Windows Defender tourne sur votre PC depuis le premier démarrage, sans que vous ayez rien installé ni rien payé, à condition que Windows lui-même soit activé : sur un PC monté soi-même, l’activation de Windows 11 se règle avant toute vérification de sécurité. La plupart des gens ne l’ouvrent jamais et ne savent pas dire s’il fonctionne. Ce n’est pas un problème tant que rien ne cloche, mais le jour où une fenêtre suspecte s’ouvre toute seule, mieux vaut savoir où regarder.
Je vais droit au but : comment vérifier qu’il est actif, comment lire ce qu’il vous annonce après une analyse, et à partir de quand il ne suffit plus.
Sommaire
- Qu’est-ce que Windows Defender, concrètement
- Vérifier qu’il est actif sur votre PC
- Analyse rapide ou analyse complète
- Defender a trouvé quelque chose, et maintenant
- Pourquoi un résultat « aucune menace » inquiète autant
- Defender seul, est-ce suffisant
- Le bouclier grisé : pourquoi, et quoi faire
- Les questions qu’on me pose le plus
- Récapitulatif
Ce que quarante-cinq commentaires sur une suppression de virus m’ont appris
J’ai publié sept vidéos sur la suppression de virus et de logiciels malveillants, qui cumulent plus de 109 000 vues. La plus regardée dépasse à elle seule les 81 000 vues, avec 45 commentaires. Ce qui m’a frappé en les relisant, c’est le nombre de gens qui ne croient pas leur propre résultat.
Une personne écrit qu’elle a lancé l’analyse, qu’elle a obtenu zéro virus, et qu’elle n’y croit pas, parce que des fenêtres continuent de s’ouvrir toutes seules sur son PC. Une autre affirme avoir cinq virus qui « ne veulent pas partir ». Une troisième me demande si un logiciel de triche pour un jeu vidéo compte comme un virus. Trois situations, trois natures de problème complètement différentes, et pourtant les trois personnes réclamaient la même solution.
C’est cette confusion, entre ce que Defender détecte, ce qu’il bloque et ce qu’il laisse passer volontairement, qui revient le plus souvent. J’y réponds plus bas, dans la partie sur la lecture des résultats.
Qu’est-ce que Windows Defender, concrètement
Windows Defender, rebaptisé Microsoft Defender puis intégré à l’application Sécurité Windows, est l’antivirus installé par défaut sur Windows 10 et Windows 11. Vous ne l’avez pas téléchargé, vous ne payez rien pour lui, et il démarre avec la machine sans action de votre part.
Il fait trois choses en continu. La protection en temps réel surveille les fichiers pendant que vous les ouvrez, les copiez ou les exécutez. La protection fournie par le cloud envoie une empreinte des fichiers suspects aux serveurs de Microsoft pour un verdict plus rapide que la seule base de signatures locale. Et SmartScreen bloque les sites et les téléchargements repérés comme frauduleux avant même qu’ils n’atteignent votre disque.
Ces trois mécanismes tournent en arrière-plan, sans fenêtre ni notification tant que rien d’anormal n’est détecté. C’est justement cette discrétion qui pousse certains utilisateurs à croire que Defender ne fait rien.
Vérifier qu’il est actif sur votre PC
Trois chemins mènent au même endroit. Le plus rapide : cliquez sur l’icône en forme de bouclier dans la barre des tâches, en bas à droite, à côté de l’horloge. Si elle n’y est pas visible, elle est peut-être cachée dans la flèche « afficher les icônes masquées ».
Sinon, ouvrez les Paramètres Windows, puis Confidentialité et sécurité sur Windows 11, ou Mise à jour et sécurité sur Windows 10. Cliquez sur Sécurité Windows, puis sur Protection contre les virus et menaces. Vous devez y voir une coche verte et la mention que la protection en temps réel est activée.
Si vous voyez à la place une icône orange ou rouge, ou la mention que des actions sont recommandées, deux cas possibles : soit un autre antivirus a pris le relais et Defender s’est mis en veille de lui-même pour éviter un conflit, soit une option de protection a été désactivée manuellement, parfois sans que vous vous en souveniez. Le paragraphe sur le bouclier grisé, plus bas, détaille les deux.
Analyse rapide ou analyse complète
Depuis l’écran Protection contre les virus et menaces, le bouton Options d’analyse propose plusieurs formats. L’analyse rapide contrôle les dossiers où se cachent le plus souvent les menaces actives : mémoire, processus en cours, dossiers de démarrage. Elle dure quelques minutes et suffit pour un contrôle de routine.
L’analyse complète parcourt l’intégralité du disque, fichier par fichier. Comptez de quelques dizaines de minutes à plusieurs heures selon le nombre de fichiers stockés et l’âge du disque. C’est celle à lancer après une infection suspectée, ou simplement une fois de temps en temps si vous téléchargez beaucoup. Un disque encombré de fichiers inutiles ralentit d’ailleurs cette analyse pour rien : si vous ne l’avez jamais fait, ma méthode pour nettoyer son PC vide ce qui n’a plus d’utilité avant de lancer l’analyse complète.
Il existe une troisième option, l’analyse hors ligne Microsoft Defender. Elle redémarre le PC dans un environnement isolé de Windows, pour traquer les menaces qui se dissimulent en s’exécutant en même temps que le système. Elle prend plus de temps à lancer mais détecte ce que les deux autres analyses manquent parfois.
