Fournisseur de services de configuration Defender

Important

Ce csp contient certains paramètres en cours de développement et qui s’appliquent uniquement aux builds Windows Insider Preview. Ces paramètres sont susceptibles d’être modifiés et peuvent avoir des dépendances vis-à-vis d’autres fonctionnalités ou services en préversion.

Remarque

ControlPolicyConflict (MDMWinsOverGP) ne s’applique pas au CSP Defender. Si vous utilisez la GPM, supprimez vos paramètres de stratégie de groupe Defender actuels pour éviter les conflits avec vos paramètres GPM.

La liste suivante montre les nœuds du fournisseur de services de configuration Defender :

• ./Device/Vendor/MSFT/Defender
  • Configuration
    • AiAgentNetworkInspection
    • Protection de l’agent IA
    • AllowDatagramProcessingOnWinServer
    • AllowNetworkProtectionDownLevel
    • AllowNetworkProtectionOnWinServer
    • AllowSwitchToAsyncInspection
    • ArchiveMaxDepth
    • ArchiveMaxSize
    • ASROnlyPerRuleExclusions
    • BehavioralNetworkBlocks
      • BruteForceProtection
        • BruteForceProtectionAggressiveness
        • BruteForceProtectionConfiguredState
        • BruteForceProtectionExclusions
        • BruteForceProtectionMaxBlockTime
        • BruteForceProtectionPlugins
          • BruteForceProtectionLocalNetworkBlocking
          • BruteForceProtectionSkipLearningPeriod
      • RemoteEncryptionProtection
        • RemoteEncryptionProtectionAggressiveness
        • RemoteEncryptionProtectionConfiguredState
        • RemoteEncryptionProtectionExclusions
        • RemoteEncryptionProtectionMaxBlockTime
    • DataDuplicationDirectory
    • DataDuplicationLocalRetentionPeriod
    • DataDuplicationMaximumQuota
    • DataDuplicationRemoteLocation
    • DaysUntilAggressiveCatchupQuickScan
    • DefaultEnforcement
    • Canal de déploiement
    • DeviceControl
      • Groupes de stratégies
        • {GroupId}
          • Données de groupe
      • PolicyRules
        • {RègleId}
          • RuleData
    • DeviceControlEnabled
    • DisableCacheMaintenance
    • DisableCoreServiceECSIntegration
    • DisableCoreServiceTelemetry
    • DisableCpuThrottleOnIdleScans
    • DisableDatagramProcessing
    • DisableDnsOverTcpParsing
    • DisableDnsParsing
    • DisableFtpParsing
    • DisableGradualRelease
    • DisableHttpParsing
    • DisableInboundConnectionFiltering
    • DisableLocalAdminMerge
    • DisableNetworkFileAccessTimeRestoration
    • DisableNetworkProtectionPerfTelemetry
    • DisableQuicParsing
    • DisableRdpParsing
    • DisableSmtpParsing
    • DisableSshParsing
    • DisableTlsParsing
    • EnableConvertWarnToBlock
    • EnableDnsSinkhole
    • EnableFileHashComputation
    • EnableUdpReceiveOffload
    • EnableUdpSegmentationOffload
    • EngineUpdatesChannel
    • ExcludedIpAddresses
    • HideExclusionsFromLocalAdmins
    • HideExclusionsFromLocalUsers
    • IntelTDTEnabled
    • MeteredConnectionUpdates
    • NetworkProtectionReputationMode
    • OobeEnableRtpAndSigUpdate
    • PassiveRemediation
    • PerformanceModeStatus
    • PlatformUpdatesChannel
    • QuickScanIncludeExclusions
    • RandomizeScheduleTaskTimes
    • Rapports
      • EnableDynamicSignatureDroppedEventReporting
    • ScanOnlyIfIdleEnabled
    • SchedulerRandomizationTime
    • ScheduleSecurityIntelligenceUpdateDay
    • ScheduleSecurityIntelligenceUpdateTime
    • SecuredDevicesConfiguration
    • SecurityIntelligenceLocationUpdateAtScheduledTimeOnly
    • SecurityIntelligenceUpdatesChannel
    • SupportLogLocation
    • Protection contre les falsifications
    • ThrottleForScheduledScanOnly
  • Détections
    • {ThreatId}
      • Catégorie
      • CurrentStatus
      • ExecutionStatus
      • InitialDetectionTime
      • LastThreatStatusChangeTime
      • Nom
      • NumberOfDetections
      • Gravité
      • URL
  • Health
    • État de l’ordinateur
    • DefenderEnabled
    • Version de défense
    • DeviceControl
      • État
    • Version du moteur
    • FullScanEn retard
    • FullScanRequired
    • Version FullScanSigVersion
    • FullScanTime
    • IsVirtualMachine
    • NisEnabled
    • ProductStatus
    • QuickScanEn retard
    • QuickScanSigVersion
    • QuickScanTime
    • RebootRequired
    • RtpEnabled
    • SignatureOutOfDate
    • Version de signature
    • TamperProtectionEnabled
  • OfflineScan
  • RollbackEngine
  • RollbackPlatform
  • Scan
  • Signature de mise à jour

Configuration

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1903 [10.0.18362] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration

Un nœud intérieur pour regrouper les informations de configuration de Windows Defender.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	node
Type d’accès	Télécharger

Configuration/AiAgentNetworkInspection

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Defender/Configuration/AiAgentNetworkInspection

Ce paramètre contrôle la protection réseau de l’agent d’IA d’exécution de Defender qui analyse le trafic réseau provenant d’agents IA. Lorsqu’il est activé, Defender inspecte le trafic réseau des processus de l’agent et bloque tout trafic qui correspond à une détection de signaux de programme malveillant/abus avant que l’agent ne l’exécute.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	La protection de l’agent IA est désactivée (par défaut).
1	La protection de l’agent IA est activée en mode bloc : les invites qui correspondent à une détection sont bloquées.
2	La protection de l’agent IA est activée en mode audit : les invites qui correspondent à une détection sont enregistrées, mais pas bloquées.

Configuration/AiAgentProtection

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Defender/Configuration/AiAgentProtection

Ce paramètre contrôle la protection de l’agent d’IA d’exécution de Defender qui analyse les invites envoyées aux agents de codage IA gérés (par exemple, Claude Code, GitHub Copilot CLI). Lorsqu’il est activé, Defender appelle un processus de pont à partir de l’infrastructure de hook de l’agent pour analyser chaque invite à la recherche de signaux de programme malveillant/abus avant que l’agent ne l’exécute.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	La protection de l’agent IA est désactivée (par défaut).
1	La protection de l’agent IA est activée en mode bloc : les invites qui correspondent à une détection sont bloquées.
2	La protection de l’agent IA est activée en mode audit : les invites qui correspondent à une détection sont enregistrées, mais pas bloquées.

Configuration/AllowDatagramProcessingOnWinServer

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/AllowDatagramProcessingOnWinServer

Ce paramètre détermine si la protection réseau est autorisée à activer le traitement des datagrammes sur Windows Server. Si la valeur est false, la valeur de DisableDatagramProcessing sera ignorée et désactivera par défaut l’inspection des datagrammes.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	Le traitement des datagrammes sur Windows Server est activé.
0 (par défaut)	Le traitement des datagrammes sur Windows Server est désactivé.

