Vulcain

[Vulcain]

Description des clés de registre Windows Defender. Me communiquer les valeurs merci.

Dans l'attente de l'analyse

• Paramètre de stratégie : Désactiver Windows Defender
  Nom de la clé de Registre :
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\DisableAntiSpyware

  Description de la stratégie : Désactive la protection en temps réel de Windows Defender. Plus aucune analyse n'est planifiée.

  Si vous activez ce paramètre de stratégie, Windows Defender ne s'exécute pas. La recherche de logiciels espions et autres logiciels indésirables ne s'effectue plus sur les ordinateurs. Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows Defender s'exécute et les ordinateurs sont analysés à la recherche de logiciels espions ou d'autres logiciels indésirables.

• Paramètre de stratégie : Désactiver les demandes de protection en temps réel pour la détection inconnue
  Nom de la clé de Registre :
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection\EnableUnknownPrompts

  Description de la stratégie : Désactive les demandes de protection en temps réel pour une détection inconnue.

  Si vous activez ce paramètre, Windows Defender invite les utilisateurs à autoriser ou bloquer une activité inconnue sur l'ordinateur. Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows Defender n'invite pas les utilisateurs à autoriser ou bloquer une activité inconnue.

• Paramètre de stratégie : Rechercher les nouvelles signatures avant les analyses planifiées
  Nom de la clé de Registre :
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Scan\CheckForSignaturesBeforeRunningScan

  Description de la stratégie : Recherche les nouvelles signatures avant les analyses planifiées.

  Si vous activez ce paramètre de stratégie, Windows Defender recherche les nouvelles signatures avant les analyses planifiées. Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows Defender ne recherche pas les nouvelles signatures avant les analyses planifiées.

• Paramètre de stratégie : Télécharger le jeu complet de signatures
  Nom de la clé de Registre :
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates\ForceFullUpdate

  Description de la stratégie : Télécharge le jeu complet de signatures plutôt que les seules signatures mises à jour depuis le dernier téléchargement. Le téléchargement du jeu complet de signatures peut aider à résoudre les problèmes avec l'installation des signatures. Toutefois, le téléchargement peut prendre plus de temps car le jeu complet est plus volumineux que le jeu des nouvelles signatures.

  Si vous activez ce paramètre de stratégie, le jeu complet de signatures est téléchargé. Si vous désactivez ou ne configurez pas ce paramètre de stratégie, seules les signatures mises à jour sont téléchargées.

• Paramètre de stratégie : Activer la journalisation des détections correctes connues
  Nom de la clé de Registre :
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Reporting\DisableLoggingForKnownGood

  Description de la stratégie : Active la journalisation des données de détection au cours d'une protection en temps réel lorsque Windows Defender détecte des fichiers corrects connus. La journalisation des données de détection vous donne des informations détaillées sur les programmes qui s'exécutent sur les ordinateurs que vous surveillez.

  Si vous activez ce paramètre de stratégie, les fichiers corrects connus sont journalisés. Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les fichiers corrects connus ne sont pas journalisés.

  Remarque L'activation de ce paramètre de stratégie journalise un plus grand nombre d'événements.

• Paramètre de stratégie : Activer la journalisation des détections inconnues
  Nom de la clé de Registre :
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Reporting\DisableLoggingForUnknown

  Description de la stratégie : Active la journalisation des détections au cours d'une protection en temps réel lorsque Windows Defender détecte de fichiers inconnus. La journalisation des détections vous donne des informations détaillées sur les programmes qui s'exécutent sur les ordinateurs que vous surveillez.

  Si vous activez ou ne configurez pas ce paramètre de stratégie, les fichiers inconnus sont journalisés. Si vous désactivez ce paramètre de stratégie, les fichiers inconnus ne sont pas journalisés.

  Remarque L'activation de ce paramètre de stratégie journalise un plus grand nombre d'événements.

• Paramètre de stratégie : Configurer les rapports Microsoft SpyNet
  Nom de la clé de Registre :
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet\SpyNetReporting

  Description de la stratégie : Ajuste l'adhésion à Microsoft SpyNet.

  Microsoft SpyNet est la communauté en ligne qui vous aide à décider comment répondre à des menaces potentielles de logiciels espions. La communauté contribue également à l'arrêt de la propagation de nouvelles infections par des logiciels espions.

