Configurer des exclusions personnalisées pour Microsoft Defender Antivirus

  • S’applique à: Microsoft Defender Antivirus

Vous n'avez généralement pas besoin de définir des exclusions pour Microsoft Defender Antivirus. Toutefois, vous pouvez exclure des fichiers, des dossiers et tous les fichiers ouverts par un processus spécifique des analyses antivirus de Microsoft Defender Antivirus. Ces exclusions sont appelées exclusions personnalisées et sont fournies dans les types suivants :

Cet article explique comment configurer des exclusions personnalisées pour Microsoft Defender Antivirus sur Windows.

Les exclusions personnalisées s’appliquent aux analyses planifiées, aux analyses à la demande et à la protection et à la surveillance en temps réel toujours activées. Les exclusions de processus sont l’exception : elles s’appliquent uniquement à la protection et à la surveillance en temps réel, et non aux analyses planifiées ou à la demande.

Avant de définir des exclusions, passez en revue les exclusions dans Microsoft Defender Antivirus pour comprendre les types d’exclusion, les caractères génériques et les variables d’environnement système.

Pour obtenir de meilleurs résultats, utilisez des solutions de gestion au niveau de l’entreprise comme Microsoft Intune ou Microsoft Configuration Manager pour gérer les exclusions. Les paramètres d’exclusion d’Intune ou de Configuration Manager écrasent au démarrage tous les paramètres de stratégie de groupe ou de PowerShell en conflit.

Tip

Prerequisites

Systèmes d'exploitation pris en charge

  • Windows

Configurer les exclusions de Microsoft Defender Antivirus dans Microsoft Intune

Microsoft Intune est l’outil recommandé pour configurer et distribuer les fonctionnalités de Defender for Endpoint sur les appareils. Toutefois, Intune est un produit distinct qui ne fait pas partie de Defender pour point de terminaison et qui n'est pas inclus dans tous les abonnements. Pour utiliser Intune, vous avez besoin d’un abonnement qui l’inclut, ou vous pouvez l’acheter séparément en tant qu’abonnement ou module complémentaire autonome. Si vous n’avez pas Intune, vous pouvez utiliser l’une des autres méthodes de cet article. Pour plus d’informations, consultez Gestion des licences Microsoft Intune.

Note

Vous pouvez définir des exclusions antivirus dans un profil d’exclusions d’antivirus dédié Microsoft Defender (décrit dans cette section) ou directement dans un profil antivirus Microsoft Defender. Les paramètres d’exclusion sont identiques dans les deux cas, et Intune fusionne les exclusions de toutes les stratégies attribuées en un seul ensemble global sur chaque appareil. Utilisez un profil d’exclusions dédiées lorsque vous souhaitez gérer ou cibler des exclusions séparément de vos autres paramètres antivirus. Pour plus d’informations, consultez Stratégie antivirus pour la sécurité des points de terminaison dans Intune.

Pour configurer les exclusions antivirus dans Microsoft Intune, utilisez une politique antivirus de sécurité de terminaison. Pour des instructions détaillées, voir Créer des politiques de sécurité de terminaux ou Modifier les politiques existantes (les liens ouvrent de nouveaux onglets dans la documentation Intune).

Lorsque vous créez la police, utilisez ces paramètres spécifiques :

Lorsque vous créez ou modifiez la politique, utilisez ces paramètres spécifiques dans l’onglet Paramètres de configuration :

  • Extensions exclues : exclusions par extension de type de fichier. L’exclusion s’applique à tous les fichiers avec cette extension, quel que soit l’emplacement. Pour plus d’informations, consultez exclusions d’extension de fichier.

  • Chemins exclus : également appelé exclusions de fichiers et de dossiers. Pour plus d’informations, consultez Exclusions de fichiers et de dossiers.

    Les exclusions contextuelles sont également disponibles. Pour plus d’informations, consultez Exclusions contextuelles.

  • Processus exclus : exclusions pour les fichiers ouverts par les processus spécifiés. Les processus eux-mêmes ne sont pas exclus. Pour exclure les processus, utilisez une exclusion de chemins exclus . Pour plus d’informations, consultez Exclusions de processus.

Les caractères génériques, y compris les variables d’environnement système (et non utilisateur), sont pris en charge dans les valeurs Chemins exclus et Processus exclus. Pour plus d'informations, veuillez consulter la section Caractères génériques dans les exclusions de Microsoft Defender Antivirus.

