Windows Defender est l'une des solutions gratuites de sécurité proposées par Microsoft.

Windows Defender est une solution temps réel (on acces) de Microsoft, anti-spyware, anti-PUP et anti-adware (et antivirus à partir de Windows 8), présente en standard dans les différentes versions de Windows Vista, 7 et 8 (ou téléchargeable gratuitement pour XP).

Dans sa version sous Windows XP, Vista et 7, Windows Defender, très simple d'usage et très " silencieux ", est relativement limité dans son spectre d'analyse : il se limite aux spywares, aux PUP (Logiciels potentiellement indésirables comme les faux logiciels de sécurité), à quelques adwares et à quelques cookies de tracking. Même dans ces seuls domaines, Windows Defender n'est pas très performant. Contre ces deux dernières classes de parasites, Microsoft est même suspect de ne pas faire de gros efforts afin de ne pas se mettre à dos ses principaux clients, les régies publicitaires, au moment où Microsoft cherche à faire progresser ses revenus publicitaires et regarde avec un oeil jaloux le modèle économique de Google dont plus de 95% des revenus sont publicitaires (en 2012, Microsoft semble vouloir se recentrer sur son coeur de métier, le logiciel, et se refaire une virginité en poussant en avant sa solution " Do not Track " qui fait hurler le landerneau des annonceurs publicitaires).

Dans sa version sous Windows 8, Windows Defender est, en réalité, MSE (Microsoft Security Essential) qui reprend le nom de Windows Defender. Il s'agit donc d'un véritable antivirus.

Windows Defender est un " service " de Windows. Pour le lancer ou l'arrêter, comme pour l'activer ou le désactiver, il suffit de paramétrer le service " Windows Defender ".

Voici les manipulations.

Clic sur " Démarrer " > Clic droit sur " Poste de travail " (ou sur " Ordinateur " sous Windows 7) > Clic sur " Gérer "

Une fenêtre s'ouvre de " Gestion de l'ordinateur ". Faire clic sur " Services " > La liste de tous les services présents s'affiche, classée dans l'ordre alphabétique de leurs noms avec leur état > Localiser "Windows Defender " > Double clic sur la ligne " Windows Defender ".

Pour arrêter ou Lancer le service " Windows Defender "
Cela concerne le comportement de Windows Defender pour la session actuelle de Windows et ne sera pas pris en compte lors des redémarrages suivants de l'ordinateur.

• Pour arrêter le service " Windows Defender "
  Dans la fenêtre des propriétés du service " Windows Defender " qui vient de s'ouvrir, clic sur le bouton " Arrêter " s'il ne l'est pas déjà.
  
• Pour lancer le service " Windows Defender "
  Dans la fenêtre des propriétés du service " Windows Defender " qui vient de s'ouvrir, clic sur le bouton " Démarrer " s'il ne l'est pas déjà. Windows Defender est alors actif de manière invisible (il n'y a aucun lien pour le voir et voir son interface - voir la solution pour le faire apparaître).
  

Pour désactiver / activer le service " Windows Defender "
Ceci concerne la gestion globale de " Windows Defender " et sera pris en compte à chaque redémarrage de Windows.

• Pour désactiver le service " Windows Defender "
  Dans la liste déroulante des " Types de démarrage " de ce service, choisir " Désactivé ".
  " Windows Defender " ne se lancera plus au démarrage de Windows.
  
• Pour activer le service " Windows Defender "
  Dans la liste déroulante des " Types de démarrage " de ce service, choisir " Automatique (début différé ) ".
  Désormais, " Windows Defender " ne se lancera plus au démarrage de Windows.
  

Clic sur le bouton " Appliquer " > Clic sur le bouton " Ok " > Fermer la fenêtre de gestion de l'ordinateur.

C'est terminé.

Windows Defender est tellement simple d'usage et transparent qu'il n'y a pas de raccourci direct pour l'atteindre depuis l'Explorateur Windows - il fonctionne silencieusement sans jamais apparaître et n'a quasiment aucune interaction avec l'utilisateur. Pour atteindre « Windows Defender », il faut :

1. Cliquer sur le bouton « Démarrer »
   
2. Cliquer sur « Panneau de configuration »
   
3. En haut à droite de la fenêtre du « Panneau de configuration » se trouve un choix « Afficher par » et la valeur par défaut est « Catégorie ». Choisir un affichage par « Grandes icônes ».
   
4. L’icône et le lien « Windows Defender » apparaîssent. Cliquer dessus pour atteindre « Windows Defender ». Faire un clic droit dessus et choisir « Créer un raccourci » pour attacher une copie de ce raccourci dans le menu « Démarrer » ou sur la « Barre de tâches » - « Windows Defender » pourra être atteind directement.
   

