NovaInformatik

📩 Abonnez-vous à NovaInformatik

Recevez les meilleurs tutoriels et guides technologiques directement par email.

mardi 19 août 2025

Comment configurer la protection contre les ransomwares avec Windows Defender (Tutoriel 2025)

 

Comment configurer la protection contre les ransomwares avec Windows Defender (Tutoriel 2025)



Les ransomwares font partie des menaces informatiques les plus redoutées en 2025. Ces logiciels malveillants chiffrent vos fichiers et exigent une rançon pour les débloquer. Heureusement, Windows Defender propose une fonction intégrée pour se protéger efficacement : la protection contre les ransomwares.

Dans ce guide, vous allez découvrir comment activer, configurer et optimiser cette protection pour sécuriser vos fichiers sensibles.


Qu’est-ce qu’un ransomware et pourquoi se protéger ?

Définition du ransomware

Un ransomware est un logiciel malveillant qui bloque l’accès à vos fichiers en les chiffrant. Les pirates demandent ensuite une rançon en échange de la clé de déchiffrement.

Exemples récents d’attaques

  • WannaCry (2017) → a infecté des centaines de milliers d’ordinateurs.

  • Ryuk et Conti → ciblent particulièrement les entreprises.

  • LockBit (2023-2024) → considéré comme l’un des ransomwares les plus actifs.

Conséquences

  • Perte de données personnelles ou professionnelles

  • Chantage financier

  • Parfois, même après paiement, les fichiers ne sont pas restitués


Windows Defender et la protection anti-ransomware

Fonction "Accès contrôlé aux dossiers"

Cette option empêche les applications non autorisées de modifier vos fichiers dans des dossiers sensibles comme Documents, Images, Vidéos et Bureau.

Intégration avec OneDrive

Si un ransomware chiffre vos fichiers, vous pouvez les restaurer grâce aux sauvegardes automatiques dans OneDrive.

Blocage automatique des applications suspectes

Windows Defender bloque toute application tentant d’accéder sans autorisation à vos dossiers protégés.


Activer la protection contre les ransomwares

Étape 1 : Ouvrir Sécurité Windows

  1. Cliquez sur Démarrer

  2. Tapez Sécurité Windows

  3. Sélectionnez Protection contre les virus et menaces

Étape 2 : Accéder aux paramètres anti-ransomware

Descendez jusqu’à Protection contre les ransomwares et cliquez sur Gérer la protection contre les ransomwares.

Étape 3 : Activer l’accès contrôlé aux dossiers

Basculez l’interrupteur sur Activé pour protéger vos fichiers.


Configurer l’accès contrôlé aux dossiers

Ajouter ou retirer des dossiers protégés

Par défaut, Documents, Images, Vidéos et Bureau sont protégés. Vous pouvez ajouter d’autres dossiers sensibles.

Autoriser une application de confiance

Si Windows Defender bloque un logiciel légitime (par exemple Photoshop ou un outil pro), vous pouvez l’ajouter à la liste des applications autorisées.

Vérifier l’efficacité de la protection

Testez en essayant d’enregistrer un fichier dans un dossier protégé depuis une application non autorisée → Defender bloquera l’action.


Sauvegarde et récupération avec OneDrive

Pourquoi utiliser OneDrive ?

En cas d’attaque, vous pouvez restaurer vos fichiers depuis une sauvegarde cloud sécurisée.

Activer la sauvegarde automatique des fichiers

Dans les paramètres de OneDrive, activez la sauvegarde automatique des dossiers Documents, Bureau et Images.

Restaurer ses fichiers après une attaque

En cas d’infection, connectez-vous à OneDrive et restaurez vos fichiers à une version antérieure.


Bonnes pratiques pour éviter une infection ransomware

Mettre Windows et Defender à jour

Les mises à jour corrigent les failles utilisées par les pirates.

Ne pas ouvrir de pièces jointes suspectes

Évitez les emails inconnus avec pièces jointes (factures, CV, etc.).

Faire des sauvegardes régulières hors ligne

Utilisez un disque dur externe déconnecté après la sauvegarde.


Limites de la protection Windows Defender

Cas où un antivirus tiers est conseillé

  • Pour les entreprises exposées

  • Pour les utilisateurs qui partagent souvent des fichiers via clés USB ou réseaux locaux

  • Pour bénéficier de protections supplémentaires comme le VPN ou l’anti-phishing avancé


FAQ

1. Windows Defender protège-t-il vraiment contre les ransomwares ?
👉 Oui, avec la fonction Accès contrôlé aux dossiers activée.

2. Est-ce que OneDrive est obligatoire pour la protection anti-ransomware ?
👉 Non, mais il facilite la récupération des fichiers chiffrés.

3. Peut-on ajouter un dossier externe (clé USB, disque dur) à la protection ?
👉 Oui, il est possible d’ajouter manuellement d’autres dossiers.

4. Windows Defender ralentit-il l’ordinateur avec cette fonction activée ?
👉 Non, l’impact est minime.

5. Faut-il encore un antivirus payant si Windows Defender protège des ransomwares ?
👉 Pour un usage domestique, Defender suffit. Pour une entreprise, un antivirus payant reste préférable.


