Détails des Données

 


Windows Defender (Sécurité Windows)
Pour exclure un dossier/program/fichier
Desactiver Windows Defender
Installer le logiciel concerné
Dans Windows Defender
Protection contre les virus et menaces
Paramètres de protection contre les virus et menaces
Gérer les paramètres
Exclusions: Ajouter le dossier concerné

Données ne peuvent pas être sauvegardées dans le compte de l'utilisateur
comme par exemple en utilisant MS Office
(Cannot save data in user account)
Dans Windows Defender:
Paramètres de protection contre les virus et menaces
Dispositif d'acccès contrôlé aux dossiers
Gérer l'accès contrôlé aux dossiers
Dispositif d'accès contrôlé aux dossiers:
- doit être désactivé

Mise à jour de Windows Defender en ligne de commande:
cd program files
cd windows defender
mpcmdrun.exe -signatureupdate

Windows 10 registry
New:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SecurityHealth
%windir%\system32\SecurityHealthSystray.exe
Old:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SecurityHealth
%ProgramFiles%\Windows Defender\MSASCuiL.exe

Comment désactiver Performances et intégrité de l'appareil
Windows Defender affiche un point d'exclamation sur son icone
Solution:
run gpedit.msc
Stratégie Ordinateur Local
Configuration Ordinateur
Modèles d'administration
Composants Windows
Centre de sécurité Windows Defender
Performances des péripheriques et intégrité
Masquer les performances et la zone de santé des appareils
was : Non configuré
now : Activé

Pour effacer l'historique du journal Windows Defender
ou pour corriger les notifications répétitives sur les applications indésirables déjà détectées et traitées quelque soit l'option choisie (Quarantaine, Supprimer ou Autoriser).
- désactiver la Protection en temps réel)
- désactiver la protection Cloud)
- supprimer tous les fichiers du dossier Service
C:\ProgramData\Microsoft\Windows Defender\Scan\History\Service\DetectionHistory
- activer la Protection en temps réel)
- activer la protection Cloud)

Pour ajouter Windows Defender au menu contextuel "Envoyer vers"
de manière à analyser 1 fichier à la fois:
Créer un nouveau fichier DefenderScan.cmd avec Notepad
copier coller les 4 lignes suivantes:
@echo off
echo Windows Defender
"C: \ Program Files \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType 3 -File %1
pause
puis copier coller DefenderScan.cmd dans
C: \ Users \ nom_utilisateur \ AppData \ Roaming \ Microsoft \ Windows \ SendTo

Impossible d’activer Windows Defender 1
To activate Windows Defender TRIED THIS ONE & WORKED
HKey_Local_Machine\Software\Policies\Microsoft\Windows Defender
Change both DisableAntiSpyware and DisableAntiVirus values to 0
If these keys are not there - In the right pane right-click on an empty space, select New, and click on DWORD (32-bit) Value
Reboot
Could modify the key OK
Also to activate service Security Center
Hkey_Local_Machine\System\CurrentControlSet\Services\SecurityHealthService
Modify its "start" value from 4 to 3
To clear the current cache and trigger an update, use a batch script that runs the following commands as an administrator:
cd %ProgramFiles%\Windows Defender
MpCmdRun.exe -removedefinitions -dynamicsignatures
MpCmdRun.exe -SignatureUpdate
Or manually install the windows defender updates with:
..software\Security\AntiVirusSpyware\WindowsDefender\mpam-fe.exe
Can also try SFC or DISM

Impossible d’activer Windows Defender 2
Cette application a été désactivé dossier Windows32 affiché
Service Windows Defender : error 577
Ligne de commande : sc start WinDefend Enable : error 577
Modifié le registre:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ WinDefend \
Start : passage de 3 (manuel) à 2 (automatique)
puis
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender
DisableAntiSpyware : passage de 1 à 0
DisableAntiVirus : passage de 1 à 0
Si problème de permission, modifier les autorisations:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Defender
clique droit, puis sélectionner "Autorisations"
puis bouton "Avancé" dans la nouvelle fenêtre
ensuite en haut de la nouvelle fenêtre au niveau de Propriétaire: -> Modifier
dans la boite de recherche cliquer sur "Avancé" -> Recherche
selectionner le groupe "Administrateurs" par exemple puis OK
maintenant à nouveau sur la fenêtre "Paramètres de sécurité avancés pour Windows Defender"
assigner à l'utilisateur/groupe choisi tout controle
cocher la case "Remplacer le propriétaire des sous-conteneurs et des objets"
redémarrer regedit et réessayer
et/ou
gpedit
Configuration ordinateur
Modèles d’administration
Composants Windows
Antivirus Windows Defender
Double-cliquer sur
Désactiver l’antivirus Windows Defender dans la partie droite de l’interface
Dans la fenêtre qui s’ouvre cocher la case « non configuré » ou « désactiver »
puis Ok pour valider les paramètres
et/ou
cmd line
RD /S /Q "%windir%\System32\GroupPolicyUsers" RD /S /Q "%windir%\System32\GroupPolicy" gpupdate /force secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

McAfee way to reactivate Windows Defender:
Run McAfee MCPR.exe and/or avira_registry_cleaner_en.exe from Avira depending on the previous installed antivirus
Reboot
then search for & try to start Windows Defender
Click on activate might then ask for an update
from here it should be OK

Command line to activate Windows Defender:
sc start WinDefend Enable
Check also the state of the service: service windows defender

FAILED
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender
DisableAntiSpyware
DisableAntiVirus
Set to 0 both entries
COULD NOT MODIFY THE KEY

DID NOT TRY
Command line:
RD /S /Q "%windir%\System32\GroupPolicyUsers" RD /S /Q "%windir%\System32\GroupPolicy" gpupdate /force secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

DID NOT TRY
J:\software\Security\AntiVirusSpyware\activer_windows_defender
run activer_windows_defender.reg

DID NOT TRY
J:\software\Security\AntiVirusSpyware\activer_windows_defender\
Microsoft.Windows.SecHealthUI_cw5n1h2txyewy.zip
Unzip in C:\Windows\SystemApps

DID NOT TRY
J:\software\Security\AntiVirusSpyware\activer_windows_defender\OOSU10.exe
Programme O&O Shutup10 peut aider à réactiver certains fonctionnalités.
Les parties Windows Defender doivent être en rouge.

To remove McAfee antivirus:
Control Panel or
MCPR.exe or
"C:\Program Files\McAfee\MSC\mcuihost.exe" /body:misp://MSCJsRes.dll::uninstall.html /id:uninstall

keywords: lifesafe livesafe webadvisor web advisor

ID 139

Annuler