Windows Defender se trouve dans le répertoire :
C:\Program Files\Windows Defender ("Program Files" s'appelant "Programmes").

Le programme Windows Defender se nomme :
C:\Program Files\Windows Defender\MSASCui.exe

Quelques images valent mieux qu'un long discours. Windows Defender est d'une simplicité enfantine, exemplaire, à paramétrer et à utiliser.

Microsoft - Antivirus et autres produits de sécurité de Microsoft

Microsoft offre plusieurs outils de sécurité pour les deux segments, le particulier (ou la TPE / TPI - moins de 10 ordinateurs) et l'entreprise. Voici un tableau récapitulatif de tous les produits de sécurité Microsoft, leurs segments et leurs usages.

Nom du produit	Segment d'utilisation principal		Virus et autres logiciels malicieux		Spyware et PUP		Gratuit	Principale méthode de distribution
	Particulier	Entreprise	Détection éradication	Temps réel On-accès	Détection éradication	Temps réel On-accès
Microsoft Forefront Threat Management Gateway Moteur maison + Authentium, Kaspersky, Norman et VirusBuster								Licence en volume
Microsoft Forefront Server Security Moteur maison + Authentium, Kaspersky, Norman et VirusBuster								Licence en volume
Microsoft Forefront Client Security Moteur maison + Authentium, Kaspersky, Norman et VirusBuster								Licence en volume
Microsoft System Center 2012 Endpoint Protection Moteur maison + Authentium, Kaspersky, Norman et VirusBuster anciennement Microsoft Forefront Endpoint Protection 2010								Licence en volume
Windows Intune								Portail des services Microsoft en ligne Licence en volume
Microsoft Security Essentials Prend le nom de Windows Defender sous Windows 8 mais n'a rien à voir avec le Windows Defender de Windows XP, Vista et 7								Téléchargement Web
Windows Malicious Software Removal Tool			Limité aux malveillances actuellement répandues (« In the Wild »)					Windows Update Automatic Update Centre de téléchargement
Microsoft Safety Scanner								Téléchargement Web
Windows Defender Offline								Téléchargement Web
Windows Defender dans Windows XP Vista 7								Centre de téléchargement En standard avec Windows Vista et Windows 7
Windows Defender dans Windows 8								En standard avec Windows 8

Tests et comparatifs des antivirus Windows (Mise à jour août 2016)

Certains antivirus (pas tous) sont testés régulièrement par des organismes professionnels spécialisés, dont c'est le métier. Ces tests sont les seuls crédibles.

Qu'en est-il des virus inconnus (nouveaux ou pas) lors des comparatifs d'antivirus ?

Il est impossible de soumettre un virus inconnu à un panel d'antivirus, lors d'un test comparatif, pour la bonne raison que, par essence, le virus ou la menace (malware, exploit, etc.) inconnu est... inconnu ! Le testeur n'en a pas plus connaissance que les produits testés ! Seuls les virus et menaces (malwares, exploits, etc. ...) connus peuvent être soumis.

Un test comparatif qui prétendrait le faire est un test mensonger qui doit immédiatement rejoindre l'interminable liste des tests comparatifs d'antivirus sans aucune crédibilité (liste des Comparatifs imbéciles d'antivirus).

Se souvenir à jamais du Rosenthal antivirus test.

On peut toutefois imaginer un testeur développant un virus de laboratoire (donc inconnu) pour le soumettre. Ce sont les capacités heuristiques et les sandbox (ou la virtualisation) des antivirus / antimalwares qui sont alors mis à contribution.

Les faiseurs de virus sont nombreux et actifs. Voir, dans la Liste des Outils Gratuits en Ligne (OGL) :

• Sur la page des services multiantivirus en ligne, le paragraphe « Liste des outils multiantivirus exploités par les développeurs de virus et les cybercriminels »
  
• La Liste des sandbox gratuites en ligne.
  

Les graphiques suivants sont extraits de notre document :