Configuration/AllowNetworkProtectionDownLevel

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/AllowNetworkProtectionDownLevel

Ce paramètre détermine si la protection réseau est autorisée à être configurée en mode bloc ou audit sur les fenêtres de niveau inférieur de RS3. Si la valeur est false, la valeur de EnableNetworkProtection sera ignorée.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	La protection réseau sera activée au niveau inférieur.
0 (par défaut)	La protection réseau sera désactivée au niveau inférieur.

Configuration/AllowNetworkProtectionOnWinServer

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1709 [10.0.16299] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/AllowNetworkProtectionOnWinServer

Ce paramètre détermine si la protection réseau est autorisée à être configurée en mode bloc ou audit sur Windows Server. Si la valeur est false, la valeur de EnableNetworkProtection sera ignorée.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	1

Valeurs autorisées:

Valeur	Description
1 (par défaut)	Autoriser.
0	Ne pas interdire.

Configuration/AllowSwitchToAsyncInspection

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1709 [10.0.16299] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/AllowSwitchToAsyncInspection

Déterminez si la protection réseau peut améliorer les performances en passant de l’inspection en temps réel à l’inspection asynchrone.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	Autoriser le passage à l’inspection asynchrone.
0 (par défaut)	N’autorisez pas l’inspection asynchrone.

Configuration/ArchiveMaxDepth

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/ArchiveMaxDepth

Spécifiez la profondeur de dossier maximale à extraire des fichiers d’archives pour analyse. Si cette configuration est désactivée ou n’est pas définie, la valeur par défaut (0) est appliquée et toutes les archives sont extraites jusqu’au dossier le plus profond pour analyse.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées	Gamme : [0-4294967295]
Valeur par défaut	0

Configuration/ArchiveMaxSize

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/ArchiveMaxSize

Spécifiez la taille maximale, en Ko, des fichiers d’archive à extraire et à analyser. Si cette configuration est désactivée ou n’est pas définie, la valeur par défaut (0) est appliquée et toutes les archives sont extraites et numérisées, quelle que soit leur taille.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées	Gamme : [0-4294967295]
Valeur par défaut	0

Configuration/ASROnlyPerRuleExclusions

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1709 [10.0.16299] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/ASROnlyPerRuleExclusions

Appliquer l’ASR uniquement pour les exclusions de règle.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Configuration/BehavioralNetworkBlocks

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	node
Type d’accès	Télécharger

Configuration/BehavioralNetworkBlocks/BruteForceProtection

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	node
Type d’accès	Télécharger

Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionAggressiveness

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionAggressiveness

Définissez les critères dans lesquels Brute-Force Protection bloque les adresses IP.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Faible : seules les adresses IP dont le niveau de confiance est 100 % malveillant (valeur par défaut).
1	Moyen : utilisez l’agrégation cloud pour bloquer les adresses IP dont plus de 99 % sont susceptibles d’être malveillantes.
2	Élevée : bloquez les adresses IP identifiées à l’aide de l’intelligence client et du contexte pour bloquer les adresses IP dont plus de 90 % sont susceptibles d’être malveillantes.

Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionConfiguredState

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionConfiguredState

Brute-Force Protection dans Microsoft Defender Antivirus détecte et bloque les tentatives de connexion forcée et de lancement de sessions.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Non configuré : appliquer les valeurs par défaut définies par le moteur et la plateforme d’antivirus.
1	Bloquer : empêchez les comportements suspects et malveillants.
2	Audit : Générez des détections EDR sans bloquer.
4	Désactivé : la fonctionnalité est désactivée sans impact sur les performances.

Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionExclusions

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionExclusions

Spécifiez des adresses IP, des sous-réseaux ou des noms de stations de travail à exclure du blocage par Brute-Force Protection. Notez que les attaquants peuvent usurper des adresses et des noms exclus pour contourner la protection.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées	Liste (Délimiteur : |)

Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionMaxBlockTime

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionMaxBlockTime

Définissez la durée maximale pendant laquelle une adresse IP est bloquée par Brute-Force Protection. Après ce délai, les adresses IP bloquées pourront se connecter et lancer des sessions. Si la valeur est 0, la logique de la fonctionnalité interne déterminera le temps de blocage.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées	Gamme : [0-4294967295]
Valeur par défaut	0

Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	node
Type d’accès	Télécharger

Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionLocalNetworkBlocking

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1709 [10.0.16299] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionLocalNetworkBlocking

Étendez la couverture de la protection contre la force brute dans l’Antivirus Microsoft Defender pour bloquer les adresses réseau locales.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	La protection en force brute ne bloque pas les adresses réseau locales.
1	La protection en force brute bloque les adresses réseau locales.

Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionSkipLearningPeriod

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1709 [10.0.16299] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionSkipLearningPeriod

Ignorez la période d’apprentissage initiale de 2 semaines, afin que la protection par force brute dans Antivirus Microsoft Defender puisse commencer à bloquer immédiatement.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	La protection par force brute bloque les menaces uniquement après avoir terminé une période d’apprentissage de 2 semaines.
1	La protection par force brute commence à bloquer immédiatement les menaces.

Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	node
Type d’accès	Télécharger

Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionAggressiveness

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionAggressiveness

Définissez les critères pendant lesquels la protection de chiffrement à distance bloque les adresses IP.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Faible : bloquer uniquement lorsque le niveau de confiance est de 100 % (par défaut).
1	Moyen : utilisez l’agrégation cloud et le blocage lorsque le niveau de confiance est supérieur à 99 %.
2	Élevée : utilisez les informations et le contexte cloud, et bloquez lorsque le niveau de confiance est supérieur à 90 %.

Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionConfiguredState

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionConfiguredState

La protection à distance de chiffrement dans Antivirus Microsoft Defender détecte et bloque les tentatives de remplacement de fichiers locaux par des versions chiffrées à partir d’un autre appareil.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Non configuré : appliquer les valeurs par défaut définies pour le moteur et la plateforme antivirus.
1	Bloquer : empêchez les comportements suspects et malveillants.
2	Audit : Générez des détections EDR sans bloquer.
4	Désactivé : la fonctionnalité est désactivée sans impact sur les performances.

Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionExclusions

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionExclusions

Spécifiez des adresses IP, des sous-réseaux ou des noms de postes de travail à exclure du blocage par la protection de chiffrement à distance. Notez que les attaquants peuvent usurper des adresses et des noms exclus pour contourner la protection.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées	Liste (Délimiteur : |)
Valeur par défaut	0

Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionMaxBlockTime

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionMaxBlockTime

Définissez la durée maximale pendant laquelle une adresse IP est bloquée par la protection à distance contre le chiffrement. Passé ce délai, les adresses IP bloquées pourront relancer les connexions. Si la valeur est 0, la logique de la fonctionnalité interne déterminera le temps de blocage.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées	Gamme : [0-4294967295]
Valeur par défaut	0

Configuration/DataDuplicationDirectory

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationDirectory

Définir un répertoire de duplication des données pour le contrôle des appareils.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Configuration/DataDuplicationLocalRetentionPeriod

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationLocalRetentionPeriod

Définissez la période de conservation en jours pendant laquelle les données de preuve seront conservées sur l’ordinateur client en cas de transfert vers des sites distants.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées	Gamme : [1-120]
Valeur par défaut	60

Configuration/DataDuplicationMaximumQuota

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationMaximumQuota

Définit le quota maximal de duplication de données en Mo qui peut être collecté. Lorsque le quota est atteint, le filtre arrête la duplication des données jusqu’à ce que le service parvienne à distribuer les données collectées existantes, réduisant ainsi le quota en dessous du maximum. L’intervalle valide est [5-5000] Mo. Par défaut, le quota maximal sera de 500 Mo.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées	Gamme : [5-5000]
Valeur par défaut	500

