Télémétrie liée à la sécurité et à la fiabilité de Windows Defender
Introduction• La télémétrie de Windows Defender collecte et envoie des données sur la sécurité et la fiabilité du système à Microsoft.
• Ces informations incluent les résultats des analyses, les menaces détectées et les performances du moteur antivirus.
• La désactivation de cette télémétrie peut améliorer la confidentialité, mais elle peut aussi limiter l’efficacité des mises à jour de sécurité et des définitions de virus.
Prérequis• Accès administrateur requis pour modifier les paramètres de Windows Defender.
• Windows 10/11 avec Windows Defender activé.
• Connaissance de PowerShell, du registre (regedit) et de l’éditeur de stratégie de groupe (gpedit.msc).
Méthodologie• Trois méthodes pour autoriser ou bloquer la télémétrie de Windows Defender :
• Méthode 1 : Désactivation via l’éditeur de stratégie de groupe locale (gpedit.msc).
• Méthode 2 : Utilisation de PowerShell pour modifier les paramètres de télémétrie.
• Méthode 3 : Modification du registre Windows pour empêcher l’envoi de données.
Avantages des 3 méthodes• Méthode 1 : Solution graphique accessible aux administrateurs IT.
• Méthode 2 : Rapide et efficace pour un grand nombre de machines via un script.
• Méthode 3 : Modification persistante, même après un redémarrage.
Inconvénients des 3 méthodes• Méthode 1 : Disponible uniquement sur les éditions Windows Pro et Enterprise.
• Méthode 2 : Requiert l’exécution de commandes en mode administrateur.
• Méthode 3 : Une erreur dans le registre peut provoquer des dysfonctionnements de Windows Defender.
Procédure pour la méthode 1
Ouvrir l’éditeur de stratégie de groupe en tapant
Code:
gpedit.msc
Aller dans :
Code:
Configuration ordinateur > Modèles d’administration > Composants Windows > Collecte des données et versions d’évaluation
Double-cliquer sur Autoriser la télémétrie.
Sélectionner Désactivé, puis cliquer sur Appliquer et OK.
Pour annuler : Sélectionner Activé et choisir le niveau de télémétrie souhaité (De base, Amélioré ou Complet). Procédure pour la méthode 2 Ouvrir PowerShell en mode administrateur. Exécuter la commande suivante pour désactiver la télémétrie de Windows Defender :
Code:
Set-MpPreference -SubmitSamplesConsent NeverSend
Code:
Set-MpPreference -SubmitSamplesConsent SendSafeSamples
Code:
regedit
Code:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet
Astuce• Après toute modification, redémarrer l’ordinateur pour appliquer les changements.
Mise en garde• Désactiver la télémétrie peut réduire la capacité de Windows Defender à détecter les nouvelles menaces.
• Vérifier régulièrement les mises à jour de sécurité pour maintenir la protection du système.
Conseil• Pour un déploiement à grande échelle, utiliser Microsoft Intune ou Group Policy Objects (GPO) pour gérer les paramètres de télémétrie.
Solution alternative• Utiliser des outils tiers comme O&O ShutUp10++ pour ajuster les paramètres de confidentialité sans modification manuelle du registre.
Références• Support Microsoft
• Microsoft Learn
Conclusion• Désactiver la télémétrie de Windows Defender améliore la confidentialité, mais peut affecter la détection des nouvelles menaces.
• Il est conseillé d’évaluer l’impact avant d’appliquer ces modifications à un environnement professionnel.