  Lorsque Windows Defender détecte un logiciel ou un changement logiciel qui n'est pas encore classifié dans l'échelle des risques, vous voyez comment les autres membres ont répondu à l'alerte. En retour, les autres membres voient comment vous répondez à l'alerte. Les actions que vous appliquez aident les autres membres à réagir face à cette alerte. Vos actions aident également Microsoft à déterminer dans quels logiciels rechercher les menaces potentielles. Vous pouvez décider d'envoyer des informations de base ou des informations additionnelles sur les logiciels détectés. Les informations additionnelles permettent d'améliorer le fonctionnement de Windows Defender. Elles peuvent par exemple inclure l'emplacement des éléments détectés sur l'ordinateur si Windows Defender a supprimé le logiciel dangereux. Windows Defender collecte et envoie automatiquement ces informations.

  Si vous activez ce paramètre de stratégie et que vous sélectionnez Aucune adhésion dans la liste, l'adhésion à SpyNet est désactivée. Aucune information n'est envoyée à Microsoft. Vous n'êtes pas alerté si Windows Defender détecte un logiciel non classifié sur l'ordinateur. Les utilisateurs locaux ne peuvent pas modifier leur adhésion à la communauté SpyNet.

  Si vous activez ce paramètre de stratégie et que vous sélectionnez De base dans la liste, votre adhésion à la communauté SpyNet est une adhésion de base. Des informations de base sur les éléments détectés et les mesures que vous avez prises sont partagées avec la communauté en ligne. Vous n'êtes pas alerté lorsque Windows Defender détecte un logiciel qui n'est pas encore classifié dans l'échelle des risques.

  Si vous activez ce paramètre de stratégie et que vous sélectionnez Avancé dans la liste, votre adhésion à SpyNet est définie sur Avancée. Vous envoyez vos choix et des informations additionnelles sur les éléments détectés. Vous êtes alerté lorsque Windows Defender détecte des modifications apportées à l'ordinateur par un logiciel non classifié. Vos décisions d'autoriser ou de bloquer les modification aident Microsoft à créer de nouvelles définitions pour Windows Defender. Vos décisions aident également Microsoft à mieux détecter les logiciels dangereux. Dans certains cas, des informations personnelles peuvent être envoyées à Microsoft, mais aucune information n'est utilisée pour vous contacter.

  Si vous désactivez ou ne configurez pas ce paramètre de stratégie, votre adhésion à SpyNet est désactivée. Aucune information n'est envoyée à Microsoft. Vous n'êtes pas alerté si Windows Defender détecte un logiciel non classifié sur l'ordinateur. Les utilisateurs locaux peuvent malgré tout modifier leur adhésion à SpyNet.

• Paramètre de stratégie : Activer la mise à jour des définitions par les services WSUS et Windows Update
  Nom de la clé de Registre :
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates\CheckAlternateDownloadLocation

  Description de la stratégie : Ce paramètre de stratégie vous permet de configurer Windows Defender pour utiliser Windows Update afin d'obtenir des mises à jour de définition lorsqu'un serveur WSUS (Windows Server Update Services) géré localement est indisponible.

  Windows Defender utilise le client Mises à jour automatiques pour rechercher les mises à jour de définition. Vous pouvez configurer le client Mises à jour automatiques pour qu'il se connecte au site Web de Windows Update ou à un serveur WSUS géré localement. Lorsqu'un ordinateur ne peut pas se connecter à un serveur WSUS interne, vous pouvez configurer Windows Defender pour qu'il utilise Windows Update pour s'assurer que les mises à jour de définition sont remises à ces ordinateurs. Par exemple, un ordinateur portable qui est utilisé en dehors du réseau d'entreprise peut profiter de cette configuration.

  Si vous activez ou ne configurez pas ce paramètre de stratégie, Windows Defender se connecte à Windows Update afin d'obtenir des mises à jour de définition si la connexion à un serveur WSUS géré localement échoue.

  Si vous désactivez ce paramètre de stratégie, Windows Defender recherche les mises à jour de définition uniquement sur un serveur WSUS géré localement. Cependant, vous devez configurer le client Mises à jour automatiques pour qu'il utilise le serveur WSUS géré. Dans le cas contraire, le client Mises à jour automatiques utilise le site Web de Windows Update.

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Vulcain]

bonsoir

Il faut mettre les rapports en fichiers attachés.

plus facile pour moi. J'analyse ça et demain je donnerais une réponse

Attention ne rien télécharger sur softonic et 01.net

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Vulcain]

Ha oui, sur PC seven

D'après ce que j'ai vu cela pourrait venir d'une infection ou désinfection.

Serait-il possible d'avoir un rapport Zhpdiag (si antivirus actif le désactiver)

Zhpdiag : Analyse votre ordinateur

Mais je continu à chercher. Dans l'attente du rapport, bonne soirée

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Vulcain]

Oui, moi aussi, je me renseigne et suis dans l'attente de réponse.

