigation plus sûre:Analyse les pages Web et détecte les signes de phishing ou de comportement malveillant, en affichant des écrans d'avertissement lorsque vous appuyez dessus.
• Listes dynamiques en temps réel: Compare les URL que vous visitez et téléchargez avec des listes à jour de sites et de logiciels signalés comme dangereux.
• Contrôle des téléchargements: Vérifie les fichiers par rapport aux catalogues de logiciels malveillants connus et aux téléchargements populaires et fiables ; si quelque chose ne correspond pas, il vous en informe.
• Avertissement « Écran rouge »:Lorsque vous tentez de charger des sites compromis par un code malveillant, vous verrez une alerte visible vous invitant à ne pas continuer.

Dès l'installation, les utilisateurs peuvent ignorer certains avertissements et poursuivre le téléchargement, ce qui est pratique pour les logiciels légitimes peu courants. En entreprise, il est toutefois conseillé , conformément aux recommandations de Microsoft, d'empêcher l'ignorance des avertissements afin de renforcer la sécurité .

Avantages pratiques de le maintenir actif

SmartScreen offre une protection supplémentaire contre les risques courants du quotidien. Il atténue l'impact des campagnes d'hameçonnage, bloque les téléchargements frauduleux et stoppe de nombreuses menaces avant qu'elles n'atteignent votre ordinateur . Le tout avec un impact minimal sur les performances des systèmes modernes.

Un autre avantage est que vous pouvez contribuer à l'amélioration du système grâce à vos propres signalements. Si vous repérez un site web sûr considéré comme dangereux, ou un site frauduleux passé inaperçu , vous pouvez le signaler depuis Microsoft Edge afin d'affiner la précision du filtre.

Coût et disponibilité

SmartScreen n'est pas un module complémentaire payant : il fait partie intégrante de Windows et de Microsoft Edge. Il est gratuit, inclus dans votre licence de système d'exploitation et mis à jour via Windows Update comme tous les autres composants de sécurité.

Si vous souhaitez acheter une licence, vous avez le choix entre les éditions Windows 11 Famille et Professionnel. Le prix dépend de l'édition ou de l'ordinateur avec Windows préinstallé ; aucun abonnement supplémentaire n'est requis pour utiliser SmartScreen.

Différences avec le bloqueur de pop-ups

Bien que ces deux fonctionnalités réduisent les risques lors de la navigation, elles n'ont pas la même fonction. SmartScreen évalue la réputation des sites web et des fichiers, affichant des alertes ou les bloquant en cas de menaces réelles comme le phishing ou les logiciels malveillants, tandis que le bloqueur de pop-up se concentre sur la prévention des fenêtres publicitaires intempestives.

Ils sont complémentaires. L'utilisation conjointe de SmartScreen et d'un bloqueur de fenêtres publicitaires intempestives améliore le confort et la sécurité , mais ce dernier ne remplace pas le premier pour se protéger contre les arnaques ou les téléchargements malveillants.

Comment activer ou désactiver SmartScreen dans Windows 11

Sous Windows 11, le principal paramètre de contrôle se trouve dans Sécurité Windows. Vous pouvez y activer la protection basée sur la réputation et configurer SmartScreen pour Edge, le Microsoft Store et les téléchargements.

1. Ouvrir Démarrer et rechercher « Sécurité Windows ».
2. Dans le menu latéral, accédez à « Contrôle des applications et du navigateur ».
3. Aller au bloc « Protection basée sur la réputation » pour vérifier si elle est activée. Sinon, le système vous indiquera le risque de la désactiver et vous pourrez l'activer.
4. Appuyez sur « Configuration de la protection basée sur la réputation » et personnaliser : SmartScreen pour Microsoft Edge, SmartScreen pour Microsoft Store et le filtre pour les applications et fichiers téléchargés.

Il est possible que même si le bloc principal est désactivé, certaines sous-options restent activées. Examinez chaque section individuellement pour vous assurer que son comportement correspond à vos besoins.