Configuration/DataDuplicationRemoteLocation

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationRemoteLocation

Définir l’emplacement distant de duplication des données pour le contrôle de périphérique. Lors de la configuration de ce paramètre, assurez-vous que le contrôle de périphérique est activé et que le chemin fourni est un chemin distant auquel l’utilisateur peut accéder.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Configuration/DaysUntilAggressiveCatchupQuickScan

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DaysUntilAggressiveCatchupQuickScan

Configure le nombre de jours sans analyse avant le déclenchement d’une analyse rapide de rattrapage agressive. Les valeurs valides sont 0 ou [7-60] jours. La valeur par défaut est 30 jours. Toutefois, les analyses rapides de rattrapage agressives ne se déclencheront que si les analyses de rattrapage standard (rapides et complètes) sont déjà désactivées. Le paramètre 0 désactive entièrement les analyses rapides de rattrapage agressives.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées	Gamme : [0-60]
Valeur par défaut	30

Configuration/DefaultEnforcement

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DefaultEnforcement

Périphérique de contrôle Contrôle l’application par défaut. Il s’agit de l’application appliquée s’il n’y a pas de règles de stratégie présentes ou, à la fin de l’évaluation des règles de stratégie, aucune n’a été mise en correspondance.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	1

Valeurs autorisées:

Valeur	Description
1 (par défaut)	Autoriser l’application par défaut.
2	Application du refus par défaut.

Configuration/DeploymentChannel

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DeploymentChannel

Activez cette stratégie pour spécifier quand les appareils reçoivent les mises à jour binaires de Microsoft Defender en fonction du déploiement du canal de déploiement choisi.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Non configuré (par défaut). Si vous ne configurez pas cette stratégie, les appareils sont ajoutés au canal de publication. Microsoft détermine si les appareils reçoivent les mises à jour plus tôt ou plus tard dans le canal de publication.
10	Canal de validation : les appareils définis sur ce canal sont les premiers à recevoir les nouvelles mises à jour binaires mensuelles (plateforme et moteur). La probabilité que de nouveaux problèmes surviennent est plus élevée. Ajoutez donc uniquement les appareils présentant la tolérance au risque la plus élevée à ce canal (recommandé pour 1 % ou moins des appareils de votre environnement).
20	Canal de publication - En avance : le canal de publication convient à la plupart de votre environnement de production. Les appareils définis sur ce canal reçoivent les mises à jour en premier dans le canal de publication. Distribuez les appareils de manière précoce, rapide et large en fonction de leur tolérance au risque. Ajoutez des appareils dans les canaux précédents pour faire apparaître les problèmes plus tôt et éviter d’impacter le reste de votre environnement.
30	Canal de publication - Rapide : le canal de publication convient à la plupart de votre environnement de production. Les appareils reçoivent des mises à jour plus tard au cours du cycle de publication graduel. Distribuez les appareils de manière précoce, rapide et large en fonction de leur tolérance au risque. Utilisez les appareils dans les canaux précédents pour faire apparaître les problèmes plus tôt et éviter d’avoir un impact sur le reste de votre environnement.
40	Canal de publication - Large : le canal de publication convient à la plupart de votre environnement de production. Les appareils de ce canal reçoivent les mises à jour à la fin du cycle de publication progressive. Distribuez les appareils de manière précoce, rapide et large en fonction de leur tolérance au risque. Utilisez les appareils dans les canaux précédents pour faire apparaître les problèmes plus tôt et éviter d’avoir un impact sur le reste de votre environnement.
50	Canal différé : les appareils de ce canal se voient proposer des mises à jour environ 48 heures après les appareils du canal de publication (large). Utilisez ce canal pour les infrastructures critiques et les ressources à forte valeur ajoutée (~1 % ou moins des appareils).

Configuration/DeviceControl

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	node
Type d’accès	Télécharger

Configuration/DeviceControl/PolicyGroups

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyGroups

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	node
Type d’accès	Télécharger

Configuration/DeviceControl/PolicyGroups/{GroupId}

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyGroups/{GroupId}

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	node
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Configuration/DeviceControl/PolicyGroups/{GroupId}/GroupData

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyGroups/{GroupId}/GroupData

Pour plus d’informations, consultez Microsoft Defender pour point de terminaison Stockage amovible de contrôle de périphérique Access Control.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Configuration/DeviceControl/PolicyRules

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyRules

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	node
Type d’accès	Télécharger

Configuration/DeviceControl/PolicyRules/{RuleId}

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyRules/{RuleId}

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	node
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Configuration/DeviceControl/PolicyRules/{RuleId}/RuleData

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyRules/{RuleId}/RuleData

Pour plus d’informations, consultez Microsoft Defender pour point de terminaison Stockage amovible de contrôle de périphérique Access Control.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Configuration/DeviceControlEnabled

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DeviceControlEnabled

Périphérique de contrôle Fonctionnalité de contrôle.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	Le contrôle de périphérique est activé.
0 (par défaut)	Le contrôle de périphérique est désactivé.

Configuration/DisableCacheMaintenance

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableCacheMaintenance

Définit si la tâche inactive de maintenance du cache effectue ou non la maintenance du cache.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	La maintenance du cache est désactivée.
0 (par défaut)	La maintenance du cache est activée (par défaut).

Configuration/DisableCoreServiceECSIntegration

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableCoreServiceECSIntegration

Désactivez l’intégration ECS pour le service central Defender.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0x0

Valeurs autorisées:

Flag	Description
0x0 (par défaut)	Le service principal Defender utilisera le service ECS (Experimentation and Configuration Service) pour fournir rapidement des correctifs critiques spécifiques à l’organisation.
0x1	Le service principal Defender cesse d’utiliser le service ECS (Experimentation and Configuration Service). Les correctifs continueront d’être fournis par le biais de mises à jour de veille de sécurité.

Configuration/DisableCoreServiceTelemetry

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableCoreServiceTelemetry

Désactivez la télémétrie OneDsCollector pour le service central Defender.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0x0

Valeurs autorisées:

Flag	Description
0x0 (par défaut)	Le service principal Defender utilisera l’infrastructure OneDsCollector pour collecter rapidement les données de télémétrie.
0x1	Le service principal Defender cesse d’utiliser l’infrastructure OneDsCollector pour collecter rapidement des données de télémétrie, ce qui a un impact sur la capacité de Microsoft à reconnaître et résoudre rapidement les performances médiocres, les faux positifs et d’autres problèmes.

Configuration/DisableCpuThrottleOnIdleScans

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableCpuThrottleOnIdleScans

Indique si le processeur sera limité pour les analyses planifiées quand l’appareil est inactif. Cette fonctionnalité est activée par défaut et ne limite pas le processeur pour les analyses planifiées effectuées lorsque l’appareil est inactif, quelle que soit la valeur ScanAvgCPULoadFactor. Pour toutes les autres analyses planifiées, cet indicateur n’aura aucun impact et une limitation normale se produira.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	1

Valeurs autorisées:

Valeur	Description
1 (par défaut)	Désactivez la limitation du processeur lors des analyses inactives.
0	Activez la limitation du processeur lors des analyses inactives.

Configuration/DisableDatagramProcessing

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1709 [10.0.16299] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableDatagramProcessing

Contrôlez si la protection réseau inspecte le trafic UDP (User Datagram Protocol).