A mon avis il faut créer la clé

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine

et dans MpEngine : Créer ici une nouvelle valeur DWORD 32-bits nommée MpEnablePus. Remarque: Même si vous utilisez Windows 10 64-bits, vous aurez encore besoin de créer une valeur DWORD 32-bits.

Mettez le contenu de la valeur à 1 pour permettre la protection des applications potentiellement indésirables. Après cela, les applications avec un comportement indésirable seront bloquées en téléchargeant et également en les installant.

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Vulcain]

Je pense aussi que c'est du au drivers Intel, mais la cause du refus de l'installe est imputable qu'à Microsoft, une incompatibilité du jour au lendemain Hummmm..

Microsoft tente quoi .... je ne sais pas

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Vulcain]

Bonjour

Je pourrais avoir le contenu des clés Defender ,merci

J'ai fais aussi une demande à Microsoft & la communauté, en plus de mes recherches, je devrais comprendre mieux.

Je pense qu'il y a une inscription dans le registre,mais où ?

1- Exemple :

J'ai crée un Tâche planifiée pour avoir l'icône Défender

Après désactivation du déclencheur & service, je reste avec l'icône

Je le voulais sans l'analyse automatique à chaque démarrage, qui prenait à mon gout trop de ressource. Donc j'ai satisfaction sans pouvoir comprendre?? et ça je n'aime pas..

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Vulcain]

Merci à vous, de sur ne pas passer par Windows Update.

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Vulcain]

Bonjour

Normalement Avast devrait désactiver Defender, Malwarebytes est compatible.

Service Windows Defender en automatique : Ok

Clé de registre : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine     =   1

Je vais rechercher toutes les clés liées à Defender et vous tiens au courant.

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Vulcain]

Il y a un nombre de modo chez eux qui ont un boulot, avec les ennuis windows 10 1607 et autres..

Je drague les solutions mais le pire suivant les MAJ, la solution d'un jour n'est plus le lendemain.

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Vulcain]

Bonne soirée, merci

je place le poste en résolu

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Vulcain]

Bonsoir

Merci pour les compliments, cela nous fait un réel plaisir et nous motives pour continuer.

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Vulcain]

Bonjour

En faite il faut aller dans Windows Update, la mienne est en attente, car pas validée par mes soins.

Ton lien indique bien l'automatisation, donc pourquoi pas chez moi.?

De plus la communauté Microsft confirme bien la procédure que je bénéficie, si 1607, je dois l'autoriser.

Il y a un sac dans tout cela, pas normal.

Grande chance que je l'installe demain, si ok je vous tiendrais au courant.

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Vulcain]

Bonjour,

Le service Defender dans services.msc est sur quelle valeur ?

J'ai eu ce problème avec Windows Seven, résolu mais .... toutes les maj sont là ?

A ce soir

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Vulcain]

Bonjour

La 1607 ne s'installe pas de façon automatique, chez moi non, je suis en 1511

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Vulcain]

Bonjour

Il est vrai que beaucoup sont confrontés à de nombreux soucis mais il faut savoir tout de même quand informatique le seul moyen d'obtenir un OS fiable est un teste à grande échelle, les développeurs testent mais ne pensent pas à toutes utilisations et circonstances. Je pense qu'il est normale de penser l’existence de bugs, et comme beaucoup ce qui est gênant est l'automatisation des mises à jour.

Je parle de dysfonctionnement et non de manque d'expérience utilisateur, car là aussi beaucoup de soucis peuvent être résolu par quelques simples clics.

Malheureusement, l'application d'une mise à jour doit être appliquée sur un système qui au départ doit être impérativement sain. Exempt  d'infection, de soft de l'époque de XP, d'un système n'ayant pas été trituré .... pour que tout fonctionne aussi bien que sur l'ancien système.

Une petite anecdote, il y a quelque année, je ne sais plus vers 1992, étant développeur a cette époque, le logiciel fut refusé temporairement par le client d'après le contre-rendu de ces testes, après avoir passé un moment avec lui, en lui demandant ce qu'il c'était passé, il nous informe que le logiciel et système se sont plantés. Après discussion, le testeur nous avoue qu'il  est resté assis sur le clavier en buvant son café.

Pas banal ça, et j'en passe... Bon ce n'était pas Windows, mais MsDos, en clipper5 donc pas d'aujourd'hui.

Alors pourquoi tout se passe bien chez certaines personnes alors que d'autres non ?

Le système de départ. Chez moi la version 1511 fonctionne très bien et je m’apprête à passer à la 1607.

Très cordialement,
Vulcain
-------------------------------------------------------------
Quand un Antivirus est gratuit, je ne cherche surtout pas à savoir ce que ça va me coûter, sinon je n' en voudrais pas !

[Auteur]

Réponses