Conclusion

Avec sa protection intégrée contre les ransomwares, Windows Defender est un excellent outil pour sécuriser vos fichiers en 2025.

👉 En activant l’Accès contrôlé aux dossiers et en combinant cela avec OneDrive, vous réduisez fortement le risque de perdre vos données.

💡 En résumé : Activez dès maintenant la protection anti-ransomware pour éviter les mauvaises surprises !

Comment planifier des analyses automatiques avec Windows Defender (Tutoriel 2025)

Comment planifier des analyses automatiques avec Windows Defender (Tutoriel 2025)

 

Comment planifier des analyses automatiques avec Windows Defender (Tutoriel 2025)



Lancer manuellement une analyse antivirus, c’est bien… mais avouons-le : on oublie souvent. Heureusement, Windows Defender peut être programmé pour analyser automatiquement votre ordinateur à une fréquence que vous définissez.

Dans ce guide pas-à-pas, découvrez comment planifier des analyses automatiques avec le Planificateur de tâches de Windows.


Pourquoi planifier des analyses automatiques ?

Sécurité continue sans effort

En automatisant vos analyses, vous êtes certain que votre PC est vérifié régulièrement, sans intervention manuelle.

Détection préventive des menaces

Les malwares se propagent vite : une analyse planifiée permet de détecter rapidement une menace avant qu’elle ne fasse trop de dégâts.

Idéal pour les utilisateurs novices

Même si vous oubliez, Windows Defender travaillera pour vous en arrière-plan.


Windows Defender et ses options d’analyse

Analyse rapide

Scanne uniquement les zones critiques (démarrage, mémoire, processus actifs).

Analyse complète

Examine tous les fichiers et programmes du disque dur. Plus longue, mais plus exhaustive.

Analyse personnalisée

Permet de cibler un dossier, un disque externe ou une clé USB.


Planifier une analyse avec le Planificateur de tâches Windows

Étape 1 : Ouvrir le Planificateur de tâches

  1. Appuyez sur Win + S

  2. Tapez Planificateur de tâches

  3. Cliquez sur Créer une tâche de base

Étape 2 : Créer une tâche de base

Donnez-lui un nom, par exemple Analyse Windows Defender Hebdomadaire.

Étape 3 : Définir la fréquence

  • Quotidienne → sécurité maximale, mais peut ralentir un peu le PC

  • Hebdomadaire → recommandé pour la majorité des utilisateurs

  • Mensuelle → utile pour un PC rarement utilisé

Étape 4 : Configurer l’action

  1. Choisissez Démarrer un programme

  2. Dans le champ Programme/script, entrez :

    C:\Program Files\Windows Defender\MpCmdRun.exe
  3. Dans Ajouter des arguments, entrez :

    -Scan -ScanType 2

    (où 2 = analyse complète, 1 = rapide).

Étape 5 : Sauvegarder et activer la tâche

Cliquez sur Terminer → votre analyse est désormais planifiée automatiquement !


Vérifier et modifier la tâche planifiée

Consulter l’historique d’exécution

Dans le Planificateur de tâches, cliquez sur votre tâche pour voir la dernière exécution.

Modifier l’horaire ou le type d’analyse

Vous pouvez ajuster la fréquence ou passer d’une analyse rapide à une analyse complète.

Supprimer une tâche devenue inutile

Clic droit → Supprimer si vous ne souhaitez plus d’analyses automatiques.


Bonnes pratiques pour planifier ses analyses

Choisir un horaire où le PC est allumé

Évitez la nuit si votre PC est éteint, préférez l’heure du déjeuner ou le soir.

Privilégier l’analyse complète hebdomadaire

Une fois par semaine est un bon compromis entre sécurité et performance.

Coupler avec des mises à jour automatiques

Assurez-vous que Windows Update et Defender sont configurés pour se mettre à jour avant l’analyse.


Alternatives pour automatiser la sécurité

Utiliser PowerShell

Commande utile :

powershell.exe -Command "Start-MpScan -ScanType FullScan"

Recourir à des solutions tierces

Certains antivirus payants incluent des planificateurs d’analyse plus intuitifs.


FAQ

1. Peut-on planifier plusieurs types d’analyses ?
👉 Oui, vous pouvez créer une tâche rapide quotidienne et une complète hebdomadaire.

2. Est-ce que l’analyse automatique ralentit le PC ?
👉 L’analyse complète peut utiliser plus de ressources, choisissez un horaire où vous utilisez peu l’ordinateur.

3. Peut-on planifier une analyse sur un disque externe ?
👉 Oui, via l’analyse personnalisée et le Planificateur.

4. Est-ce que Windows Defender planifie automatiquement des analyses ?
👉 Oui, mais elles sont souvent limitées aux analyses rapides. Créer vos propres tâches donne plus de contrôle.

5. Quelle est la différence entre planifier avec le Planificateur et laisser Windows Defender par défaut ?
👉 Avec le Planificateur, vous choisissez exactement la fréquence, le type d’analyse et l’heure.


Conclusion

Planifier des analyses automatiques avec Windows Defender est un moyen simple et efficace de renforcer la sécurité de votre PC.

