Comment exclure des fichiers, des dossiers et des processus dans Windows Défenseur : Un guide complet et des exemples pour y parvenir en toute sécurité

Avez-vous des problèmes à chaque fois que vous Windows Windows Defender détecte-t-il des fichiers dont vous avez besoin pour le travail ou les loisirs comme des menaces ? Vous n’êtes pas seul ! De nombreux utilisateurs de Windows Defender rencontrent ce problème. Windows Votre antivirus a-t-il déjà signalé des fichiers parfaitement sûrs comme dangereux ? Les exclure des analyses peut être la solution pour éviter les interruptions et avoir l’esprit tranquille. Dans cet article, vous découvrirez étape par étape comment exclure des fichiers, des dossiers, des processus et même des types d'analyses spécifiques. Windows DéfenseurSans complications, sans questions sans réponse. Commençons sans plus attendre avec le guide ultime, conçu pour tous les niveaux.

Maintenant, Microsoft Defender Antivirus (ancienne version) Windows Defender) offre de nombreuses options avancées Ce que tout le monde ne sait pas, c'est que vous pouvez créer des exclusions simples (par exemple, ignorer un dossier entier) ou utiliser des restrictions contextuelles : exclure uniquement lors de certaines analyses, selon le programme qui accède au fichier, ou en précisant s'il s'agit d'un dossier ou d'un fichier spécifique. Sachez que les instructions officielles sont souvent trop techniques ou n'évoquent pas des astuces qui peuvent faire toute la différence si votre système est soumis à des restrictions d'accès au sein de votre entreprise. Restez informé et apprenez tout ce qu'il faut savoir pour gérer efficacement vos exclusions.

Pourquoi exclure des fichiers de Windows Défenseur?

La première chose que vous devriez savoir est que la fonction d'exclusion de Windows Defender est conçu pour améliorer les performances ou corriger les problèmes de faux positifs.Imaginez un fichier parfaitement sûr, mais que Windows Defender le détecte comme un virus, ralentissant ou bloquant son accès. C'est là que les exclusions deviennent indispensables.

Cependant, vous devez garder à l'esprit que Chaque exception entraîne une légère perte de protectionL'antivirus laisse passer ces éléments, et des menaces pourraient s'infiltrer si les fichiers exclus sont réellement dangereux. Il est donc préférable d'exclure uniquement les fichiers ou dossiers dont vous êtes absolument certain de la sécurité. Si vous soupçonnez un faux positif et souhaitez maintenir votre protection, vous pouvez soumettre le fichier pour analyse à l'adresse [adresse web manquante]. Le portail de renseignements sur la sécurité de Microsoft.

Exclusions de base : Comment ajouter des fichiers ou des dossiers au panneau de sécurité Windows

La méthode la plus simple pour la plupart des utilisateurs consiste à utiliser l'interface de sécurité de Windows, qui est installé par défaut sur tout PC avec Windows 10 ou 11. Les étapes à Ajoutez des fichiers, des dossiers, des types de fichiers ou des processus à la liste d'exclusion. sont les suivants:

• Clique sur le icône de Windows (coin inférieur gauche) puis sur l'icône de configuration.
• Accédez à la section de Mise à jour et sécurité.
• Dans le menu de gauche, sélectionnez Sécurité de Windows et alors Protection contre les virus et les menaces.
• Aller à Gérer les paramètres dans « Paramètres de protection contre les virus et les menaces ».
• Trouvez la section Les exclusions et cliquez sur Ajouter ou supprimer des exclusions.
• Cliquez sur le symbole + pour ajouter ce que vous préférez exclure (fichier, dossier, type de fichier, processus).

C’est fait ! Les éléments que vous ajoutez ne seront plus analysés par Defender. Si vous ajoutez un dossier, l’exclusion s’applique à tout son contenu et à ses sous-dossiers.

