Configurer les options d’analyse de l’antivirus Microsoft Defender

Article
05/30/2024

S’applique à :

Plateformes

Windows

Utiliser Microsoft Intune pour configurer les options d’analyse

Pour plus d’informations, consultez Configurer les paramètres de restriction d’appareil dans Microsoft Intune et Paramètres de restriction d’appareil antivirus Microsoft Defender pour Windows 10 dans Intune.

Utiliser Microsoft Configuration Manager pour configurer les options d’analyse

Pour plus d’informations sur la configuration de Microsoft Configuration Manager (Current Branch), consultez Comment créer et déployer des stratégies anti-programme malveillant : paramètres d’analyse.

Utiliser la stratégie de groupe pour configurer les options d’analyse

Conseil

Téléchargez la feuille de calcul de référence de stratégie de groupe, qui répertorie les paramètres de stratégie pour les configurations d’ordinateur et d’utilisateur incluses dans les fichiers de modèle d’administration fournis avec pour Windows. Vous pouvez configurer la référence à la feuille de calcul lorsque vous modifiez des objets de stratégie de groupe.

Voici les versions les plus récentes :

Sur votre ordinateur de gestion des stratégies de groupe, ouvrez laConsole de gestion des stratégies de groupe.
Cliquez avec le bouton droit sur l’objet de stratégie de groupe que vous souhaitez configurer, puis sélectionnez Modifier.
Dans l’Éditeur de gestion des stratégies de groupe , accédez à Configuration de l’ordinateur , puis cliquez sur Modèles d’administration.
Développez l’arborescence des composants> WindowsAntivirus Microsoft Defender, puis sélectionnez un emplacement (reportez-vous à Paramètres et emplacements dans cet article).
Modifiez l’objet de stratégie.
Cliquez sur OK, puis répétez l’opération pour tous les autres paramètres.

Paramètres et emplacements

Élément de stratégie et emplacement	Valeur par défaut (s’il n’est pas configuré)	Paramètre PowerShell `Set-MpPreference` ou propriété WMI pour la `MSFT_MpPreference` classe
Analyse des e-mails Numériser>Activer l’analyse des e-mails Consultez Limitations de l’analyse des e-mails (dans cet article)	Désactivé	`-DisableEmailScanning`
Analyse des scripts	Activé	Ce paramètre de stratégie vous permet de configurer l’analyse des scripts. Si vous activez ou ne configurez pas ce paramètre, l’analyse des scripts est activée. Voir Defender/AllowScriptScanning
Analyser les points d’analyse Numériser>Activer l’analyse des points d’analyse	Désactivé	Non disponible Voir Points d’analyse
Analyser les lecteurs réseau mappés Numériser>Exécuter l’analyse complète sur les lecteurs réseau mappés	Désactivé	`-DisableScanningMappedNetworkDrivesForFullScan`
Analyser les fichiers d’archive (tels que les fichiers .zip ou .rar). Numériser>Analyser les fichiers d’archive	Activé	`-DisableArchiveScanning` La liste d’exclusion des extensions est prioritaire sur ce paramètre.
Analyser les fichiers sur le réseau Numériser>Analyser les fichiers réseau	Activé	`-DisableScanningNetworkFiles`
Analyser les exécutables compressés Numériser>Analyser les exécutables compressés	Activé	Non disponible Les exécutables compressés dans l’analyse ont été supprimés des modèles suivants : - Modèles d’administration (.admx) pour la mise à jour Windows 11 2022 (22H2) - Modèles d’administration (.admx) pour la mise à jour d’octobre 2021 de Windows 11 (21H2)
Analyser les lecteurs amovibles pendant les analyses complètes uniquement Numériser>Analyser les lecteurs amovibles	Désactivé	`-DisableRemovableDriveScanning`
Spécifier le niveau des sous-dossiers dans un dossier d’archivage à analyser Numériser>Spécifier la profondeur maximale pour analyser les fichiers d’archivage	0	Non disponible
Spécifiez la charge maximale du processeur (sous forme de pourcentage) pendant une analyse. Numériser>Spécifier le pourcentage maximal d’utilisation du processeur pendant une analyse	50	`-ScanAvgCPULoadFactor` La charge maximale du processeur n’est pas une limite matérielle, mais il est conseillé pour le moteur d’analyse de ne pas dépasser la limite maximale en moyenne. Les analyses manuelles ignorent ce paramètre et s’exécutent sans limites de processeur.
Spécifiez la taille maximale (en kilo-octets) des fichiers d’archive qui doivent être analysés. Numériser>Spécifier la taille maximale des fichiers d’archive à analyser	Aucune limite	Non disponible La valeur par défaut 0 n’applique aucune limite
Configurer une faible priorité du processeur pour les analyses planifiées Numériser>Configurer une faible priorité du processeur pour les analyses planifiées	Désactivé	Non disponible

Remarque

Si la protection en temps réel est activée, les fichiers sont analysés avant d’être consultés et exécutés. L’étendue d’analyse inclut tous les fichiers, y compris les fichiers sur un support amovible monté, comme les lecteurs USB. Si la protection en temps réel ou la protection d’accès est activée sur l’appareil qui effectue l’analyse, l’analyse inclut également des partages réseau.

Utiliser PowerShell pour configurer les options d’analyse

Pour plus d’informations sur l’utilisation de PowerShell avec l’Antivirus Microsoft Defender, consultez les articles suivants :

Utiliser WMI pour configurer les options d’analyse

Consultez API Windows Defender WMIv2.

Limitations de l’analyse des e-mails

L’analyse des e-mails permet d’analyser les fichiers de courrier utilisés par Outlook et d’autres clients de messagerie lors d’analyses planifiées et à la demande. Les objets incorporés dans les e-mails (tels que les pièces jointes et les fichiers archivés) sont également analysés. Les types de format de fichier suivants peuvent être analysés et corrigés :

DBX
MBX
MIME

Les fichiers PST utilisés par Outlook 2003 ou une version antérieure (où le type d’archive est défini sur non unicode) sont également analysés, mais Antivirus Microsoft Defender ne peut pas corriger les menaces détectées dans les fichiers PST.

Si l’Antivirus Microsoft Defender détecte une menace dans un e-mail, les informations suivantes s’affichent pour vous aider à identifier l’e-mail compromis afin que vous puissiez corriger manuellement la menace :

Sujet de l’e-mail
Nom de la pièce jointe

Analyse des lecteurs réseau mappés

Sur n’importe quel système d’exploitation, seuls les lecteurs réseau mappés au niveau du système sont analysés. Les lecteurs réseau mappés au niveau de l’utilisateur ne sont pas analysés. Les lecteurs réseau mappés au niveau de l’utilisateur sont ceux qu’un utilisateur mappe manuellement dans sa session à l’aide de ses propres informations d’identification.