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	L’inspection UDP est désactivée.
0 (par défaut)	L’inspection UDP est en cours.

Configuration/DisableDnsOverTcpParsing

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableDnsOverTcpParsing

Ce paramètre désactive l’analyse DNS sur TCP pour la protection du réseau.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	L’analyse DNS sur TCP est désactivée.
0 (par défaut)	L’analyse DNS sur TCP est activée.

Configuration/DisableDnsParsing

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableDnsParsing

Ce paramètre désactive l’analyse DNS pour la protection du réseau.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	L’analyse DNS est désactivée.
0 (par défaut)	L’analyse DNS est activée.

Configuration/DisableFtpParsing

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableFtpParsing

Ce paramètre désactive l’analyse FTP pour la protection du réseau.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	L’analyse FTP est désactivée.
0 (par défaut)	L’analyse FTP est activée.

Configuration/DisableGradualRelease

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableGradualRelease

Activez cette stratégie pour désactiver le déploiement progressif des mises à jour Defender.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	La publication progressive est désactivée.
0 (par défaut)	La publication progressive est activée.

Configuration/DisableHttpParsing

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableHttpParsing

Ce paramètre désactive l’analyse HTTP pour la protection du réseau.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	L’analyse HTTP est désactivée.
0 (par défaut)	L’analyse HTTP est activée.

Configuration/DisableInboundConnectionFiltering

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableInboundConnectionFiltering

Ce paramètre désactive le filtrage des connexions entrantes pour la protection du réseau.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	Le filtrage des connexions entrantes est désactivé.
0 (par défaut)	Le filtrage des connexions entrantes est activé.

Configuration/DisableLocalAdminMerge

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableLocalAdminMerge

Lorsque cette valeur est définie sur non, elle permet à un administrateur local de spécifier certains paramètres pour un type de liste complexe qui fusionnera /remplacera les paramètres de préférence avec les paramètres de stratégie.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	Oui.
0 (par défaut)	Non.

Configuration/DisableNetworkFileAccessTimeRestoration

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableNetworkFileAccessTimeRestoration

Ce paramètre vous permet de configurer si Microsoft Defender pour point de terminaison tente de restaurer l’heure d’accès d’origine sur les fichiers réseau après l’analyse. Sur les systèmes de fichiers réseau non pris en charge, la restauration peut échouer et écrire à 12:00 le même jour que la valeur d’heure d’accès.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Essayez de restaurer les heures d’accès au fichier d’origine sur les fichiers réseau après l’analyse (par défaut).
1	Ne restaurez pas les heures d’accès aux fichiers sur les fichiers réseau après l’analyse.

Configuration/DisableNetworkProtectionPerfTelemetry

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableNetworkProtectionPerfTelemetry

Ce paramètre désactive la collecte et l’envoi de données de télémétrie de performances à partir de la protection réseau.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	La télémétrie de protection réseau est désactivée.
0 (par défaut)	La télémétrie de protection du réseau est activée.

Configuration/DisableQuicParsing

Remarque

Cette stratégie est déconseillée et peut être supprimée dans une version ultérieure.

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableQuicParsing

Ce paramètre désactive l’analyse QUIC pour la protection du réseau.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	L’analyse QUIC est désactivée.
0 (par défaut)	L’analyse QUIC est activée.

Configuration/DisableRdpParsing

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableRdpParsing

Ce paramètre désactive l’analyse RDP pour la protection du réseau.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	L’analyse RDP est désactivée.
0 (par défaut)	L’analyse RDP est activée.

Configuration/DisableSmtpParsing

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableSmtpParsing

Ce paramètre désactive l’analyse SMTP pour la protection du réseau.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	L’analyse SMTP est désactivée.
0 (par défaut)	L’analyse SMTP est activée.

Configuration/DisableSshParsing

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableSshParsing

Ce paramètre désactive l’analyse SSH pour la protection du réseau.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	L’analyse SSH est désactivée.
0 (par défaut)	L’analyse SSH est activée.

Configuration/DisableTlsParsing

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/DisableTlsParsing

Ce paramètre désactive l’analyse TLS pour la protection du réseau.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	L’analyse TLS est désactivée.
0 (par défaut)	L’analyse TLS est activée.

Configuration/EnableConvertWarnToBlock

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1709 [10.0.16299] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/EnableConvertWarnToBlock

Ce paramètre contrôle si la protection réseau bloque le trafic réseau au lieu d’afficher un avertissement.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	Les verdicts d’avertissement sont convertis en blocage.
0 (par défaut)	Les verdicts d’avertissement ne sont pas convertis en blocage.

Configuration/EnableDnsSinkhole

Remarque

Cette stratégie est déconseillée et peut être supprimée dans une version ultérieure.

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/EnableDnsSinkhole

Ce paramètre active la fonctionnalité DNS Sinkhole pour la protection réseau, en respectant la valeur de EnableNetworkProtection pour le blocage par rapport à l’audit, ne fait rien en mode inspection.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	1

Valeurs autorisées:

Valeur	Description
0	DNS Sinkhole est désactivé.
1 (par défaut)	DNS Sinkhole est activé.

Configuration/EnableFileHashComputation

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1903 [10.0.18362] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/EnableFileHashComputation

Active ou désactive la fonctionnalité de calcul de hachage de fichier. Lorsque cette fonctionnalité est activée, Windows Defender calcule les hachages des fichiers qu’il analyse.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Désactiver.
1	Activer.

Configuration/EnableUdpReceiveOffload

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/EnableUdpReceiveOffload

Ce paramètre active la protection réseau de déchargement de réception UDP.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Le déchargement de réception UDP est désactivé.
1	Le déchargement de réception UDP est activé.

Configuration/EnableUdpSegmentationOffload

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/EnableUdpSegmentationOffload

Ce paramètre active la protection réseau de déchargement de segmentation UDP.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Le déchargement de segmentation UDP est désactivé.
1	Le déchargement de segmentation UDP est activé.

Configuration/EngineUpdatesChannel

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/EngineUpdatesChannel

[à déprécier] Activez cette stratégie pour spécifier quand les appareils reçoivent les mises à jour du moteur Microsoft Defender au cours du déploiement progressif mensuel.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Non configuré (par défaut). L’appareil est mis à jour automatiquement pendant le cycle de mise en production graduel. Convient à la plupart des appareils.
2	Canal bêta : les appareils définis sur ce canal seront les premiers à recevoir les nouvelles mises à jour. Sélectionnez Canal bêta pour participer à l’identification et au signalement des problèmes à Microsoft. Les appareils du programme Windows Insider sont abonnés à ce canal par défaut. Pour une utilisation dans des environnements de test (manuels) uniquement et un nombre limité d’appareils.
3	Canal actuel (préversion) : les appareils définis sur ce canal recevront des mises à jour au plus tôt au cours du cycle de publication progressif mensuel. Suggéré pour les environnements de préproduction/validation.
4	Canal actuel (intermédiaire) : les appareils recevront des mises à jour après le cycle de publication progressif mensuel. Il est suggéré de s’appliquer à une petite partie représentative de votre population de production (~10 %).
5	Canal actuel (large) : les mises à jour ne seront proposées aux appareils qu’une fois le cycle de publication graduel terminé. Il est suggéré de l’appliquer à un large éventail d’appareils dans votre population de production (~10-100 %).
6	Critique - Délai : les appareils recevront des mises à jour avec un délai de 48 heures. Suggéré pour les environnements critiques uniquement.

