Configurer la protection comportementale, heuristique et en temps réel.

Microsoft Defender Antivirus utilise plusieurs méthodes pour assurer la protection contre les menaces :

  • Protection cloud pour la détection quasi instantanée et le blocage des menaces nouvelles et émergentes
  • Analyse permanente, reposant sur la surveillance du comportement des fichiers et des processus et sur d’autres heuristiques (également appelée « protection en temps réel »)
  • Mises à jour de protection dédiées basées sur le Machine Learning, l’analyse du Big Data humain et automatisé et une recherche approfondie sur la résistance aux menaces

Vous pouvez configurer la façon dont Microsoft Defender Antivirus utilise ces méthodes avec Microsoft Defender for Endpoint Security Configuration Management, Microsoft Intune, Microsoft Configuration Manager, Stratégie de groupe, commandes PowerShell et Windows Management Instrumentation (WMI).

Cette section décrit la configuration de l’analyse always-on, y compris la façon de détecter et de bloquer les applications qui sont considérées comme dangereuses, mais qui peuvent ne pas être détectées comme des programmes malveillants.

Consultez Utiliser les technologies antivirus Microsoft Defender nouvelle génération via la protection cloud pour savoir comment activer et configurer Microsoft Defender protection cloud antivirus.

Prérequis

Systèmes d’exploitation pris en charge

  • Windows

Contenu de cette section

Article Description
Détecter et bloquer des applications potentiellement indésirables Détecter et bloquer les applications potentiellement indésirables dans votre réseau, telles que les logiciels de publicité, les modificateurs de navigateur et les barres d’outils, et les applications antivirus malveillantes ou fausses
Activer et configurer Microsoft Defender fonctionnalités de protection antivirus Activer et configurer la protection en temps réel, les heuristiques et d’autres fonctions de surveillance permanente de Microsoft Defender Antivirus
Protection du runtime de l’agent IA avec Microsoft Defender pour point de terminaison Détecter et bloquer les attaques ciblant les agents IA locaux en cours d’exécution sur vos appareils

Voir aussi