Tutoriel 📝 Réactiver la protection en temps réel de Windows Defender désactivée

[Sylvain*]

Réactiver la protection en temps réel de Windows Defender désactivée

Introduction

La protection en temps réel de Windows Defender est essentielle pour prévenir les menaces en direct. Si cette fonctionnalité est désactivée et que sa réactivation échoue ou reste grisée, cela peut être causé par des paramètres de stratégie, des clés de registre ou une interférence logicielle. Ce tutoriel propose plusieurs méthodes pour rétablir la protection en temps réel de Windows Defender.

---

Prérequis

• Connaissances de base en utilisation de Windows

• Accès à CMD, PowerShell et à l’éditeur du registre

• Droits administrateur requis

---

Différentes Approches

• Approche #1 : Réactiver la protection en temps réel via CMD

• Approche #2 : Supprimer les restrictions via PowerShell

• Approche #3 : Script .ps1 pour automatiser la réactivation

---

Niveau de difficulté

• Approche #1 : Facile

• Approche #2 : Intermédiaire

• Approche #3 : Avancé

---

Les Avantages

• Approche #1 : Méthode rapide et directe

• Approche #2 : Supprime les blocages profonds de configuration

• Approche #3 : Réutilisable sur plusieurs postes

---

Les Inconvénients

• Approche #1 : Ne fonctionne pas si des stratégies sont en place

• Approche #2 : Risque de mauvaise manipulation du registre

• Approche #3 : Nécessite l’autorisation d’exécution de scripts

---

Approche #1

Ouvrir CMD en tant qu’administrateur

Réactiver la protection en temps réel

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -EnableService

Vérifier le statut avec

sc query WinDefend

Redémarrer le système pour appliquer

---

Approche #2

Ouvrir PowerShell en tant qu’administrateur

Supprimer la clé désactivant la protection en temps réel

Remove-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" -Name DisableRealtimeMonitoring -Force

Supprimer les politiques désactivant Windows Defender

Remove-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender" -Name DisableAntiSpyware -Force

Redémarrer le service

Start-MpWDOScan

---

Approche #3

Créer un fichier nommé ActiverDefender.ps1

Contenu du script :

Remove-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender" -Name DisableAntiSpyware -Force -ErrorAction SilentlyContinue
Remove-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" -Name DisableRealtimeMonitoring -Force -ErrorAction SilentlyContinue
Start-Service WinDefend
Set-MpPreference -DisableRealtimeMonitoring $false

Autoriser l’exécution de scripts

Set-ExecutionPolicy RemoteSigned -Scope CurrentUser

Exécuter le script

.\ActiverDefender.ps1

---

Astuce

Vérifier dans Paramètres > Confidentialité et sécurité > Sécurité Windows > Protection contre les virus et menaces que l’option est bien active

---

Mise en garde

Si une autre solution antivirus est installée, Windows Defender peut se désactiver automatiquement

---

Conseil

Faire une sauvegarde du registre avant toute suppression de clé

---

Solution alternative

Utiliser l’outil Microsoft Defender Restore Tool pour réinitialiser les paramètres de sécurité

Windows Security Reset Tool

---

Références

• Support Microsoft

• Microsoft Learn

• Recherche Google

• Recherche Github

---

Conclusion

La protection en temps réel de Windows Defender est essentielle à la sécurité du système. Si elle est désactivée, il est crucial d’en identifier la cause, qu’elle soit logicielle ou liée à une stratégie. Les approches proposées permettent de rétablir cette fonctionnalité en quelques étapes sûres et efficaces.