Tutoriel 📌 Windows Defender : Gérer la protection cloud et la télémétrie

[Sylvain*]

Windows Defender : Gérer la protection cloud et la télémétrie

Introduction

• Windows Defender intègre une protection basée sur le cloud qui améliore la détection des menaces en envoyant des échantillons de fichiers suspects à Microsoft.

• Cette fonctionnalité repose sur la télémétrie pour analyser et comparer les fichiers en temps réel.

• Ce tutoriel explique comment autoriser ou bloquer la protection cloud et la télémétrie associée via les outils natifs et PowerShell.

---

Prérequis

• Système : Windows 10 ou Windows 11

• Permissions administrateur requises

• Connaissance de l'éditeur de stratégie de groupe et de PowerShell

---

Méthodologie

• Méthode 1 : Utilisation des stratégies de groupe et du registre pour gérer la protection cloud.

• Méthode 2 : Exécution de commandes PowerShell pour modifier les paramètres de télémétrie.

---

Avantages des 2 méthodes

• Stratégies de groupe : Configuration permanente et gestion centralisée.

• PowerShell : Méthode rapide, applicable à distance via script.

---

Inconvénients des 2 méthodes

• Stratégies de groupe : Nécessite Windows 10 Pro ou Windows 11 Pro.

• PowerShell : Modification temporaire si non sauvegardée dans un script.

---

Étapes pour chaque méthode

Méthode 1 : Désactiver la protection cloud via Stratégie de Groupe


Ouvrir l'éditeur de stratégie de groupe (gpedit.msc).

Accéder à :

Configuration ordinateur → Modèles d'administration → Composants Windows → Microsoft Defender Antivirus → MAPS.

Double-cliquer sur "Rejoindre Microsoft MAPS".

Sélectionner "Désactivé" pour bloquer l'envoi de données.

Appliquer et redémarrer le PC.

Méthode 2 : Désactiver la télémétrie avec PowerShell

Ouvrir PowerShell en tant qu'administrateur.

Exécuter la commande suivante :

Set-MpPreference -MAPSReporting 0 -SubmitSamplesConsent 2

Vérifier l'état avec :

Get-MpPreference

---

Astuce

• Utiliser la commande

gpupdate /force

après modification via Stratégie de groupe pour appliquer immédiatement les changements.

---

Mise en garde

• Désactiver la protection cloud peut réduire la capacité de détection des nouvelles menaces.

---

Conseil

• Désactiver uniquement si vous utilisez une solution antivirus tierce robuste.

---

Solution alternative

• Outil tiers : O&O ShutUp10++ permet de gérer la télémétrie et la protection cloud via une interface graphique intuitive.

---

Références

• Support Microsoft

• Microsoft Learn

---

Conclusion

• La protection cloud améliore la sécurité, mais son blocage est possible via les stratégies de groupe ou PowerShell.

• Il est recommandé d'évaluer les risques avant de la désactiver.