1. Comparatifs antivirus (dernière version, la plus à jour)
   
2. Crédibilité des tests comparatifs d'antivirus trouvés dans la presse et les sites Internet (sévères critiques)
   

Comparatif antivirus Windows pour particuliers, par un organisme crédible (av-comparatives.org)
Comparatif antivirus - Test "In the Wild - WildList" Février 2016 Comparatif antivirus - Test "In the Wild - WildList" Mars 2016 Comparatif antivirus - Test "In the Wild - WildList" Avril 2016 Comparatif antivirus - Test "In the Wild - WildList" Mai 2016 Comparatif antivirus - Test "In the Wild - WildList" Juin 2016 Comparatif antivirus - Test "In the Wild - WildList" Juillet 2016
Remarque : Microsoft entre au panel et la ligne pointillée blanche qui positionnait ce produit les années passées disparaît Comparatif antivirus - Test "Faux positifs"" Septembre 2013 Comparatif antivirus - Test "Faux positifs"" Mars 2014 Comparatif antivirus - Test "Faux positifs"" Septembre 2014 Comparatif antivirus - Test "Faux positifs"" Mars 2015 Comparatif antivirus - Test "Faux positifs"" Septembre 2015 Comparatif antivirus - Test "Faux positifs"" Mars 2016
Comparatif antivirus par un organisme crédible (av-test.org)
Efficacité de la protection du particulier - Février 2015 (moyenne 2014) - Comparatif antivirus - Crédibilité des tests
Impact sur le système du particulier - Février 2015 (moyenne 2014) - Comparatif antivirus - Crédibilité des tests
Comparatif antivirus par un organisme crédible (Virus Bulletin)
Les tests suivants, du Virus Bulletin, sont de simples confrontations des antivirus à une collection de virus connus (un répertoire, sur un disque, contenant plusieurs milliers de virus anciens). De nombreux virus " de collection " n'existent plus et sont retirés des bases de signatures de plusieurs antivirus par leurs éditeurs. Ce test porte donc sur l'amplitude de la base de signatures, ce qui n'est d'aucune signification, plutôt que sur la capacité de l'antivirus à réagir dans une situation nouvelle et inconnue. C'est le genre de tests comparatifs que nous dénonçons et que n'importe quel particulier, qui arrive à se constituer une collection de virus, peut conduire lui-même. La WildList n'est pas mise à contribution. Ces graphiques donnent la moyenne des résultats, On demand (Reactive - Bases de signatures et analyses Heuristiques) et analyses comportementales Proactive (dans une Machine virtuelle). Moyenne d'Août 2013 à février 2014 - Comparatif antivirus - Crédibilité des tests Moyenne d'avril 2014 à octobre 2014 - Comparatif antivirus - Crédibilité des tests Moyenne d'août 2014 à février 2015 - Comparatif antivirus - Crédibilité des tests
Comparatifs antivirus Windows pour particuliers ou entreprises, par un organisme crédible (av-test.org)
av-test.org - Antivirus pour le particulier - Février 2015 Comparatif antivirus pour particulier sous Windows - Taux de protection et Impact sur le système - février 2015 Comparatif antivirus - Crédibilité des tests av-test.org - Antivirus pour le particulier - Juin 2015 Comparatif antivirus pour particulier sous Windows - Taux de protection et Impact sur le système - Juin 2015 Comparatif antivirus - Crédibilité des tests av-test.org - Antivirus pour le particulier - Février 2016 Comparatif antivirus pour particulier sous Windows - Taux de protection et Impact sur le système - Février 2016 Comparatif antivirus - Crédibilité des tests
av-test.org - Antivirus pour l'entreprise - Février 2015 Comparatif antivirus pour entreprises (poste client sous Windows) - Taux de protection et Impact sur le système Février 2015 Comparatif antivirus - Crédibilité des tests av-test.org - Antivirus pour l'entreprise - Juin 2015 Comparatif antivirus pour entreprises (poste client sous Windows) - Taux de protection et Impact sur le système Juin 2015 Comparatif antivirus - Crédibilité des tests av-test.org - Antivirus pour l'entreprise - Juin 2016 Comparatif antivirus pour entreprises (poste client sous Windows 10) - Taux de protection et Impact sur le système Juin 2016 Comparatif antivirus - Crédibilité des tests
Comparatif des fonctions de filtrage de la navigation (anti-fiching et anti-malwares) par les antivirus Ces fonctions sont à comparer à celles de modules additionnels aux navigateurs comme Google Safe Browsing ou SmartScreen ou Trustwave SecureBrowsing.
Comparatif des fonctions de filtrage anti-phishing et anti-malwares des antivirus - AV Comparative - Août 2012 - Comparatif antivirus - Crédibilité des tests Comparatif des fonctions de filtrage anti-phishing et anti-malwares des antivirus - AV Comparative - Août 2013 - Comparatif antivirus - Crédibilité des tests Comparatif des fonctions de filtrage anti-phishing et anti-malwares des antivirus - AV Comparative - Août 2015 - Comparatif antivirus - Crédibilité des tests
Comparatif antivirus par Dennis Technology Labs
Comparatif antivirus Grand public par Dennis Technology Labs - Rapport Janvier - Mars 2013 Comparatif antivirus - Crédibilité des tests
Comparatif antivirus Grand public par Dennis Technology Labs - Rapport Juillet - Septembre 2013 Comparatif antivirus - Crédibilité des tests
Comparatif antivirus pour grandes entreprises par Dennis Technology Labs - Rapport Octobre - Décembre 2013 Comparatif antivirus - Crédibilité des tests
Dennis Technology Labs - Impact d'un Windows Update sur les résultats des antivirus / antimalwares - Février 2014 Comparatif antivirus - Crédibilité des tests

Saga Giant AntiSpyware - MS Antispyware - Windows Defender - Sunbelt CounterSpy

Archéologie informatique avec la machine à remonter le temps.