Configuration/ExcludedIpAddresses

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/ExcludedIpAddresses

Permet à un administrateur de désactiver explicitement l’inspection des paquets réseau effectuée par wdnisdrv sur un ensemble particulier d’adresses IP.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées	Expression régulière : ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$|^(?:[0-9a-fA-F]{1,4}:){7}[0-9a-fA-F]{1,4}$|^(?:[0-9a-fA-F]{1,4}:){1,6}:[0-9a-fA-F]{1,4}$|^(?:[0-9a-fA-F]{1,4}:){1,5}(?::[0-9a-fA-F]{1,4}){1,2}$|^(?:[0-9a-fA-F]{1,4}:){1,4}(?::[0-9a-fA-F]{1,4}){1,3}$|^(?:[0-9a-fA-F]{1,4}:){1,3}(?::[0-9a-fA-F]{1,4}){1,4}$|^(?:[0-9a-fA-F]{1,4}:){1,2}(?::[0-9a-fA-F]{1,4}){1,5}$|^[0-9a-fA-F]{1,4}(?::[0-9a-fA-F]{1,4}){1,6}$|^::1$|^::$

Configuration/HideExclusionsFromLocalAdmins

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/HideExclusionsFromLocalAdmins

Ce paramètre de stratégie contrôle si les exclusions sont visibles pour les administrateurs locaux. Pour contrôler la visibilité des exclusions des utilisateurs locaux, utilisez HideExclusionsFromLocalUsers. Si HideExclusionsFromLocalAdmins est défini, HideExclusionsFromLocalUsers est implicitement défini.

Remarque

L’application de ce paramètre ne supprime pas les exclusions du registre des appareils. Elles seront appliquées et appliquées, mais elles ne seront pas visibles via les outils de gestion de Defender comme Get-MpPreference ni par l’éditeur du registre dans la ruche du registre appartenant à Defender.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	Si vous activez ce paramètre, les administrateurs locaux ne pourront plus voir la liste d’exclusions dans l’application de sécurité Windows ou via PowerShell.
0 (par défaut)	Si vous désactivez ou ne configurez pas ce paramètre, les administrateurs locaux pourront voir les exclusions dans l’application de sécurité Windows et via PowerShell.

Configuration/HideExclusionsFromLocalUsers

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/HideExclusionsFromLocalUsers

Ce paramètre de stratégie contrôle si les exclusions sont visibles pour les utilisateurs locaux. Si HideExclusionsFromLocalAdmins est définie, cette stratégie est implicitement définie.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	Si vous activez ce paramètre, les utilisateurs locaux ne pourront plus voir la liste d’exclusions dans l’application de sécurité Windows ou via PowerShell.
0 (par défaut)	Si vous désactivez ou ne configurez pas ce paramètre, les utilisateurs locaux pourront voir les exclusions dans l’application de sécurité Windows et via PowerShell.

Configuration/IntelTDTEnabled

Remarque

Cette stratégie est déconseillée et peut être supprimée dans une version ultérieure.

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 2004 [10.0.19041] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/IntelTDTEnabled

Ce paramètre de stratégie configure le niveau d’intégration Intel TDT pour les périphériques compatibles Intel TDT.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Si vous ne configurez pas ce paramètre, la valeur par défaut est appliquée. La valeur par défaut est contrôlée par les mises à jour de veille de sécurité Microsoft. Microsoft active Intel TDT en cas de menace connue.
1	Si vous configurez ce paramètre sur Activé, l’intégration Intel TDT s’active.
2	Si vous désactivez ce paramètre, l’intégration Intel TDT est désactivée.

Configuration/MeteredConnectionUpdates

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/MeteredConnectionUpdates

Autoriser la mise à jour des appareils gérés via des connexions limitées. La valeur par défaut est 0 - non autorisé, 1 - autorisé.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	Autorisé.
0 (par défaut)	Non autorisé.

Configuration/NetworkProtectionReputationMode

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/NetworkProtectionReputationMode

Cela définit le moteur du mode réputation pour la protection du réseau.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Utiliser le moteur de réputation standard.
1	Utilisez le moteur de réputation ESP.

Configuration/OobeEnableRtpAndSigUpdate

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/OobeEnableRtpAndSigUpdate

Ce paramètre vous permet de configurer si la protection en temps réel et les mises à jour de veille de sécurité sont activées pendant la phase OOBE (Out of Box Experience).

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	Si vous activez ce paramètre, la protection en temps réel et les mises à jour de veille de sécurité sont activées durant la phase OOBE.
0 (par défaut)	Si vous désactivez ou ne configurez pas ce paramètre, la protection en temps réel et les mises à jour de veille de sécurité pendant OOBE ne sont pas activées.

Configuration/PassiveRemediation

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/PassiveRemediation

Paramètre de contrôle de la correction automatique pour les analyses de détection.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0x0

Valeurs autorisées:

Flag	Description
0x0 (par défaut)	La correction passive est désactivée (par défaut).
0x1	PASSIVE_REMEDIATION_FLAG_SENSE_AUTO_REMEDIATION : Correction automatique de détection de correction passive.
0x2	PASSIVE_REMEDIATION_FLAG_RTP_AUDIT : Audit de protection en temps réel de correction passive.
0x4	PASSIVE_REMEDIATION_FLAG_RTP_REMEDIATION : Correction passive de la protection en temps réel.

Configuration/PerformanceModeStatus

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 11, version 21H2 [10.0.22000] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/PerformanceModeStatus

Ce paramètre permet aux administrateurs informatiques de configurer le mode de performances en mode activé ou désactivé pour les appareils gérés.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Le mode de performances est activé (par défaut).
1	Le mode Performance est désactivé.

Configuration/PlatformUpdatesChannel

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/PlatformUpdatesChannel

[à déprécier] Activez cette stratégie pour spécifier quand les appareils reçoivent les mises à jour de la plateforme Microsoft Defender au cours du déploiement progressif mensuel.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Non configuré (par défaut). L’appareil est mis à jour automatiquement pendant le cycle de mise en production graduel. Convient à la plupart des appareils.
2	Canal bêta : les appareils définis sur ce canal seront les premiers à recevoir les nouvelles mises à jour. Sélectionnez Canal bêta pour participer à l’identification et au signalement des problèmes à Microsoft. Les appareils du programme Windows Insider sont abonnés à ce canal par défaut. Pour une utilisation dans des environnements de test (manuels) uniquement et un nombre limité d’appareils.
3	Canal actuel (préversion) : les appareils définis sur ce canal recevront des mises à jour au plus tôt au cours du cycle de publication progressif mensuel. Suggéré pour les environnements de préproduction/validation.
4	Canal actuel (intermédiaire) : les appareils recevront des mises à jour après le cycle de publication progressif mensuel. Il est suggéré de s’appliquer à une petite partie représentative de votre population de production (~10 %).
5	Canal actuel (large) : les mises à jour ne seront proposées aux appareils qu’une fois le cycle de publication graduel terminé. Il est suggéré de l’appliquer à un large éventail d’appareils dans votre population de production (~10-100 %).
6	Critique - Délai : les appareils recevront des mises à jour avec un délai de 48 heures. Suggéré pour les environnements critiques uniquement.

Configuration/QuickScanIncludeExclusions

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/QuickScanIncludeExclusions

Ce paramètre vous permet d’analyser les fichiers et les répertoires exclus lors des analyses rapides.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Si vous définissez ce paramètre sur 0 ou ne le configurez pas, les exclusions ne sont pas analysées lors des analyses rapides.
1	Si vous définissez ce paramètre sur 1, tous les fichiers et répertoires exclus de la protection en temps réel à l’aide d’exclusions contextuelles sont analysés lors d’une analyse rapide.