Pour ajouter des exclusions, utilisez l’une des méthodes suivantes :

  • Sélectionnez Ajouter, puis entrez la valeur dans la zone qui s’affiche. Répétez autant de fois que nécessaire. Pour supprimer une exclusion ou une case vide, sélectionnez la case à cocher située en regard de l’entrée, puis sélectionnez Supprimer.

  • Sélectionnez Importer pour importer un fichier CSV qui contient les noms des fichiers et dossiers à exclure. Le fichier CSV utilise le format suivant (l’exemple montre les extensions exclues) :

    ExcludedExtensions
"extension1"
"extension2"
...

    Tip

    Les guillemets doubles autour des valeurs sont optionnels, et sont ignorés si vous les incluez (ils ne sont pas utilisés dans les valeurs). N’utilisez pas de guillemets simples autour des valeurs.

Pour modifier les exclusions dans une stratégie existante ultérieurement, sélectionnez la stratégie sur la sécurité du point de terminaison | Page Antivirus dans le centre d’administration Microsoft Intune, https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/antiviruspuis sélectionnez Modifier en regard des paramètres de configuration pour ajouter ou supprimer des exclusions. Pour enregistrer la liste actuelle des exclusions dans un fichier .csv, sélectionnez Exporter.

Configurer les exclusions de Microsoft Defender Antivirus dans le portail Microsoft Defender

Si votre organisation gère les stratégies de sécurité de point de terminaison dans le portail Microsoft Defender, vous pouvez configurer Microsoft Defender exclusions antivirus avec les mêmes stratégies de sécurité de point de terminaison qu’Intune utilise.

Pour des instructions détaillées, voir Créer une politique de sécurité pour les points d’extrémité.

Lorsque vous créez la police, utilisez ces paramètres spécifiques :

  • Type de politique : Dans l’onglet politiques Windows de la page Politiques de sécurité des terminaux du portail Microsoft Defender, https://security.microsoft.com/policy-inventorysélectionnez Créer une nouvelle politique.
  • Plateforme : sélectionnez Windows.
  • Modèle : Sélectionnez les exclusions antivirus Microsoft Defender.

Lorsque vous créez ou modifiez la stratégie, utilisez le même profil d’exclusions de Microsoft Defender Antivirus et les mêmes paramètres décrits dans Configurer les exclusions de Microsoft Defender Antivirus dans Intune à l’aide de stratégies de sécurité des points de terminaison.

Lorsque vous attribuez la stratégie, notez que les limitations du groupe d’affectation s’appliquent aux appareils gérés par le biais de la gestion des paramètres de sécurité. Pour plus d’informations, consultez l’étape Affectations.

Configurer les exclusions de Microsoft Defender Antivirus dans n’importe quelle solution MDM à l’aide du CSP de stratégie

Le fournisseur de services de configuration de stratégie (CSP) vous permet de configurer les exclusions de Microsoft Defender Antivirus sur les appareils Windows à l’aide de n’importe quelle solution de gestion des appareils mobiles (MDM), et pas seulement de Microsoft Intune. Pour plus d’informations, consultez Policy CSP.

Utilisez les paramètres CSP suivants pour configurer les exclusions. Séparez chaque valeur d’une liste avec une barre verticale (|).

  • Extensions exclues : utilisez la CSP ExcludedExtensions avec les paramètres suivants :

    Chemin d’accès OMA-URI : ./Device/Vendor/MSFT/Policy/Config/Defender/ExcludedExtensions
    Valeur : <Extension1>|<Extension2>|...<ExtensionN>

    Par exemple : lib|obj.

    Pour plus d’informations, consultez Exclusions de fichiers et de dossiers.

  • Chemins exclus : Utilisez le CSP ExcludedPaths avec les paramètres suivants :

    Chemin d’accès OMA-URI : ./Device/Vendor/MSFT/Policy/Config/Defender/ExcludedPaths
    Valeur : <FileOrFolderExclusion1>|<FileOrFolderExclusion2>|...<FileOrFolderExclusionN>

    Une valeur peut être un fichier spécifique, un dossier entier ou un chemin d’accès avec des caractères génériques. Par exemple, dans C:\Example|C:\Example\sample.exe|C:\Example\*.test :

    • Le contenu du C:\Example dossier est exclu.
    • Le fichier C:\Example\sample.exe spécifique est exclu.
    • Tous les fichiers .test dans C:\Example sont exclus.

