Évaluer Microsoft Defender antivirus à l’aide de PowerShell

Dans Windows 10 (ou version ultérieure) et Windows Server 2016 (ou plus récente), vous pouvez utiliser les fonctionnalités de protection de nouvelle génération offertes par Microsoft Defender Antivirus avec la protection contre les attaques.

Cet article explique comment activer et tester les principales fonctionnalités de protection dans Microsoft Defender Antivirus avec exploit protection, et vous fournit des conseils et des liens vers des informations supplémentaires.

Nous vous recommandons d’utiliser notre script PowerShell d’évaluation pour configurer ces fonctionnalités, mais vous pouvez activer chaque fonctionnalité individuellement avec les applets de commande décrites dans le reste de ce document.

Pour plus d’informations sur nos produits et services Endpoint Protection, consultez les ressources suivantes :

• Vue d’ensemble de la protection nouvelle génération
• Antivirus Microsoft Defender dans Windows
• Antivirus Microsoft Defender sur Windows Server
• Protéger les appareils contre les codes malveillants exploitant une faille de sécurité

Cet article décrit les options de configuration dans Windows 10 ou version ultérieure et Windows Server 2016 ou plus récente. Si vous avez des questions sur une détection que Microsoft Defender Antivirus effectue, ou si vous découvrez une détection manquée, vous pouvez nous envoyer un fichier sur notre site d’aide sur l’exemple de soumission.

Utiliser PowerShell pour activer les fonctionnalités

Ce guide fournit les applets de commande antivirus Microsoft Defender qui configurent les fonctionnalités que vous devez utiliser pour évaluer notre protection.

Pour utiliser ces applets de commande, ouvrez PowerShell en tant qu’administrateur, exécutez une commande, puis appuyez sur Entrée.

Vous pouvez case activée l’status de tous les paramètres avant de commencer ou pendant votre évaluation, en utilisant l’applet de commande PowerShell Get-MpPreference ou en installant le module DefenderEval à partir du PowerShell Gallery, puis en utilisant la Get-DefenderEvaluationReport commande .

Microsoft Defender Antivirus indique une détection par le biais de notifications Windows standard. Vous pouvez également passer en revue les détections dans l’application antivirus Microsoft Defender.

Le journal des événements Windows enregistre également les événements de détection et de moteur. Consultez l’article événements Microsoft Defender Antivirus pour obtenir la liste des ID d’événements et leurs actions correspondantes.

Fonctionnalités de protection cloud

Standard mises à jour de définition peuvent prendre des heures à préparer et à fournir ; notre service de protection cloud peut fournir cette protection en quelques secondes.

Pour plus d’informations, consultez Protection cloud et antivirus Microsoft Defender.

Protection Always On (analyse en temps réel)

Microsoft Defender Antivirus analyse les fichiers dès qu’ils sont vus par Windows, surveille les processus en cours d’exécution pour détecter les comportements malveillants connus ou suspects. Si le moteur antivirus détecte une modification malveillante, bloque immédiatement l’exécution du processus ou du fichier.

Pour plus d’informations sur ces options, consultez Configurer la protection comportementale, heuristique et en temps réel.

Protection des applications potentiellement indésirables

Les applications potentiellement indésirables sont des fichiers et des applications qui ne sont traditionnellement pas classés comme malveillants. Ces applications incluent des programmes d’installation non-Microsoft pour les logiciels courants, l’injection de publicité et certains types de barres d’outils dans votre navigateur.

analyse Email et archive

Vous pouvez configurer Microsoft Defender Antivirus pour analyser automatiquement certains types de fichiers de courrier électronique et de fichiers d’archive (tels que les fichiers .zip) lorsqu’ils sont vus par Windows. Pour plus d’informations, consultez Analyses de messagerie managées dans Microsoft Defender.

Gérer les mises à jour de produits et de protection

En règle générale, vous recevez Microsoft Defender mises à jour antivirus de Windows Update une fois par jour. Toutefois, vous pouvez augmenter la fréquence de ces mises à jour en définissant les options suivantes et en veillant à ce que vos mises à jour soient gérées soit dans System Center Configuration Manager, avec stratégie de groupe, soit dans Intune.

Protection avancée contre les menaces et les attaques et prévention Accès contrôlé aux dossiers

Exploit Protection fournit des fonctionnalités qui aident à protéger les appareils contre les comportements malveillants connus et les attaques sur les technologies vulnérables.

Certaines règles peuvent bloquer le comportement que vous trouvez acceptable dans votre organization. Dans ce cas, modifiez la règle de Enabled à Audit pour empêcher les blocs indésirables.

Activer la protection contre les falsifications

Dans le portail Microsoft Defender, accédez à Paramètres Points> de terminaisonFonctionnalités avancées>Protection contre> lesfalsifications>activé.

Pour plus d’informations, consultez Comment faire configurer ou gérer la protection contre les falsifications.

Vérifier la connectivité réseau Cloud Protection

Il est important de case activée que la connectivité réseau Cloud Protection fonctionne pendant les tests de votre stylet. À l’aide de l’invite de commandes en tant qu’administrateur, exécutez la commande suivante :

cd "C:\Program Files\Windows Defender"
MpCmdRun.exe -ValidateMapsConnection

Pour plus d’informations, consultez Utiliser l’outil cmdline pour valider la protection fournie par le cloud.

Analyse en une seule sélection Microsoft Defender hors connexion

Microsoft Defender l’analyse hors connexion est un outil spécialisé fourni avec Windows 10 ou une version plus récente, et qui vous permet de démarrer une machine dans un environnement dédié en dehors du système d’exploitation normal. Il est particulièrement utile pour les programmes malveillants puissants, tels que les rootkits.

Pour plus d’informations, consultez Microsoft Defender hors connexion.

Voir aussi

• Microsoft Defender pour point de terminaison
• Protection cloud et Antivirus Microsoft Defender
• Microsoft Defender Antivirus security intelligence et mises à jour des produits