Activer ou désactiver SmartScreen dans Microsoft Edge

Edge intègre son propre commutateur SmartScreen. Sur les appareils personnels, vous pouvez le modifier ; sur les appareils professionnels ou scolaires, il peut être géré par l’administrateur et non modifiable par l’utilisateur.

1. Ouvrez Edge et accédez à Paramètres et plus > Paramètres > Confidentialité, recherche et services.
2. Faites défiler jusqu'à Sécurité et activer ou désactiver Écran intelligent Microsoft Defender comme cela vous convient.

Si l'option est bloquée, il est probable que votre organisation ait mis en place des politiques en la matière. Dans ce cas, SmartScreen suivra les paramètres centralisés définis par votre entreprise.

Désactiver temporairement l'invite SmartScreen

Lorsque Windows bloque l'exécution d'une application récemment téléchargée, une fenêtre s'affiche vous informant qu'une application inconnue a été empêchée de démarrer. Si vous faites entièrement confiance au fichier, vous pouvez utiliser le lien « Plus d'informations » et cliquer sur « Exécuter quand même » pour continuer à vos risques et périls.

Cette solution rapide n'est pertinente que si la source et l'intégrité du fichier sont irréprochables. Mieux vaut prévenir que guérir : évitez de banaliser ces avertissements dans votre routine quotidienne.

Dans les versions précédentes de Windows (Panneau de configuration et Centre de notifications)

Sous Windows 8 et versions antérieures, les paramètres se trouvaient dans le Centre de notifications. Vous pouviez y accéder depuis le Panneau de configuration ou en recherchant « Centre de notifications », et vous y trouviez le lien « Modifier les paramètres Windows SmartScreen ».

Il existait trois niveaux de protection : demander une confirmation avant d’exécuter des programmes ou de télécharger des fichiers inconnus, recevoir uniquement un avertissement, ou désactiver complètement le filtre. Plus la protection était élevée, plus les interruptions préventives étaient fréquentes ; moins elle était efficace, plus les risques étaient importants. À vous de choisir le niveau qui vous convenait.

Internet Explorer : Activer le filtre, vérifier les sites et notifier

Bien qu'Internet Explorer soit obsolète, il reste présent dans de nombreux environnements. SmartScreen a été activé directement depuis le navigateur de bureau en suivant ces étapes.

1. Ouvrez le bureau Internet Explorer et cliquez sur ALT pour afficher la barre classique.
2. Aller à Outils > Filtre SmartScreen et choisissez « Activer le filtre SmartScreen ».

Pour vérifier un site spécifique : Outils > Filtre SmartScreen > « Vérifier ce site Web » , confirmez avec OK et consultez le résultat de sécurité.

Pour signaler manuellement un site non sécurisé : Outils > Filtre SmartScreen > « Signaler un site Web non sécurisé » , remplissez les informations et envoyez le rapport à Microsoft.

SmartScreen géré par des politiques : GPO (stratégie de groupe)

En entreprise, il est courant de mettre en place des politiques pour empêcher les utilisateurs de désactiver la protection ou d'ignorer les alertes critiques. SmartScreen utilise des modèles de politiques d'administration basés sur le registre et est configuré pour Internet Explorer et Edge.

Ces chemins peuvent varier légèrement en fonction de la console et de la version des modèles d'administration, mais l'objectif est le même : activer SmartScreen et éliminer la possibilité de « procéder à vos risques et périls » dans les situations à haut risque.

Configuration MDM et Intune

Si vous gérez des appareils avec Microsoft Intune, vous pouvez appliquer des configurations équivalentes via MDM. Celles-ci sont compatibles avec les systèmes Windows 10/11 Professionnel et Entreprise inscrits dans Intune et vous permettent d'activer SmartScreen et d'empêcher le contournement, aussi bien dans le navigateur que dans l'interface Windows.

Ces stratégies renforcent votre niveau de sécurité de manière cohérente. Si vous utilisez déjà Intune, consultez la section « Configurer Windows pour sécuriser les appareils » afin de découvrir tous les contrôles disponibles et d’assurer la cohérence avec vos autres lignes de défense.