    Pour plus d’informations, consultez Exclusions de fichiers et de dossiers.

    Les caractères génériques, y compris les variables d’environnement système (et non utilisateur), sont pris en charge dans les valeurs de Chemins exclus. Pour plus d'informations, veuillez consulter la section Caractères génériques dans les exclusions de Microsoft Defender Antivirus.

    Une valeur peut également être une exclusion contextuelle, telle que C:\Example\*.test\:{ScanTrigger:OnDemand}, qui exclut ces fichiers uniquement pendant les analyses à la demande.

    Pour plus d’informations, consultez Exclusions contextuelles.

  • Processus exclus : utilisez le fournisseur csp ExcludedProcesses avec les paramètres suivants :

    Chemin d’accès OMA-URI : ./Device/Vendor/MSFT/Policy/Config/Defender/ExcludedProcesses
    Valeur : <Process1>|<Process2>|...<ProcessN>

    Par exemple, C:\Example.exe|C:\Example1.exe exclut tous les fichiers ouverts par ces processus. Pour exclure les fichiers eux-mêmes, vous avez besoin d’une entrée de chemins exclus pour l’exécutable de processus lui-même.

    Pour plus d’informations, consultez Exclusions de processus.

    Les caractères génériques, y compris les variables d’environnement système (et non les variables utilisateur), sont pris en charge dans les valeurs du champ Processus exclus. Pour plus d'informations, veuillez consulter la section Caractères génériques dans les exclusions de Microsoft Defender Antivirus.

Configurer les exclusions de l’Antivirus Microsoft Defender dans Microsoft Configuration Manager

Pour configurer des exclusions d’extension de fichier, de dossier et de traitement dans Microsoft Configuration Manager, consultez Comment créer et déployer des stratégies anti-programme malveillant : paramètres d’exclusion.

Configurer les exclusions de Microsoft Defender Antivirus dans la stratégie de groupe

Note

Les modifications d’exclusion que vous apportez dans la stratégie de groupe apparaissent dans les exclusions d’applications Sécurité Windows.

Pour configurer des exclusions à l’aide de la stratégie de groupe, procédez comme suit :

  1. Dans stratégie de groupe centralisée, ouvrez la console de gestion stratégie de groupe (GPMC) sur votre ordinateur de gestion stratégie de groupe.

  2. Dans l’arborescence de la console GPMC, développez Objets de stratégie de groupe dans la forêt et le domaine contenant le GPO que vous souhaitez modifier.

  3. Cliquez avec le bouton droit sur l’objet de stratégie de groupe, puis sélectionnez Modifier.

  4. Dans l’Éditeur de gestion des stratégies de groupe, accédez à Configuration ordinateur>Modèles d’administration>Composants Windows>Microsoft Defender Antivirus>Exclusions.

    Note

    Les chemins de stratégie de groupe avant Windows 10, version 2004 (mai 2020) peuvent utiliser Windows Defender Antivirus au lieu de Microsoft Defender Antivirus. Les deux noms font référence au même emplacement de stratégie.

  5. Dans le volet d’informations des exclusions, les paramètres disponibles sont les suivants :

    Pour ouvrir et configurer un paramètre d’exclusion, utilisez l’une des méthodes suivantes :

    • Double-cliquez sur le paramètre.
    • Cliquez avec le bouton droit sur le paramètre, puis sélectionnez Modifier.
    • Sélectionnez le paramètre, puis sélectionnez Action>Modifier.

Tip

Vous pouvez également configurer stratégie de groupe localement sur des appareils individuels à l’aide de l’éditeur de stratégie de groupe local (gpedit.msc). Accédez au même chemin : Configuration ordinateur>Modèles d’administration>Composants Windows>Microsoft Defender Antivirus>Exclusions.

Configurer des exclusions de fichiers et de dossiers dans la stratégie de groupe

Pour configurer les exclusions de fichiers et de dossiers dans la stratégie de groupe, procédez comme suit :

  1. Dans le volet d’informations des exclusions, ouvrez le paramètre Exclusions de chemin d’accès .

  2. Dans la fenêtre de paramètre qui s’ouvre, configurez les options suivantes :

    1. Sélectionnez Activé.
    2. Exclusions de chemin d’accès : sélectionner Afficher....

  3. Dans la boîte de dialogue Exclusions de chemin d’accès qui s’ouvre, configurez les paramètres suivants :

    • Nom de la valeur : entrez chaque dossier sur une ligne distincte. Si vous spécifiez un fichier, entrez un chemin d’accès complet vers ce fichier, y compris la lettre du lecteur, le chemin d’accès au dossier, le nom du fichier et l’extension.
    • Valeur : Entrez 0.