Limitations et problèmes courants liés à l'ajout d'exclusions

Certains utilisateurs, notamment dans les entreprises ou les établissements d'enseignement, peuvent constater que Ils n'ont pas accès à l'option permettant d'ajouter des exclusions. dans le panneau de sécurité de WindowsCela est généralement dû au fait que L'administrateur informatique a restreint certaines fonctions Pour des raisons de politique d'entreprise, si vous rencontrez une erreur d'accès restreint en tentant d'accéder à « Gérer les paramètres », vous devrez contacter votre service informatique.

Si ce n'est pas la cause, ou si vous avez des difficultés à modifier les exclusions, il existe quelques solutions. Commandes permettant de réparer les fichiers système corrompus et rétablir les fonctionnalités perdues :

• DISM /online /Nettoyage-Image /DémarrerNettoyageComposant
• DISM /online /cleanup-image /Scanhealth
• DISM /en ligne /nettoyer-image /restaurer l'état
• sfc / scannow
• Redémarrez votre ordinateur après avoir exécuté ces commandes.

Ces commandes sont utilisées à partir de Invite de commandes en mode administrateurLeur objectif est de réparer les composants endommagés du système d'exploitation. Bien qu'ils ne parviennent pas toujours à résoudre le problème si l'accès est restreint par la politique de l'entreprise, il est conseillé de les contacter avant de faire appel à une assistance externe.

Exclusions avancées : restrictions contextuelles dans Microsoft Defender Antivirus

Microsoft introduit des restrictions contextuelles pour les exclusions dans le but de les rendre aussi précises que possible, tout en limitant l'impact sur la sécurité. Qu'est-ce que cela signifie ? Vous pouvez définir que l'exclusion ne s'applique que dans certaines circonstances.Par exemple, uniquement lors d'une analyse rapide, sur demande, si un tel programme y accède, etc.

Ces exclusions avancées sont configurées à l'aide de chaînes de texte spécifiques ; elles ne s'effectuent pas via l'interface visuelle, mais plutôt via les objets de stratégie de groupe (GPO), PowerShell ou le registre. Les principales restrictions que vous pouvez appliquer sont :

• Type de destination: limite s'il s'agit d'un fichier (file) ou un dossier (folder).
• Type d'analyse: uniquement pendant un análisis completo (full) o rápido (quick).
• Déclencheur de l'analyse: sur demande (OnDemand), à l'entrée (OnAccess), par comportement (BM).
• Processus spécifique: uniquement lorsque le fichier/dossier est accédé à partir d'un processus spécifique (par exemple, winword.exe).

Exemple de syntaxe pour les exclusions contextuelles

La formule générale serait la suivante :
C:\ruta\al\archivo_o_carpeta\:{TypeName:value,TypeName:value}

Les noms et les valeurs sont sensibles à la casse.Examinons quelques exemples pratiques :

• Exclure un fichier spécifique uniquement de l'analyse du temps d'accès :
  c:\documentos\archivo.doc\:{PathType:file,ScanTrigger:OnAccess}
• Exclure un dossier uniquement des analyses complètes :
  C:\ejemplo\carpeta\:{ScanType:full}
• Exclure lorsque Word accède au processus :
  c:\documentos\archivo.doc\:{Process:"winword.exe"}
• Utilisez des caractères génériques :
  C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}

Vous pouvez appliquer cette chaîne via les stratégies de groupe, PowerShell ou le registre. dans des environnements où vous avez ce niveau de contrôle.

Compatibilité et exigences

Les exclusions contextuelles nécessitent une version de Plateforme antivirus Microsoft Defender 4.18.2205.7 ou version ultérieure et moteur 1.1.19300.2 ou supérieur. Si tu as Windows Si vous avez effectué la mise à jour, vous ne devriez rencontrer aucun problème. Par précaution, vérifiez et téléchargez les dernières mises à jour sur le site officiel. Microsoft.

Types d'analyse et leur incidence sur les exclusions

Par défaut, l'exclusion de fichiers ou de dossiers s'applique à tous les types d'analyse.:

• Examen dirigé: lorsque vous cliquez avec le bouton droit et sélectionnez « Parcourir » un fichier/dossier.
• Examen rapide: vérifier les emplacements où les logiciels malveillants et la mémoire sont généralement dissimulés.
• Examen complet: voyage de la racine du disque jusqu'au dernier coin du système.

