Détails des Données

 


Utilisation élevée du processeur avec Antimalware Service Executable (MsMpEng.exe)
Essayer dans Windows Defender d'exclure le dossier Windows Defender:
cliquez sur "Protection contre les virus et les menaces"
Ajouter à la liste d'exclusion de Windows Defender:
C:\ProgramData\Microsoft\Windows Defender
Explication:
Windows Defender surveille tous les processus et s’inclut dans le processus de numérisation.
Cela peut parfois créer une boucle ce qui cause une utilisation élevée du processeur Antimalware Service Executable.

Ou Essayer de désactiver Antimalware Service Executable
Avec regedit
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
Si la valeur DisableAntiSpyware n’existe pas, créer-la :
Clic droit sur le dossier Windows Defender > Nouveau > Valeur DWORD (32 bits)
Nommer-la DisableAntiSpyware et définir la valeur à 1
Redémarrez l'ordinateur pour que les modifications prennent effet.


Windows Defender manquant et la page de sécurité Windows vide
Un malware empêche le fonctionnement de l’antivirus de Windows 10, Windows 11
Les services SecurityHealthService et Windows Defender ou ses dépendances sont endommagés ou corrompus
Les fichiers de l’application Windows Defender sont supprimés ou corrompus
Une solution: (\software\Security\Utilities\aaa\software\SecurityHealthSetup)
Exécuter SecurityHealthSetup.exe par clic-droit > Exécuter en tant qu’administrateur
Redémarrer l’ordinateur.

Windows Defender (Sécurité Windows)
Problème d'ouvrir Windows Defender
Besoin d’une autre application pour ouvrir Windows Defender ou MicroSoft Store
Windows Defender ne s'affiche plus vous avez besoin d'une nouvelle application
Avec Windows PowerShell executer:
Pour Windows Defender:
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
puis redémarrer

Pour le problème Microsoft Store
Get-AppxPackage *windowsstore* | Remove-AppxPackage
Appuyer sur enter puis
Get-AppxPackage -AllUsers| Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\AppXManifest.xml”}
puis redémarrer


Pour exclure un dossier/program/fichier
Desactiver Windows Defender
Installer le logiciel concerné
Dans Windows Defender
Protection contre les virus et menaces
Paramètres de protection contre les virus et menaces
Gérer les paramètres
Exclusions: Ajouter le dossier concerné


Données ne peuvent pas être sauvegardées dans le compte de l'utilisateur
comme par exemple en utilisant MS Office
(Cannot save data in user account)
Dans Windows Defender:
Paramètres de protection contre les virus et menaces
Dispositif d'acccès contrôlé aux dossiers
Gérer l'accès contrôlé aux dossiers
Dispositif d'accès contrôlé aux dossiers:
- doit être désactivé


Mise à jour de Windows Defender en ligne de commande:
cd program files
cd windows defender
mpcmdrun.exe -signatureupdate

Windows 10 registry
New:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SecurityHealth
%windir%\system32\SecurityHealthSystray.exe
Old:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SecurityHealth
%ProgramFiles%\Windows Defender\MSASCuiL.exe


Comment désactiver Performances et intégrité de l'appareil
Windows Defender affiche un point d'exclamation sur son icone
Solution:
run gpedit.msc
Stratégie Ordinateur Local
Configuration Ordinateur
Modèles d'administration
Composants Windows
Centre de sécurité Windows Defender
Performances des péripheriques et intégrité
Masquer les performances et la zone de santé des appareils
was : Non configuré
now : Activé


Pour effacer l'historique du journal Windows Defender
ou pour corriger les notifications répétitives sur les applications indésirables déjà détectées et traitées quelque soit l'option choisie (Quarantaine, Supprimer ou Autoriser).
Démarrage en Mode sans échec si la suppression n'est pas autorisée.
- désactiver la Protection en temps réel)
- désactiver la protection Cloud)
- supprimer tous les fichiers du dossier DetectionHistory
C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory
- activer la Protection en temps réel)
- activer la protection Cloud)


Pour ajouter Windows Defender au menu contextuel "Envoyer vers"
de manière à analyser 1 fichier à la fois:
Créer un nouveau fichier DefenderScan.cmd avec Notepad
copier coller les 4 lignes suivantes:
@echo off
echo Windows Defender
"C: \ Program Files \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType 3 -File %1
pause
puis copier coller DefenderScan.cmd dans
C: \ Users \ nom_utilisateur \ AppData \ Roaming \ Microsoft \ Windows \ SendTo