Configuration/RandomizeScheduleTaskTimes

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/RandomizeScheduleTaskTimes

Dans Antivirus Microsoft Defender, randomisez l’heure de début de l’analyse sur n’importe quel intervalle compris entre 0 et 23 heures. Cela peut être utile dans les machines virtuelles ou les déploiements VDI.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	1

Valeurs autorisées:

Valeur	Description
1 (par défaut)	Élargir ou réduire la période de randomisation des analyses planifiées. Spécifiez une fenêtre de randomisation comprise entre 1 et 23 heures à l’aide du paramètre SchedulerRandomizationTime.
0	Les tâches planifiées ne sont pas aléatoires.

Configuration/Rapports

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/Reporting

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	node
Type d’accès	Télécharger

Configuration/Reporting/EnableDynamicSignatureDroppedEventReporting

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/Reporting/EnableDynamicSignatureDroppedEventReporting

Ce paramètre détermine s’il faut signaler un événement abandonné de la mise à jour de sécurité dynamique. Par défaut, ces événements ne sont pas signalés.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Les événements supprimés de la mise à jour de sécurité dynamique ne seront pas signalés.
1	Les événements de mise à jour du renseignement de sécurité dynamique seront signalés.

Configuration/ScanOnlyIfIdleEnabled

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/ScanOnlyIfIdleEnabled

Dans Antivirus Microsoft Defender, ce paramètre exécute des analyses planifiées uniquement si le système est inactif.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	1

Valeurs autorisées:

Valeur	Description
1 (par défaut)	Exécute des analyses planifiées uniquement si le système est inactif.
0	Exécute des analyses planifiées, que le système soit inactif ou non.

Configuration/SchedulerRandomizationTime

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/SchedulerRandomizationTime

Ce paramètre vous permet de configurer la randomisation du planificateur en heures. L’intervalle de randomisation est de [1 - 23] heures. Pour plus d’informations sur l’effet de randomisation, veuillez vérifier la case activée le paramètre RandomizeScheduleTaskTimes.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées	Gamme : [1-23]
Valeur par défaut	4

Configuration/ScheduleSecurityIntelligenceUpdateDay

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/ScheduleSecurityIntelligenceUpdateDay

Ce paramètre vous permet de spécifier le jour de la semaine où la case activée pour les mises à jour de veille de sécurité. Par défaut, ce paramètre est configuré pour ne jamais vérifier la case activée des mises à jour de veille de sécurité.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	8

Valeurs autorisées:

Valeur	Description
0	Tous les jours.
1	Dimanche.
2	Lundi.
3	Mardi.
4	Mercredi.
5	Jeudi.
6	Vendredi.
7	Samedi.
8 (par défaut)	Jamais.

Configuration/ScheduleSecurityIntelligenceUpdateTime

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/ScheduleSecurityIntelligenceUpdateTime

Ce paramètre vous permet de spécifier l’heure de la journée à laquelle la case activée des mises à jour de veille de sécurité. La valeur de temps est représentée par le nombre de minutes après minuit (00:00). Par exemple, 120 équivaut à 02:00 du matin. Par défaut, ce paramètre est configuré pour vérifier la case activée des mises à jour de veille de sécurité 15 minutes avant l’heure d’analyse planifiée. La planification est basée sur l’heure locale sur l’ordinateur sur lequel la case activée a lieu.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeurs autorisées	Gamme : [0-1439]
Valeur par défaut	105

Configuration/SecuredDevicesConfiguration

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/SecuredDevicesConfiguration

Définit les ID principaux de l’appareil qui doivent être sécurisés par le contrôle d’appareil Defender. Les valeurs d’ID principales doivent être séparées par un canal (|). Exemple : RemovableMediaDevices|CdRomDevices. Si cette configuration n’est pas définie, la valeur par défaut est appliquée, ce qui signifie que tous les appareils pris en charge sont sécurisés. Les ID principaux actuellement pris en charge sont : RemovableMediaDevices, CdRomDevices, WpdDevices, PrinterDevices.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Valeurs autorisées:

Valeur	Description
RemovableMediaDevices	RemovableMediaDevices.
CdRomDevices	CdRomDevices.
WpdDevices	WpdDevices.
PrinterDevices	PrinterDevices.

Configuration/SecurityIntelligenceLocationUpdateAtScheduledTimeOnly

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1903 [10.0.18362] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/SecurityIntelligenceLocationUpdateAtScheduledTimeOnly

Ce paramètre vous permet de configurer les mises à jour de veille de sécurité en fonction du planificateur pour les ordinateurs configurés pour un compte rendu public. Il est utilisé avec l’emplacement de renseignement de sécurité partagé (SecurityIntelligenceLocation).

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
1	Si vous activez ce paramètre et configurez SecurityIntelligenceLocation, les mises à jour à partir de l’emplacement configuré se produisent uniquement à l’heure de mise à jour planifiée précédemment configurée.
0 (par défaut)	Si vous désactivez ou ne configurez pas ce paramètre, les mises à jour se produisent chaque fois qu’une nouvelle mise à jour de veille de sécurité est détectée à l’emplacement spécifié par SecurityIntelligenceLocation.

Configuration/SecurityIntelligenceUpdatesChannel

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/SecurityIntelligenceUpdatesChannel

Activez cette stratégie pour spécifier quand les appareils reçoivent les mises à jour de veille de sécurité de Microsoft Defender pendant le déploiement progressif quotidien.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Valeurs autorisées:

Valeur	Description
0 (par défaut)	Non configuré (par défaut). Microsoft attribuera l’appareil au canal actuel (large) ou à un canal bêta au début du cycle de publication progressive. Le canal sélectionné par Microsoft peut être un canal qui reçoit les mises à jour au début du cycle de publication progressif, ce qui peut ne pas convenir aux appareils dans un environnement de production ou critique.
4	Canal actuel (intermédiaire) : identique au canal actuel (large).
5	Canal actuel (large) : les mises à jour ne seront proposées aux appareils qu’une fois le cycle de publication graduel terminé. Suggéré pour s’appliquer à un large ensemble d’appareils dans toutes les populations, y compris la production.

Configuration/SupportLogLocation

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/SupportLogLocation

Le paramètre d’emplacement des journaux de support permet à l’administrateur de spécifier l’emplacement dans lequel l’outil de collecte des données de diagnostic de l’antivirus Microsoft Defender (MpCmdRun.exe) enregistrera les fichiers journaux obtenus. Ce paramètre est configuré avec une solution GPM, telle qu’Intune, et est disponible pour Windows 10 Entreprise.

L’interface utilisateur du paramètre d’emplacement du journal de support Intune prend en charge trois états :

• Non configuré (par défaut) : n’a aucun impact sur l’état par défaut de l’appareil.
• 1 : activé. Active la fonctionnalité Emplacement du journal de support. Nécessite l’administrateur pour définir un chemin d’accès de fichier personnalisé.
• 0 : désactivé. Désactive la fonctionnalité d’emplacement du journal de support.

Lorsque l’option est activée ou désactivée, elle existe sur le client et que l’administrateur fait passer le paramètre sur Non configuré, cela n’aura aucun impact sur l’état de l’appareil. Pour modifier l’état en activé ou désactivé, il faudrait que cela soit défini explicitement.