    Répétez cette étape autant de fois que nécessaire. Lorsque vous avez terminé, sélectionnez OK.

Pour plus d’informations, consultez Exclusions de fichiers et de dossiers.

Les caractères génériques, y compris les variables d’environnement système (pas utilisateur), sont pris en charge dans les valeurs de Path Exclusions. Pour plus d'informations, veuillez consulter la section Caractères génériques dans les exclusions de Microsoft Defender Antivirus.

Les exclusions contextuelles sont également disponibles. Pour plus d’informations, consultez Exclusions contextuelles.

Configurer des exclusions d’extension de fichier dans la stratégie de groupe

Procédez comme suit pour configurer les exclusions d’extension de fichier dans les paramètres des exclusions de stratégie de groupe :

  1. Dans le volet d’informations des exclusions, ouvrez le paramètre Exclusions d’extension .

  2. Dans la fenêtre de paramètre qui s’ouvre, configurez les options suivantes :

    1. Sélectionnez Activé.
    2. Exclusions d’extension : sélectionner Afficher....

  3. Dans la boîte de dialogue Exclusions d’extension qui s’ouvre, configurez les paramètres suivants :

    • Nom de la valeur : entrez chaque extension de fichier sur sa propre ligne.
    • Valeur : Entrez 0.

    Répétez cette étape autant de fois que nécessaire. Lorsque vous avez terminé, sélectionnez OK.

Pour plus d’informations, consultez exclusions d’extension de fichier.

Configurer des exclusions de processus dans la stratégie de groupe

Suivez les étapes ci-dessous pour configurer les exclusions de processus dans les paramètres Exclusions de la stratégie de groupe :

  1. Dans le volet d’informations des exclusions, ouvrez le paramètre Exclusions de processus .

  2. Dans la fenêtre de paramètre qui s’ouvre, configurez les options suivantes :

    1. Sélectionnez Activé.
    2. Exclusions de processus : sélectionner Afficher....

  3. Dans la boîte de dialogue Exclusions de processus qui s’ouvre, configurez les paramètres suivants :

    • Nom de la valeur : entrez chaque processus sur une ligne distincte.
    • Valeur : Entrez 0.

    Répétez cette étape autant de fois que nécessaire. Lorsque vous avez terminé, sélectionnez OK.

Pour plus d’informations, consultez Exclusions de processus.

Les caractères génériques, y compris les variables d’environnement système (et non les variables utilisateur), sont pris en charge dans les valeurs de Exclusions de processus. Pour plus d'informations, veuillez consulter la section Caractères génériques dans les exclusions de Microsoft Defender Antivirus.

Configurer Microsoft Defender exclusions antivirus dans PowerShell

Sur l’appareil cible, utilisez la syntaxe de commande PowerShell suivante dans une session PowerShell avec élévation de privilèges (fenêtre PowerShell que vous avez ouverte en sélectionnant Exécuter en tant qu’administrateur). Cette syntaxe ajoute, définit ou supprime une ou plusieurs exclusions en spécifiant un paramètre d’exclusion et ses valeurs :

<Add-MpPreference | Set-MpPreference | Remove-MpPreference> [-ExclusionExtension "<Value1>","<Value2>",..."<ValueN>"] [-ExclusionPath "<Value1>","<Value2>",..."<ValueN>"] [-ExclusionProcess "<Value1>","<Value2>",..."<ValueN>"]

  • Set-MpPreferenceremplace toutes les exclusions existantes du type spécifié avec les valeurs que vous spécifiez. Pour afficher les exclusions actuellement configurées sur l’appareil, exécutez la commande suivante :

    $p = Get-MpPreference; 'ExclusionExtension','ExclusionPath','ExclusionProcess' | ForEach-Object { $t = $_; $p.$t | ForEach-Object {[pscustomobject]@{Type=$t; Value=$_}} } | Format-Table -AutoSize

    Pour ajouter de nouvelles exclusions sans affecter de valeurs existantes, utilisez l’applet de commande Add-MpPreference . Pour supprimer les exclusions spécifiées sans affecter d’autres valeurs existantes, utilisez l’applet de commande Remove-MpPreference . La syntaxe de commande est identique pour les trois applets de commande.