Mais dans des scénarios avancés, vous pouvez spécifier qu'une exclusion ne s'applique qu'à une ou plusieurs de ces analyses, une fonctionnalité utile pour Ne relâchez pas trop la sécurité.Exemple : exclure un seul dossier de l'analyse complète, mais poursuivre la surveillance en temps réel (OnAccess).

Comment spécifier les processus ou les routes dans les exclusions

L'un des avantages des exclusions avancées est qu'elles permettent de limiter le programme qui soulève l'exception.Imaginez que vous ayez un fichier qui ne devrait être ignoré que lorsqu'il est utilisé par un programme spécifique, par exemple Word ou un logiciel propriétaire de votre entreprise :

c:\documentos\archivo.doc\:{Process:"winword.exe", Process:"C:\Program Files*\Microsoft Office\root\Office??\winword.exe"}

Cela signifie que le fichier sera exclu de l'analyse uniquement s'il est ouvert depuis Word via l'un des chemins possibles. En revanche, il sera analysé si un autre programme ou processus tente de l'ouvrir. Une protection renforcée pour une flexibilité maximale !

Les jokers dans les itinéraires et les processus : flexibilité et puissance

Les chaînes d'exclusion permettent caractères génériques como * (n'importe quoi) ou ? (un caractère), ce qui permet d'exclure facilement, par exemple, tous les documents Word d'un dossier, ou tous les exécutables d'une certaine structure :

• C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}
• C:\Program Files*\Microsoft Office\root\Office??\winword.exe

La puissance des caractères génériques permet de concevoir des exceptions très raffinées En fonction de chaque scénario, minimiser les risques et optimiser les ressources.

Solutions aux problèmes courants : accès restreint et erreurs

Même si vous suivez scrupuleusement la procédure officielle, De nombreuses personnes rencontrent des erreurs lorsqu'elles tentent d'ajouter ou de supprimer des exclusions.. Cela peut être dû à :

• restrictions de la police collective (en particulier les équipes gérées par des entreprises ou des institutions).
• Fichiers système corrompus.
• Une configuration Defender obsolète ou incorrecte.

Si les commandes DISM et SFC mentionnées ci-dessus ne résolvent pas le problème, la meilleure solution est consulter l'administrateur système ou consultez les politiques appliquées à la machine (utilisez gpedit.msc ou la console de gestion des politiques si vous disposez des autorisations suffisantes).

Que se passe-t-il en cas de faux positif ? Comment le signaler à Microsoft ?

Lorsqu'un logiciel antivirus détecte un fichier sûr comme étant un logiciel malveillant, on parle d'un virus. faux positifsPour contribuer à l'amélioration de Defender et résoudre ce problème pour tous, vous pouvez télécharger le fichier suspect sur le site web. Les analystes examineront le fichier et, si tout est en ordre, mettront à jour les définitions afin qu'il ne soit plus signalé. En attendant, vous pouvez appliquer une exclusion temporaire pour éviter les blocages, mais la solution la plus sûre reste d'attendre la validation officielle si vous n'êtes pas pressé et souhaitez minimiser les risques.

Comment désactiver DEP dans Windows et quand le faire en toute sécurité

Fonctionnalités supplémentaires : surveillance, journalisation et validation des exclusions

Voulez-vous vérifier que votre Les exclusions fonctionnent vraiment.Defender permet valider et examiner les journaux pour confirmer quand et comment une exclusion est déclenchée. Ceci est essentiel pour les administrateurs qui doivent vérifier la sécurité dans les environnements d'entreprise. Il est également courant d'utiliser des outils de configuration avancés ou consulter la documentation officielle pour gérer les exclusions sur des centaines d'appareils.

Du mode facile aux chaînes avancées pour les scénarios professionnels, vous pouvez gérer efficacement les éléments exclus, ce qui permet d'éviter les faux positifs et d'améliorer les performances.