Évaluer l’antivirus Microsoft Defender à l’aide de PowerShell

S’applique à :

• Antivirus Microsoft Defender
• Microsoft Defender pour point de terminaison Plan 1
• Microsoft Defender pour point de terminaison Plan 2

Dans Windows 10 ou version ultérieure et Windows Server 2016 ou version ultérieure, vous pouvez utiliser les fonctionnalités de protection de nouvelle génération offertes par Antivirus Microsoft Defender (MDAV) et Microsoft Defender Exploit Guard (Microsoft Defender EG).

Cette rubrique explique comment activer et tester les principales fonctionnalités de protection dans Microsoft Defender AV et Microsoft Defender EG, et vous fournit des conseils et des liens vers des informations supplémentaires.

Nous vous recommandons d’utiliser ce script PowerShell d’évaluation pour configurer ces fonctionnalités, mais vous pouvez activer chaque fonctionnalité individuellement avec les applets de commande décrites dans le reste de ce document.

Pour plus d’informations sur nos produits PPE, consultez les bibliothèques de documentation produit suivantes :

• Antivirus Microsoft Defender
• Microsoft Defender Exploit Guard

Cet article décrit les options de configuration dans Windows 10 ou version ultérieure et Windows Server 2016 ou version ultérieure.

Si vous avez des questions sur une détection que Microsoft Defender AV effectue, ou si vous découvrez une détection manquée, vous pouvez nous envoyer un fichier sur notre site d’aide sur l’exemple de soumission.

Utiliser PowerShell pour activer les fonctionnalités

Ce guide fournit les applets de commande de l’Antivirus Microsoft Defender qui configurent les fonctionnalités que vous devez utiliser pour évaluer notre protection.

Pour utiliser ces applets de commande :

1. Ouvrez une instance avec élévation de privilèges de PowerShell (choisissez Exécuter en tant qu’administrateur).

2. Entrez la commande répertoriée dans ce guide et appuyez sur Entrée.

Vous pouvez vérifier l’état de tous les paramètres avant de commencer ou pendant votre évaluation à l’aide de l’applet de commande PowerShell Get-MpPreference.

Microsoft Defender AV indique une détection par le biais de notifications Windows standard. Vous pouvez également passer en revue les détections dans l’application Microsoft Defender AV.

Le journal des événements Windows enregistre également les événements de détection et de moteur. Consultez l’article Événements de l’Antivirus Microsoft Defender pour obtenir la liste des ID d’événements et leurs actions correspondantes .

Fonctionnalités de protection cloud

La préparation et la livraison des mises à jour de définitions standard peuvent prendre des heures. notre service de protection fourni par le cloud peut fournir cette protection en quelques secondes.

Pour plus d’informations, consultez Utiliser les technologies de nouvelle génération dans Antivirus Microsoft Defender via la protection fournie par le cloud.

Protection Always On (analyse en temps réel)

Microsoft Defender AV analyse les fichiers dès qu’ils sont vus par Windows et surveille les processus en cours d’exécution pour détecter les comportements malveillants connus ou suspects. Si le moteur antivirus détecte une modification malveillante, il bloque immédiatement l’exécution du processus ou du fichier.

Pour plus d’informations sur ces options , consultez Configurer la protection comportementale, heuristique et en temps réel .

Protection des applications potentiellement indésirables

Les applications potentiellement indésirables sont des fichiers et des applications qui ne sont pas traditionnellement classés comme malveillants. Il s’agit notamment des programmes d’installation tiers pour les logiciels courants, l’injection de publicité et certains types de barres d’outils dans votre navigateur.

Analyse des e-mails et des archives

Vous pouvez configurer l’Antivirus Microsoft Defender pour analyser automatiquement certains types de fichiers de courrier électronique et de fichiers d’archivage (tels que les fichiers .zip) lorsqu’ils sont vus par Windows. Pour plus d’informations sur cette fonctionnalité, consultez l’article Gérer les analyses de courrier électronique dans Microsoft Defender .

Gérer les mises à jour de produits et de protection

En règle générale, vous recevez des mises à jour de Microsoft Defender AV à partir de Windows Update une fois par jour. Toutefois, vous pouvez augmenter la fréquence de ces mises à jour en définissant les options suivantes et en veillant à ce que vos mises à jour soient gérées dans System Center Configuration Manager, avec une stratégie de groupe ou dans Intune.

Protection avancée contre les menaces et les attaques et prévention Accès contrôlé aux dossiers

Microsoft Defender Exploit Guard fournit des fonctionnalités qui aident à protéger les appareils contre les comportements malveillants connus et les attaques sur les technologies vulnérables.

Certaines règles peuvent bloquer le comportement que vous trouvez acceptable dans votre organisation. Dans ce cas, remplacez la règle activé par Audit pour empêcher les blocs indésirables.

Analyse hors connexion de Microsoft Defender en un clic

Microsoft Defender Offline Scan est un outil spécialisé fourni avec Windows 10 ou version ultérieure. Il vous permet de démarrer un ordinateur dans un environnement dédié en dehors du système d’exploitation normal. Il est particulièrement utile pour les programmes malveillants puissants, tels que les rootkits.

Pour plus d’informations sur le fonctionnement de cette fonctionnalité, consultez Microsoft Defender hors connexion .

Ressources

Cette section répertorie de nombreuses ressources qui peuvent vous aider à évaluer Antivirus Microsoft Defender.

• Microsoft Defender dans la bibliothèque Windows 10
• Bibliothèque Microsoft Defender pour Windows Server 2016
• Bibliothèque de sécurité Windows 10
• Vue d’ensemble de la sécurité Windows 10
• Site web Microsoft Defender Security Intelligence (Centre de protection microsoft contre les programmes malveillants (MMPC)) – Recherche et réponse aux menaces
• Site web Microsoft Security
• Blog sur la sécurité Microsoft