  • Utilisez un ou plusieurs des paramètres suivants pour spécifier le type d’exclusion :

    • ExclusionExtension : exclusions par extension de type de fichier. L’exclusion s’applique à tous les fichiers avec cette extension, quel que soit l’emplacement. Pour plus d’informations, consultez exclusions d’extension de fichier.

    • ExclusionPath : également appelé exclusions de fichiers et de dossiers. Pour plus d’informations, consultez Exclusions de fichiers et de dossiers.

      Les exclusions contextuelles sont également disponibles. Pour plus d’informations, consultez Exclusions contextuelles.

    • ExclusionProcess : exclusions pour les fichiers ouverts par les processus spécifiés. Les processus eux-mêmes ne sont pas exclus. Pour exclure les processus, utilisez ExclusionPath. Pour plus d’informations, consultez Exclusions de processus.

L’exemple suivant ajoute l’extension .test de fichier à la liste d’exclusions afin que Microsoft Defender Antivirus ignore les fichiers avec cette extension pendant les analyses :

Add-MpPreference -ExclusionExtension ".test"

L’exemple suivant ajoute une exclusion de processus pour c:\internal\test.exe, afin que Microsoft Defender Antivirus ignore l’analyse d’un fichier ouvert par ce processus :

Add-MpPreference -ExclusionProcess "c:\internal\test.exe"

Pour plus d’informations, consultez Utiliser des applets de commande PowerShell pour configurer et exécuter Microsoft Defender Antivirus.

Configurer Microsoft Defender exclusions antivirus dans WMI

Utilisez Windows Management Instrumentation (WMI) pour configurer des exclusions en appelant les méthodes Set, Add et Remove de la classe MSFT_MpPreference pour les propriétés suivantes :

  • ExclusionExtension: exclusions par extension de type de fichier. L’exclusion s’applique à tous les fichiers avec cette extension, quel que soit l’emplacement. Pour plus d’informations, consultez exclusions d’extension de fichier.

  • ExclusionPath: également appelées exclusions de fichiers et de dossiers. Pour plus d’informations, consultez Exclusions de fichiers et de dossiers.

    Les exclusions contextuelles sont également disponibles. Pour plus d’informations, consultez Exclusions contextuelles.

  • ExclusionProcess: exclusions pour les fichiers ouverts par les processus spécifiés. Les processus eux-mêmes ne sont pas exclus. Pour exclure les processus, utilisez ExclusionPath. Pour plus d’informations, consultez Exclusions de processus.

Les méthodes Set, Add et Remove de la classe MSFT_MpPreference sont analogues aux applets de commande Set-MpPreference, Add-MpPreference et Remove-MpPreference, comme décrit dans Configure Microsoft Defender Antivirus exclusions dans PowerShell.

Pour plus d’informations, consultez Utiliser WMI pour configurer et gérer Microsoft Defender Antivirus et Windows Defender API WMIv2.

Configurer des exclusions antivirus Microsoft Defender dans l’application Sécurité Windows

Vous pouvez utiliser l’application Sécurité Windows sur des appareils individuels pour configurer des exclusions. Cette méthode est utile pour tester ou configurer un seul appareil. Pour configurer des exclusions sur de nombreux appareils, utilisez l’une des méthodes de gestion d’entreprise décrites plus haut dans cet article.

Pour obtenir des instructions, consultez Ajouter des exclusions dans l’application Sécurité Windows.

Note

Les modifications d'exclusion que vous apportez dans l'application Sécurité Windows n'apparaissent pas dans les exclusions de stratégie de groupe.

L'application Sécurité Windows ne prend pas en charge les exclusions contextuelles.

Vérifier si un fichier ou un dossier est exclu à l’aide de MpCmdRun

Vous pouvez utiliser l’outil en ligne de commandeMpCmdRun.exe dans Microsoft Defender Antivirus version 4.18.211-5.0 (décembre 2021) ou ultérieure pour vérifier si un fichier ou dossier spécifique est exclu de l’analyse en exécutant les commandes suivantes dans une invite de commandes avec élévation de privilèges (une fenêtre d’invite de commandes que vous avez ouverte en sélectionnant Exécuter en tant qu’administrateur) :

Tip

La première commande bascule vers le répertoire de la dernière version de la <plateforme antimalware> dans %ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version>. Si ce chemin n’existe pas, il passe à %ProgramFiles%\Windows Defender.