En novembre 2000, Ronald Franczyk et Andrew Newman fondent, à Chicago, la société Giant Company Software Inc. dont le siège est à New York avec des établissements à Chicago et Atlanta. Giant Company Software Inc. développe et commercialise des logiciels de sécurité dont GIANT Spam Inspector, GIANT Popup Inspector et GIANT AntiSpyware. GIANT AntiSpyware introduit des technologies prometteuses couvertes de dithyrambes par les observateurs. Le produit est promis à un avenir de numéro 1.

Fin 2004, sur Assiste.com, on imagine déjà GIANT AntiSpyware remplacer à terme le regrété PestPatrol racheté par Computer Associates le 17 août 2004 pour l'introduire dans sa gamme eTrust. A cette époque, les grandes manoeuvres de concentration industrielle ont commencé et chaque éditeur d'antivirus (ce sont les plus "gros" en surface financière, dans le trio de tête de la sécurité : antivirus, pare-feu, antispywares) qui veut survivre se doit d'offrir un produit intégré (tout en un) et rachète (la croissance externe est privilégiée car plus rapide et plus fiable que le développement interne, à partir de zéro, dans des domaines pas ou mal maîtrisés) un éditeur d'un pare-feu puis un éditeur d'un antispywares et, accessoirement, d'autres produits comme un antispam, un contrôle parental, un antirootkit, etc. ...

Quatre mois après le rachat de PestPatrol par Computer Associates, Microsoft réagit et rachète, à son tour, la société Giant Company Software Inc., en totalité, le 16 décembre 2004. Microsoft renomme " GIANT AntiSpyware " en " Microsoft Antispyware ". Microsoft stoppe la maintenance de la base de signatures pour les anciens clients de la société GIANT (dont la société Sunbelt pour son antispyware CounterSpy Anti-spyware) en août 2006. Le produit " Microsoft Antispyware " est dégradé, l'écriture même du programme ne respecte pas les standards Windows, beaucoup de faux positifs et d'erreurs, un module temps réel pris en défaut... Par contre, la présentation des résultats d'une analyse est exemplaire, le graphisme spectaculaire. Le 4 novembre 2005, " Microsoft Antispyware " et renommé en " Windows Defender " (annonce de Steve Dodson, ingénieur sécurité chez Microsoft). Le produit régresse encore pour ne plus se limiter qu'aux spywares, PUP, quelques adwares et quelques cookies de tracking. La base de signatures de Microsoft Antispyware, puis de Windows Defender, est lentement " allégée " et des signatures de parasites disparaissent.

Un msmvp fait remarquer que, dès le rachat de GIANT par Microsoft, et peut-être à cause du succès de Microsoft Antispyware, des avocats de sociétés installant des spywares et autres parasites profitent du fait que certains spywares sont installés avec le consentement de l'utilisateur (même si ce consentement se fait à son insu, implicitement – les petites cases à décocher que personne ne remarque lors de l'installation d'un logiciel…) pour forcer Microsoft, par voie de justice, à retirer les " signatures " de leurs spywares de la base de signatures de Microsoft Antispyware !

GNT - L'AntiSpyware de Microsoft amputé

Dans le même ordre d'idée, Malwarebytes Anti-Malware recule devant les avocats de 01net.com

GIANT avait vendu, en 2004, une licence GIANT AntiSpyware à la société Sunbelt Software qui avait le droit de faire évoluer le produit librement et indépendament de GIANT, GIANT étant engagé à alimenter la base de signatures durant un certain temps. Le produit " CounterSpy Anti-spyware ", arrêté le 23 mai 2011 (la société Sunbelt Software ayant été rachetée par la société GFI - annonce du 13 juillet 2010), fut basé jusqu'à la fin sur l'architecture et la technologie GIANT, bien que le code ait évolué de son côté pour être totalement différent de l'original.

Sécurité informatique - Comment je me fais avoir - Comment ne pas me faire avoir

Sécurité informatique - Contre-mesures

Derrière le rideau

Références

Ressources

Microsoft - Comment faire pour résoudre les problèmes de mise à jour de définition de Windows Defender
Microsoft - Utilisation de Windows Defender
Microsoft - Windows Defender on Windows 8 - Introduction and Frequently Asked Questions

Requêtes similaires