Est-ce que Microsoft Defender est suffisant?

Microsoft Defender. Le produit emblématique qui est apparu avec une version Windows révolutionnaire – Vista¹. Au fil des années, il était considéré comme un outil inutile qui ne peut même pas protéger votre système contre les virus les plus simples. Les temps ont changé et les anciens problèmes sont disparus. Mais le Defender est toujours mal accueilli par ses utilisateurs. Pourquoi ? Essayons de comprendre cela.

Est-ce que Microsoft Defender est nécessaire ?

Je ne veux pas toucher au sombre passé du Defender. C’était la période la plus sombre imaginable pour n’importe quel produit, dans n’importe quelle entreprise. Si un produit a une si mauvaise réputation, il serait probablement abandonné dans n’importe quelle autre entreprise. Cependant, Microsoft avait besoin d’un outil de sécurité intégré pour leur système d’exploitation. Et ils ont finalement créé quelque chose qui ressemble à quelque chose de normal et d’utilisable. Mais malheureusement, cela ne ressemble qu’à ça.

Le Defender semble être une solution de sécurité assez bonne en ce qui concerne la sécurité proactive ou la protection de type zero trust. Mais le principal problème est bien loin de ces termes compliqués. En plus d’être très efficace dans les activités de haute technologie, cet antivirus peine à faire correctement son travail à la demande². Et c’est la chose la plus triste – même les anciennes versions du Defender (à l’époque où il s’appelait “Microsoft Security Essentials”) étaient capables d’effectuer ces actions sans aucun problème.

Qu’est-ce qui ne va pas avec le Microsoft Defender ?

Cet outil de sécurité a de nombreux inconvénients, mais la plupart d’entre eux ne sont pas si cruciaux. De plus, les développeurs ont tenté de résoudre ces problèmes dans la grande mise à jour – Windows 11. Malheureusement, les petites corrections ont causé des problèmes de l’autre côté du programme, le rendant inutile. Sous Windows 10, sans toutes ces fonctionnalités haut de gamme prêtes à l’emploi comme Microsoft Defender for Endpoints ou ASR, il était au moins capable de scanner. Sous Windows 11, vous échouerez certainement à scanner votre appareil pour les menaces. À la place, vous verrez l’analyse bloquée à chaque tentative après une période aléatoire. Parfois, elle échoue même à démarrer l’analyse.

Il y a aussi des bugs et des “fonctionnalités” agaçants là-bas. Dans la plupart des systèmes Windows actuellement actifs, vous pouvez suspendre le Defender en seulement quelques commandes. Et les développeurs de logiciels malveillants le savent – et l’utilisent aussi souvent que possible. La plupart des injections de logiciels malveillants de nos jours commencent par la suspension du Defender – même s’il s’agit d’un logiciel malveillant basé sur un script “furtif”. Sous Windows 11, les choses se sont améliorées – il est impossible de l’arrêter via ces commandes. Mais il existe encore plusieurs failles de sécurité qui nous permettent de réaliser cette astuce et d’oublier cet “antivirus complet et extrêmement efficace”.

Un autre bug qui m’a fait maudire le Defender est la détection qui reste en suspens. Lorsque vous appuyez sur “Supprimer” tout en choisissant l’action à prendre pour une menace particulière, il y a des chances que le programme ne fasse rien. Encore une fois – vous cliquez sur “Supprimer”, le Defender demande votre autorisation via l’UAC – et rien ne se passe. Vous continuez à observer les logiciels malveillants dans le Centre de sécurité Microsoft Defender, et pas seulement là. Les fichiers de virus détectés restent dans leur répertoire, et merci, Gates, au moins le logiciel malveillant détecté est bloqué.

Évaluations et récompenses – pourquoi sont-elles si comiques ?

Attribuer les prix de la meilleure protection au Microsoft Defender semble être une blague. C’est littéralement comme donner un prix de l’avion le plus rapide de la planète alors qu’il ne peut même pas décoller du sol. Je ne doute pas de la légitimité d’AV-TEST, mais ils ont probablement quelque chose de différent des utilisateurs normaux. Ce “quelque chose” est-il caché dans la configuration du PC, ou Microsoft leur fournit-il une version spéciale du Defender – qui sait ? Mais le fait est que mes collègues et moi ne pouvons pas approuver ces notes de 6/6/6 – simplement parce que le programme ne fonctionne pas. Et cela nous force à désactiver le Microsoft Defender, sans aucune tentative de résoudre ses bugs.

Le Windows Defender est-il efficace ?

Oui. Malgré les critiques que j’ai émises à l’encontre de cet outil de sécurité. Il possède des aspects positifs. Avec l’aide de l’argent et de la puissance de Microsoft, cet outil antivirus peut se vanter de capacités de détection incroyables. Il est excellent dans les deux directions heuristiques, la “détection” classique et l’analyse par réseau de neurones. Les analyses hors ligne dans le Windows Defender permettent également de nettoyer l’ordinateur sans risque de contre-attaque de la part des logiciels malveillants. Pour les grandes entreprises, Microsoft propose quelques configurations étendues pour leur solution de sécurité – et dans Windows 11, elles étaient généralement incluses dans le Defender. Dans l’ensemble, la dernière version du système d’exploitation présente de nombreuses fonctionnalités pratiques et uniques.

(https://howtofix.guide/wp-content/uploads/2022/01/defender-detection.png)

Pendant qu’il travaille en arrière-plan, il ne montre aucun des bugs mentionnés (malgré les problèmes de suppression). Dans la mise à jour 21H2, il a reçu un patch d’optimisation important qui l’a rendu moins gourmand en ressources système. Dans l’ensemble, Microsoft essaie d’améliorer son produit, mais ce n’est pas aussi facile que ça en a l’air. Mettre en place des changements radicaux est raisonnable pour Windows 11, où les ordinateurs sont généralement plus récents. Mais que faire avec Windows 10, qui reste une norme en entreprise ? Et comment fournir cette mise à jour à des milliers d’appareils profondément obsolètes qui fonctionnent toujours sous Windows 10 ? Ces questions sont probablement l’un des maux de tête majeurs dans le vaste bureau technologique.

Faut-il utiliser le Microsoft Defender ?

Je pense que chacun doit conclure par lui-même, en se basant sur ce que j’ai dit ci-dessus. Malgré les avantages et les inconvénients de ce programme, vous devez également prendre en compte vos compétences. Pour les utilisateurs familiers avec la cybersécurité, qui savent comment les logiciels malveillants peuvent être injectés et comment déterminer une page frauduleuse, le Defender sera suffisant. Il est impossible d’en faire beaucoup, mais cela suffira pour vous. Les astuces utiles que ce programme offre dans Windows 11 rendront même votre expérience meilleure. Cependant, si vous ne voulez même pas de cela, cherchez comment désactiver le Microsoft Defender.

Si vous n’êtes pas sûr de vos connaissances en cybersécurité, il vaut mieux avoir un outil de sécurité supplémentaire. Chaque utilisateur a ses propres besoins, et il est presque impossible de nommer un outil qui conviendra à tous. Mais en tant que programme de base qui fait bien son travail, je peux vous recommander GridinSoft Anti-Malware. Ce programme ne consomme pas beaucoup de ressources de votre système, peut être ajusté de manière flexible à vos besoins et coûte un prix assez raisonnable.

1. Lisez l’histoire d’amour et de haine de Windows Vista sur Quora (en anglais).
2. Le guide officiel de Microsoft pour résoudre l’un des problèmes – l’analyse en cours.

Anglais Allemand Japonais Espagnol Portugais - du Brésil Turc Chinois traditionnel Coréen Indonésien Hindi Italien