(set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1

MpCmdRun.exe -CheckExclusion -Path <PathAndFile or Path>

Par exemple, la commande MpCmdRun.exe -CheckExclusion -Path C:\Data\Test retourne la sortie suivante :

  • Chemin d’accès exclu :

    C :\Data\Test [\Device\HarddiskVolume1\Data\Test] est exclu. Le code de sortie est 0.

  • Chemin d’accès non exclu :

    C:\Data\Test [\Device\HarddiskVolume1\Data\Test] n’est pas exclu. Le code de sortie est 1.

Note

Un is excluded résultat ne signifie pas nécessairement que le chemin exact que vous avez testé se trouve dans la liste d’exclusions. Une exclusion de dossier s’applique également à tous les sous-dossiers et fichiers de ce dossier. Par exemple, s’il C:\Data\Test est exclu et que vous testez C:\Data\Test\Logs\app.log, le résultat est is excluded dû au fait que le fichier hérite de l’exclusion du dossier de niveau supérieur. La commande indique uniquement si le chemin d’accès est exclu, et non l’entrée d’exclusion correspondante.

Tester les exclusions de Microsoft Defender Antivirus avec le fichier de test EICAR

Le fichier de test EICAR est un petit fichier texte inoffensif qui contient une chaîne standard reconnue par tous les produits antivirus en tant que programmes malveillants. Il s’agit d’un moyen standard de confirmer en toute sécurité que la protection antivirus fonctionne, sans utiliser de programmes malveillants réels. Microsoft Defender Antivirus détecte le fichier par son contenu (chaîne EICAR standard), et non par son nom de fichier.

Étant donné que Microsoft Defender Antivirus détecte toujours le fichier de test EICAR, vous pouvez l’utiliser pour vérifier qu’une exclusion fonctionne en créant le fichier afin que son nom, son extension ou son emplacement corresponde à l’exclusion que vous souhaitez valider :

Si le fichier n’est pas détecté, l’exclusion fonctionne. Si le fichier est détecté, l’exclusion ne fonctionne pas.

Cette méthode ne valide pas les exclusions de processus, qui dépendent du processus qui ouvre le fichier plutôt que du fichier lui-même.

Utilisez l’une des méthodes suivantes pour créer un fichier de test EICAR qui correspond à votre exclusion :

  • PowerShell : Exécutez les commandes suivantes dans une session PowerShell avec élévation de privilèges (fenêtre PowerShell que vous avez ouverte en sélectionnant Exécuter en tant qu’administrateur) :

    • Avec accès à Internet : utilisez la syntaxe suivante :

      Invoke-WebRequest "https://secure.eicar.org/eicar.com.txt" -OutFile "<FileNameOrFileNameAndPath>"

      Par exemple, l’appareil a une exclusion d’extension pour les .test fichiers. Par conséquent, le nom et l’emplacement du fichier n’ont pas d’importance :

      Invoke-WebRequest "https://secure.eicar.org/eicar.com.txt" -OutFile "test.test"

    • Sans accès à Internet : utilisez la syntaxe suivante :

      [io.file]::WriteAllText("<FileNameOrFileNameAndPath>",'X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*')

      Par exemple, l’appareil a une exclusion de fichier et de dossier pour c:\test. Créez donc le fichier dans ce dossier avec n’importe quel nom de fichier ou extension :

      [io.file]::WriteAllText("c:\test\eicar.txt",'X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*')

  • .NET classe WebClient avec accès Internet : utilisez la syntaxe suivante :

    $client = new-object System.Net.WebClient

$client.DownloadFile("http://www.eicar.org/download/eicar.com.txt","<FileNameOrFileNameAndPath>")

    Par exemple, l’appareil a une exclusion de fichier et de dossier pour c:\test\*\*.doc, donc téléchargez le fichier sur c:\test\data\test.doc:

    $client = new-object System.Net.WebClient

$client.DownloadFile("http://www.eicar.org/download/eicar.com.txt","c:\test\data\test.doc")

  • Bloc-notes : Copiez la chaîne de texte suivante dans la première ligne d’un fichier texte vide, puis enregistrez-la avec le nom de fichier et/ou l’extension à l’emplacement approprié :

    X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Contenu connexe

  • Last updated on