Impossible d’activer Windows Defender 1
To activate Windows Defender TRIED THIS ONE & WORKED
HKey_Local_Machine\Software\Policies\Microsoft\Windows Defender
Change both DisableAntiSpyware and DisableAntiVirus values to 0
If these keys are not there - In the right pane right-click on an empty space, select New, and click on DWORD (32-bit) Value
Reboot
Could modify the key OK
Also to activate service Security Center
Hkey_Local_Machine\System\CurrentControlSet\Services\SecurityHealthService
Modify its "start" value from 4 to 3
To clear the current cache and trigger an update, use a batch script that runs the following commands as an administrator:
cd %ProgramFiles%\Windows Defender
MpCmdRun.exe -removedefinitions -dynamicsignatures
MpCmdRun.exe -SignatureUpdate
Or manually install the windows defender updates with:
..software\Security\AntiVirusSpyware\WindowsDefender\mpam-fe.exe
Can also try SFC or DISM

Impossible d’activer Windows Defender 2
Cette application a été désactivé dossier Windows32 affiché
Service Windows Defender : error 577
Ligne de commande : sc start WinDefend Enable : error 577
Modifié le registre:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ WinDefend \
Start : passage de 3 (manuel) à 2 (automatique)
puis
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender
DisableAntiSpyware : passage de 1 à 0
DisableAntiVirus : passage de 1 à 0
Si problème de permission, modifier les autorisations:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender
clique droit, puis sélectionner "Autorisations"
puis bouton "Avancé" dans la nouvelle fenêtre
ensuite en haut de la nouvelle fenêtre au niveau de Propriétaire: -> Modifier
dans la boite de recherche cliquer sur "Avancé" -> Recherche
selectionner le groupe "Administrateurs" par exemple puis OK
maintenant à nouveau sur la fenêtre "Paramètres de sécurité avancés pour Windows Defender"
assigner à l'utilisateur/groupe choisi tout controle
cocher la case "Remplacer le propriétaire des sous-conteneurs et des objets"
redémarrer regedit et réessayer
et/ou
gpedit
Configuration ordinateur
Modèles d’administration
Composants Windows
Antivirus Windows Defender
Double-cliquer sur
Désactiver l’antivirus Windows Defender dans la partie droite de l’interface
Dans la fenêtre qui s’ouvre cocher la case « non configuré » ou « désactiver »
puis Ok pour valider les paramètres
et/ou
cmd line
RD /S /Q "%windir%\System32\GroupPolicyUsers" RD /S /Q "%windir%\System32\GroupPolicy" gpupdate /force secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

McAfee way to reactivate Windows Defender:
Run McAfee MCPR.exe and/or avira_registry_cleaner_en.exe from Avira depending on the previous installed antivirus
Reboot
then search for & try to start Windows Defender
Click on activate might then ask for an update
from here it should be OK

Command line to activate Windows Defender:
sc start WinDefend Enable
Check also the state of the service: service windows defender

FAILED
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender
DisableAntiSpyware
DisableAntiVirus
Set to 0 both entries
COULD NOT MODIFY THE KEY

DID NOT TRY
Command line:
RD /S /Q "%windir%\System32\GroupPolicyUsers" RD /S /Q "%windir%\System32\GroupPolicy" gpupdate /force secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

DID NOT TRY
J:\software\Security\AntiVirusSpyware\activer_windows_defender
run activer_windows_defender.reg

DID NOT TRY
J:\software\Security\AntiVirusSpyware\activer_windows_defender\
Microsoft.Windows.SecHealthUI_cw5n1h2txyewy.zip
Unzip in C:\Windows\SystemApps

DID NOT TRY
J:\software\Security\AntiVirusSpyware\activer_windows_defender\OOSU10.exe
Programme O&O Shutup10 peut aider à réactiver certains fonctionnalités.
Les parties Windows Defender doivent être en rouge.


To remove McAfee antivirus:
Control Panel or
MCPR.exe or
"C:\Program Files\McAfee\MSC\mcuihost.exe" /body:misp://MSCJsRes.dll::uninstall.html /id:uninstall


keywords: lifesafe livesafe webadvisor web advisor windows store

ID 139

Retour