👉 Configurez une analyse rapide quotidienne et une analyse complète hebdomadaire pour une protection optimale.

💡 En résumé : Automatiser, c’est sécuriser sans y penser !

Comment utiliser Windows Defender en ligne de commande (MpCmdRun) – Guide complet 2025

Comment utiliser Windows Defender en ligne de commande (MpCmdRun) – Guide complet 2025

 

Comment utiliser Windows Defender en ligne de commande (MpCmdRun) – Guide complet 2025

https://www.malekal.com/comment-utiliser-windows-defender-en-ligne-de-commande-mpcmdrun/


Windows Defender est souvent utilisé via son interface graphique, mais peu d’utilisateurs savent qu’il possède un outil en ligne de commande puissant : MpCmdRun.

Cet outil permet de lancer des analyses, mettre à jour les définitions et gérer les menaces directement depuis l’invite de commandes ou PowerShell. Idéal pour les utilisateurs avancés et les administrateurs système.


Qu’est-ce que MpCmdRun ?

L’outil en ligne de commande de Windows Defender

MpCmdRun (Microsoft Malware Protection Command Line Utility) est un exécutable inclus avec Windows Defender, situé dans son dossier d’installation.

Pourquoi utiliser MpCmdRun ?

  • Automatiser les scans via scripts

  • Lancer des analyses discrètes sans interface graphique

  • Utiliser sur des serveurs ou postes distants


Comment accéder à MpCmdRun

Emplacement du fichier exécutable

Par défaut, MpCmdRun se trouve ici :

C:\Program Files\Windows Defender\MpCmdRun.exe

Ouvrir l’invite de commandes ou PowerShell

  1. Appuyez sur Win + S

  2. Tapez cmd ou PowerShell

  3. Faites clic droit > Exécuter en tant qu’administrateur


Commandes principales de MpCmdRun

Lancer une analyse rapide

MpCmdRun.exe -Scan -ScanType 1

Lancer une analyse complète

MpCmdRun.exe -Scan -ScanType 2

Effectuer une analyse personnalisée

MpCmdRun.exe -Scan -ScanType 3 -File "C:\Users\Nom\Documents"

Exécuter une analyse hors ligne

MpCmdRun.exe -Scan -ScanType 4

Commandes pour gérer les mises à jour

Mettre à jour la base de signatures

MpCmdRun.exe -SignatureUpdate

Vérifier la version des définitions

MpCmdRun.exe -GetFiles

(Cette commande exporte les fichiers journaux, y compris les infos sur les définitions.)


Commandes pour gérer la quarantaine et les menaces

Lister les menaces détectées

MpCmdRun.exe -Restore -ListAll

Restaurer un fichier mis en quarantaine

MpCmdRun.exe -Restore -Name "Nom_du_fichier"

Supprimer les éléments de la quarantaine

MpCmdRun.exe -RemoveDefinitions -All

Automatiser MpCmdRun avec des scripts

Créer un script batch

Vous pouvez créer un fichier .bat pour lancer automatiquement un scan :

Exemple :

@echo off "C:\Program Files\Windows Defender\MpCmdRun.exe" -Scan -ScanType 2 pause

Exemple de script d’analyse hebdomadaire

À combiner avec le Planificateur de tâches Windows pour une automatisation complète.


Bonnes pratiques et précautions

Exécuter en tant qu’administrateur

Certaines commandes nécessitent des privilèges élevés.

Planifier intelligemment

Évitez de lancer une analyse complète en pleine journée de travail → privilégiez les moments d’inactivité.

Vérifier régulièrement les journaux

Les rapports générés par MpCmdRun peuvent être consultés pour vérifier l’efficacité des scans.


FAQ

1. MpCmdRun est-il disponible sur toutes les versions de Windows ?
👉 Oui, sur Windows 10 et Windows 11 avec Windows Defender activé.

2. Quelle est la différence entre MpCmdRun et l’interface graphique de Defender ?
👉 MpCmdRun offre les mêmes fonctionnalités, mais en mode texte, idéal pour automatiser.

3. Puis-je utiliser MpCmdRun sur un serveur Windows ?
👉 Oui, c’est même recommandé pour les administrateurs système.

4. MpCmdRun consomme-t-il moins de ressources que l’interface graphique ?
👉 L’impact est similaire, mais l’absence d’interface peut légèrement réduire la charge.

5. Peut-on lancer MpCmdRun à distance sur un autre PC ?
👉 Oui, avec PowerShell ou un outil de gestion à distance, en tant qu’administrateur.


Conclusion

MpCmdRun est une arme secrète pour les utilisateurs avancés et administrateurs système. Grâce à lui, vous pouvez lancer des analyses, gérer la quarantaine et automatiser la sécurité de vos postes directement en ligne de commande.

👉 Pour une utilisation domestique classique, l’interface graphique suffit.
👉 Pour les pros et les passionnés, MpCmdRun est incontournable.

💡 En résumé : Windows Defender n’est pas seulement un antivirus, c’est aussi un outil puissant en ligne de commande.

Windows-defender-vs-antivirus-tiers