Plus de détails :

• Données de diagnostic de l’antivirus Microsoft Defender
• Collecter le package d’examen sur les appareils

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Configuration/Protection contre les falsifications

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1903 [10.0.18362] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/TamperProtection

La protection contre les falsifications permet de protéger les fonctionnalités de sécurité importantes contre les modifications indésirables et les interférences. Cela inclut la protection en temps réel, la surveillance du comportement, etc. Accepte la chaîne signée pour activer ou désactiver la fonctionnalité. Les paramètres sont configurés avec une solution GPM, telle qu’Intune et est disponible dans Windows 10 Entreprise E5 ou abonnements équivalents. Envoyez le blob à l’appareil pour réinitialiser l’état de la protection contre les falsifications avant de définir cette configuration sur « Non configuré » ou « Non attribué » dans Intune. Le type de données est un objet blob signé.

Remarque

Les modifications apportées à ce paramètre ne sont pas appliquées lorsque la protection contre les falsifications est activée.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	0

Configuration/ThrottleForScheduledScanOnly

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1607 [10.0.14393] et ultérieures

./Device/Vendor/MSFT/Defender/Configuration/ThrottleForScheduledScanOnly

Une limite d’utilisation du processeur peut être appliquée aux analyses planifiées uniquement ou aux analyses planifiées et personnalisées. La valeur par défaut applique une limite d’utilisation du processeur aux analyses planifiées uniquement.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut	1

Valeurs autorisées:

Valeur	Description
1 (par défaut)	Si vous activez ce paramètre, la limitation du processeur s’applique uniquement aux analyses planifiées.
0	Si vous désactivez ce paramètre, la limitation du processeur s’applique aux analyses planifiées et personnalisées.

Détections

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Detections

Un nœud intérieur pour regrouper toutes les menaces détectées par Windows Defender.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	node
Type d’accès	Télécharger

Detections/{ThreatId}

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}

ID d’une menace détectée par Windows Defender.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	node
Type d’accès	Télécharger
Nommage dynamique des nœuds	ClientInventory

detections/{ThreatId}/Category

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/Category

ID de catégorie de menace. Valeurs prises en charge :

| Valeur | Description |.

|:--|:--|.

| 0 | Non valide |.

| 1 | Adware |.

| 2 | Logiciels espions |.

| 3 | Voleur de mot de passe |.

| 4 | Outil de téléchargement de chevaux de Troie |.

| 5 | Ver |.

| 6 | Porte dérobée |.

| 7 | Cheval de Troie d’accès à distance |.

| 8 | Cheval de Troie |.

| 9 | Inondation d’emails |.

| 10 | Enregistreur de frappe |.

| 11 | Composeur |.

| 12 | Logiciel de surveillance |.

| 13 | Modificateur de navigateur |.

| 14 | Biscuit |.

| 15 | Plug-in de navigateur |.

| 16 | Exploit AOL |.

| 17 | Nuker |.

| 18 | Dispositif de désactivation de la sécurité |.

| 19 | Programme de blagues |.

| 20 | Contrôle ActiveX hostile |.

| 21 | Offre groupée logicielle |.

| 22 | Modificateur de furtivité |.

| 23 | Modificateur de paramètres |.

| 24 | Barre d’outils |.

| 25 | Logiciel de contrôle à distance |.

| 26 | Cheval de Troie FTP |.

| 27 | Logiciels potentiellement indésirables |.

| 28 | Exploit ICQ |.

| 29 | Cheval de Troie telnet |.

| 30 | Exploit |.

| 31 | Programme de partage de fichiers |.

| 32 | Outil de création de programmes malveillants |.

| 33 | Logiciel de contrôle à distance |.

| 34 | Outil |.

| 36 | Déni de service cheval de Troie |.

| 37 | Trojan dropper |.

| 38 | Expéditeur de masse de chevaux de Troie |.

| 39 | Logiciel de surveillance des chevaux de Troie |.

| 40 | Serveur proxy Trojan |.

| 42 | Virus |.

| 43 | Connu |.

| 44 | Inconnu |.

| 45 | SPP |.

| 46 | Comportement |.

| 47 | Vulnérabilité |.

| 48 | Politique |.

| 49 | EUS (Logiciels indésirables d’entreprise) |.

| 50 | Rançongiciel |.

| 51 | Règle RSA |

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Télécharger

detections/{ThreatId}/CurrentStatus

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/CurrentStatus

Informations sur le status actuel de la menace. La liste suivante indique les valeurs prises en charge :

| Valeur | Description |.

|:--|:--|.

| 0 | Actif |.

| 1 | Action échouée |.

| 2 | Étapes manuelles requises |.

| 3 | Analyse complète requise |.

| 4 | Redémarrage requis |.

| 5 | Remédié avec des échecs non critiques |.

| 6 | En quarantaine |.

| 7 | Supprimé |.

| 8 | Nettoyé |.

| 9 | Autorisé |.

| 10 | Aucun état (effacé) |

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Télécharger

detections/{ThreatId}/ExecutionStatus

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/ExecutionStatus

Informations sur le status d’exécution de la menace.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Télécharger

Detections/{ThreatId}/InitialDetectionTime

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/InitialDetectionTime

La première fois que cette menace particulière a été détectée.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Télécharger

Detections/{ThreatId}/LastThreatStatusChangeTime

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/LastThreatStatusChangeTime

La dernière fois que cette menace particulière a été modifiée.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Télécharger

detections/{ThreatId}/Name

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/Name

Nom de la menace spécifique.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Télécharger

Detections/{ThreatId}/NumberOfDetections

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/NumberOfDetections

Nombre de fois où cette menace a été détectée sur un client particulier.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Télécharger

detections/{ThreatId}/Severity

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/Severity

ID de gravité de la menace. La liste suivante indique les valeurs prises en charge :

| Valeur | Description |.

|:--|:--|.

| 0 | Inconnu |.

| 1 | Faible |.

| 2 | Modéré |.

| 4 | Élevée |.

| 5 | Sévère |

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Télécharger

detections/{ThreatId}/URL

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/URL

Lien URL pour plus d’informations sur les menaces.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Télécharger

Health

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health

Un nœud intérieur pour regrouper les informations sur les status d’intégrité Windows Defender.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	node
Type d’accès	Télécharger

Santé/ComputerState

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/ComputerState

Indiquez l’état actuel de l’appareil. La liste suivante indique les valeurs prises en charge :

| Valeur | Description |.

|:--|:--|.

| 0 | Propre |.

| 1 | Analyse complète en attente |.

| 2 | Redémarrage en attente |.

| 4 | Étapes manuelles en attente (Windows Defender attend que l’utilisateur effectue une action, par exemple le redémarrage de l’ordinateur ou l’exécution d’une analyse complète) |.

| 8 | Analyse hors connexion en attente |.

| 16 | Défaillance critique en attente (Windows Defender a échoué dans un état critique et un administrateur doit enquêter et prendre certaines mesures, par exemple redémarrer l’ordinateur ou réinstaller Windows Defender) |

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Télécharger

Health/DefenderEnabled

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/DefenderEnabled

Indique si le service Windows Defender est en cours d’exécution.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	bool
Type d’accès	Télécharger

Health/DefenderVersion

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/DefenderVersion

Numéro de version de Windows Defender sur l’appareil.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Télécharger

Santé/DeviceControl

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/DeviceControl

Un nœud intérieur pour regrouper les informations sur l’état d’intégrité du contrôle de périphérique.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Télécharger

Health/DeviceControl/State

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Health/DeviceControl/State

Indiquez l’état actuel du contrôle de périphérique.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Télécharger

Health/EngineVersion

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/EngineVersion

Numéro de version du moteur Windows Defender actuel sur l’appareil.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Télécharger

Health/FullScanOverdue

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/FullScanOverdue

Indique si une analyse complète de Windows Defender est en retard pour l’appareil. Une analyse complète est en retard lorsqu’une analyse complète planifiée ne s’est pas terminée correctement pendant 2 semaines et que les analyses complètes de rattrapage sont désactivées (par défaut).