Recommandations de configuration pour les organisations

Étant donné que le paramètre par défaut permet aux utilisateurs d'ignorer les avertissements, Microsoft recommande de modifier ce comportement en entreprise. Le guide suggère d'activer SmartScreen et de bloquer la possibilité d'ignorer les avertissements, aussi bien pour les sites web que pour les téléchargements.

• GPO – Explorer : configurer Windows Defender SmartScreen avec « avertir et empêcher le contournement » pour bloquer l'exécution des fichiers malveillants téléchargés.
• GPO – Microsoft Edge : Configurer Microsoft Defender SmartScreen activé pour maintenir la protection du navigateur.
• GPO – Microsoft Edge : Empêcher les sauts de page sur les sites permet de refuser la continuité sur les sites Web suspects.
• GPO – Microsoft Edge : Empêcher les sauts de téléchargement activé pour bloquer les fichiers non vérifiés.

Dans MDM/Intune, les équivalents mentionnés précédemment, avec une valeur de 1 , neutralisent la faille. Cette stratégie réduit considérablement la surface d'attaque résultant de l'interaction de l'utilisateur.

Raisons pour lesquelles certains utilisateurs le désactivent (et précautions)

Certaines personnes préfèrent ne pas recevoir de notifications et désactivent SmartScreen si elles savent où elles naviguent. Il peut également y avoir un léger délai lors du chargement des pages ou de l'ouverture d'un fichier pour la première fois , bien que ce délai soit généralement minime sur les ordinateurs modernes.

Il arrive que des logiciels parfaitement légitimes, mais peu courants, déclenchent une alerte. Cela n'empêche pas leur installation « normale » si vous décidez de les exécuter malgré tout , mais il est conseillé de vérifier leur origine et leur signature avant de contourner les mesures de sécurité.

L'essentiel est que, si vous choisissez de désactiver SmartScreen, vous ne le fassiez que ponctuellement et en toute connaissance de cause. Visiter des sites web au hasard ou télécharger des fichiers exécutables sans cette protection revient à jouer à la roulette russe , surtout compte tenu de la sophistication des logiciels malveillants actuels.

Vulnérabilité CVE-2024-21412 : ce que vous devez savoir

Début 2024, la vulnérabilité CVE-2024-21412 a été signalée. Cette faille permettait à certains attaquants de contourner SmartScreen grâce à des fichiers spécialement conçus. Des groupes comme « Water Hydra » ont exploité cette vulnérabilité, que Microsoft a corrigée par une mise à jour système.

Ce n'était pas une faille de sécurité majeure, mais cela nous rappelle qu'aucun système n'est infaillible. Maintenez Windows à jour pour bénéficier des correctifs de sécurité et évaluez régulièrement votre niveau de sécurité sur vos appareils personnels et professionnels.

Comment utiliser les notifications dans Edge

En plus de fonctionner en arrière-plan, Edge vous permet de contribuer à l'amélioration de la qualité de la protection. Lorsque vous détectez des faux positifs ou des faux négatifs, utilisez les options pour signaler le site comme sûr ou non sûr , ce qui contribue à améliorer le filtrage.

SmartScreen filtre la navigation et les téléchargements : s’il intercepte un fichier, un avertissement s’affiche et, selon votre politique de confidentialité, vous pouvez choisir de l’ignorer ou non. En entreprise, il est préférable de bloquer l’option permettant d’ignorer les téléchargements et les sites web afin de minimiser les risques d’attaques d’ingénierie sociale.

Maintenir Microsoft Defender SmartScreen actif et correctement configuré fait toute la différence : il filtre la grande majorité des sites web frauduleux, bloque les téléchargements dangereux et vous permet de prendre des décisions éclairées en cas de doute. Que vous utilisiez les contrôles de Windows 11 et d’Edge ou les stratégies de groupe/Intune, assurez-vous de l’activer et, si nécessaire, d’empêcher le contournement des avertissements.

Article connexe:

Guide complet pour désactiver SmartScreen dans Windows 11 étape par étape