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	bool
Type d’accès	Télécharger

Health/FullScanRequired

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/FullScanRequired

Indique si une analyse complète de Windows Defender est requise.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	bool
Type d’accès	Télécharger

Health/FullScanSigVersion

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/FullScanSigVersion

Version de signature utilisée pour la dernière analyse complète de l’appareil.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Télécharger

Santé/FullScanTime

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/FullScanTime

Heure de la dernière analyse complète de l’appareil par Windows Defender.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Télécharger

Health/IsVirtualMachine

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1903 [10.0.18362] et ultérieures

./Device/Vendor/MSFT/Defender/Health/IsVirtualMachine

Indique si l’appareil est un ordinateur virtuel.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	bool
Type d’accès	Télécharger

Santé/NisEnabled

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/NisEnabled

Indique si la protection réseau est en cours d’exécution.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	bool
Type d’accès	Télécharger

Santé/ProductStatus

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1809 [10.0.17763] et ultérieures

./Device/Vendor/MSFT/Defender/Health/ProductStatus

Indiquez l’état actuel du produit. Il s’agit d’une valeur d’indicateur de masque de bits qui peut représenter un ou plusieurs états de produit dans la liste ci-dessous. Valeurs de status de produit prises en charge :

| Valeur | Description |.

|:--|:--|.

| 0 | Aucun status |.

| 1 (1 << 0) | Service non exécuté |.

| 2 (1 << 1) | Service démarré sans moteur de protection contre les programmes malveillants |.

| 4 (1 << 2) | Analyse complète en attente en raison d’une action de menace |.

| 8 (1 << 3) | Redémarrage en attente en raison d’une action de menace |.

| 16 (1 << ) 4 | Fin des étapes manuelles en raison d’une action de menace |.

| 32 (1 << 5) | Signatures AV obsolètes |.

| 64 (1 << 6) | Signatures AS obsolètes |.

| 128 (1 << 7) | Aucune analyse rapide n’a eu lieu pendant une période spécifiée |.

| 256 (1 << 8) | Aucune analyse complète n’a eu lieu pendant une période spécifiée |.

| 512 (1 << 9) | Analyse en cours lancée par le système |.

| 1024 (1 << 10) | Lancement du système propre en cours |.

| 2048 (1 << , 11) | Des échantillons sont en attente de soumission |.

| 4096 (1 << , 12) | Produit en mode d’évaluation |.

| 8192 (1 << 13) | Produit s’exécutant en mode Windows non authentique |.

| 16384 (1 << 14) | Produit périmé |.

| 32768 (1 << 15) | Analyse hors ligne requise |.

| 65536 (1 << 16) | Le service est en cours d’arrêt dans le cadre de l’arrêt du système |.

| 131072 (1 << 17) | La correction des menaces a échoué de manière critique |.

| 262144 (1 << 18) | Échec de la correction des menaces de manière non critique |.

| 524288 (1 << 19) | Aucun indicateur de status défini (état bien initialisé) |.

| 1048576 (1 << 20) | La plateforme est obsolète |.

| 2097152 (1 << 21) | La mise à jour de la plateforme est en cours |.

| 4194304 (1 << 22) | La plate-forme est sur le point d’être obsolète |.

| 8388608 (1 << 23) | La signature ou la plate-forme en fin de vie est passée ou imminente |.

| 16777216 (1 << 24) | Signatures Windows SMode toujours utilisées sur une installation non Win10S |

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	int
Type d’accès	Télécharger

Exemple :

<SyncML xmlns="SYNCML:SYNCML1.1">
  <SyncBody>
    <Get>
      <CmdID>1</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/Defender/Health/ProductStatus</LocURI>
          </Target>
        </Item>
    </Get>
    <Final/>
  </SyncBody>
</SyncML>

Santé/QuickScanEn retard

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/QuickScanOverdue

Indique si une analyse rapide Windows Defender est en retard pour l’appareil. Une analyse rapide est en retard lorsqu’une analyse rapide planifiée ne s’est pas terminée correctement pendant 2 semaines et que les analyses rapides de rattrapage sont désactivées (par défaut).

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	bool
Type d’accès	Télécharger

Santé/QuickScanSigVersion

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/QuickScanSigVersion

Version de signature utilisée pour la dernière analyse rapide de l’appareil.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Télécharger

Santé/QuickScanTime

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/QuickScanTime

Heure de la dernière analyse rapide Windows Defender de l’appareil.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Télécharger

Santé/Redémarrage requis

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/RebootRequired

Indique si un redémarrage de l’appareil est nécessaire.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	bool
Type d’accès	Télécharger

Health/RtpEnabled

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/RtpEnabled

Indique si la protection en temps réel est exécutée.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	bool
Type d’accès	Télécharger

Health/SignatureOutOfDate

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/SignatureOutOfDate

Indique si la signature Windows Defender est obsolète.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	bool
Type d’accès	Télécharger

Health/SignatureVersion

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Health/SignatureVersion

Numéro de version des signatures Windows Defender actuelles sur l’appareil.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Télécharger

Health/TamperProtectionEnabled

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1903 [10.0.18362] et ultérieures

./Device/Vendor/MSFT/Defender/Health/TamperProtectionEnabled

Indique si la fonctionnalité de protection contre les falsifications de Windows Defender est activée.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	bool
Type d’accès	Télécharger

OfflineScan

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1803 [10.0.17134] et ultérieures

./Device/Vendor/MSFT/Defender/OfflineScan

L’action OfflineScan démarre une analyse Microsoft Defender hors ligne sur l’ordinateur sur lequel vous exécutez la commande. Après le prochain redémarrage du système d’exploitation, l’appareil démarrera en mode Microsoft Defender hors ligne pour commencer l’analyse.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Exec, Get
Comportement de redémarrage	Initié par le serveur

RollbackEngine

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1803 [10.0.17134] et ultérieures

./Device/Vendor/MSFT/Defender/RollbackEngine

L’action de RollbackEngine restaure le moteur de Microsoft Defender à sa dernière version enregistrée sur l’ordinateur sur lequel vous exécutez la commande.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Exec, Get
Comportement de redémarrage	Initié par le serveur

RollbackPlatform

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1803 [10.0.17134] et ultérieures

./Device/Vendor/MSFT/Defender/RollbackPlatform

Action RollbackPlatform : restaure Microsoft Defender à son dernier emplacement d’installation valide connu sur l’ordinateur sur lequel vous avez exécuté la commande.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Exec, Get
Comportement de redémarrage	Initié par le serveur

Scan

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/Scan

Nœud pouvant être utilisé pour démarrer une analyse Windows Defender sur un appareil.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Exec, Get

Valeurs autorisées:

Valeur	Description
1	Analyse rapide.
2	Analyse complète.

Signature de mise à jour

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1511 [10.0.10586] et ultérieures

./Device/Vendor/MSFT/Defender/UpdateSignature

Nœud qui peut être utilisé pour effectuer des mises à jour de signature pour Windows Defender.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Exec, Get

Articles connexes

Informations de référence sur les fournisseurs de services de configuration