Defender a trouvé quelque chose, et maintenant
Un fichier détecté part automatiquement en quarantaine dans la plupart des cas : il est neutralisé et déplacé, sans être supprimé tout de suite. Vous retrouvez la liste dans Protection contre les virus et menaces, sous Historique de protection. De là, vous pouvez supprimer définitivement le fichier, le restaurer s’il s’agit d’une fausse alerte, ou l’autoriser si vous êtes certain de sa provenance.
Si l’analyse ne suffit pas à faire disparaître les symptômes, le déroulé complet est celui que j’ai détaillé en vidéo : lancer l’analyse complète, traiter chaque élément de la quarantaine un par un, puis redémarrer en mode sans échec pour une seconde passe si des popups ou des redirections persistent après le premier nettoyage.
Pourquoi un résultat « aucune menace » inquiète autant
C’est la question qui revient le plus dans les commentaires de mes vidéos : l’analyse annonce zéro menace, et pourtant quelque chose ne va pas sur le PC. Les deux choses peuvent être vraies en même temps, et ce n’est pas Defender qui se trompe.
Un antivirus détecte des fichiers malveillants connus ou des comportements identifiés comme dangereux. Il ne détecte pas un logiciel installé volontairement qui affiche des publicités en trop, une extension de navigateur mal configurée, ou un PC simplement lent à cause d’un disque plein. Ces trois causes-là ne sont pas des virus, et aucun antivirus au monde ne les fera remonter dans une analyse.
L’inverse existe aussi : un outil de triche pour un jeu vidéo, un cracker de logiciel ou un générateur de clés déclenche souvent une alerte, parce que son comportement, modifier la mémoire d’un autre programme en cours d’exécution, ressemble trait pour trait à celui d’un logiciel malveillant, même sans intention réellement malveillante. Defender ne fait pas la différence entre les deux intentions, il réagit à la méthode.
Defender seul, est-ce suffisant
Pour un usage courant, navigation, mails, bureautique, avec les mises à jour Windows installées et un minimum de prudence sur les pièces jointes, Defender couvre l’essentiel. Il est développé par l’éditeur du système d’exploitation lui-même, ce qui lui donne un accès plus profond au fonctionnement de Windows qu’un logiciel tiers, et il est mis à jour en continu sans action de votre part.
Ce qu’il n’inclut pas, et que proposent les suites payantes, ce sont des couches complémentaires : un VPN intégré, un gestionnaire de mots de passe, un contrôle parental détaillé, une protection contre le vol d’identité, ou une extension de navigateur qui bloque le phishing sur tous les navigateurs et pas seulement sur Edge. Ce sont des services additionnels, pas une meilleure détection de virus en soi.
Le vrai risque ne vient presque jamais du logiciel installé, mais de l’utilisateur qui clique. Un antivirus, quel qu’il soit, réagit après coup. Le meilleur réflexe reste de vérifier la source d’un fichier avant de l’ouvrir, plutôt que de compter sur un logiciel pour rattraper une erreur après qu’elle a eu lieu.
Le bouclier grisé : pourquoi, et quoi faire
Si l’icône dans la barre des tâches est grisée ou absente, la cause la plus fréquente est bénigne : un autre antivirus, installé volontairement ou en même temps qu’un nouveau PC, a pris la main. Windows désactive alors automatiquement la protection en temps réel de Defender pour éviter que deux antivirus analysent les mêmes fichiers en même temps, ce qui ralentirait la machine sans rien apporter de plus. Si vous n’avez jamais installé d’autre antivirus, allez vérifier la liste des programmes installés : certains fabricants de PC préinstallent un essai gratuit sans le mettre en avant.
Autre cause possible, plus rare chez un particulier : une stratégie de groupe ou un profil de gestion d’entreprise a désactivé Defender manuellement, souvent parce qu’un autre outil de sécurité le remplace au niveau du parc informatique. Dans ce cas, la réactivation ne se fait pas depuis les Paramètres classiques et demande d’ouvrir l’éditeur de stratégie de groupe locale, une manipulation à réserver à quelqu’un d’à l’aise avec Windows.
Si en plus du bouclier grisé votre PC a ralenti d’un coup, ce n’est pas forcément lié : j’ai listé les vraies causes de lenteur dans l’ordre où les vérifier, et un conflit entre deux antivirus n’en est qu’une parmi d’autres. À l’inverse, si le PC ne redémarre plus du tout après une suppression de virus, l’écran noir a ses propres causes et sa propre méthode, détaillée ici, qui n’a rien à voir avec Defender.
Les questions qu’on me pose le plus
Est-ce que Windows Defender est un bon antivirus ?
Oui, pour un usage courant : c’est un antivirus complet, développé par Microsoft lui-même et intégré au système, ce qui lui donne un accès direct au fonctionnement de Windows qu’un logiciel tiers n’a pas. Il couvre la protection en temps réel, l’analyse à la demande et le blocage des sites frauduleux. Ce qui lui manque, ce sont les services annexes des suites payantes, pas la détection de base.
Comment savoir si Windows Defender est activé sur mon PC ?
Ouvrez les Paramètres, puis Confidentialité et sécurité, puis Sécurité Windows, puis Protection contre les virus et menaces : une coche verte et la mention « protection en temps réel activée » confirment qu’il fonctionne. Un bouclier grisé dans la barre des tâches signale généralement qu’un autre antivirus a pris le relais.
Est-ce que Windows Defender est gratuit ?
Oui, entièrement : il est inclus dans toutes les versions de Windows 10 et Windows 11, sans abonnement ni version d’essai limitée dans le temps. Aucune fonction de protection de base n’est réservée à une offre payante.
Comment activer Windows Defender ?
Dans la grande majorité des cas, il n’y a rien à activer : il tourne par défaut dès l’installation de Windows. S’il apparaît désactivé, désinstallez d’abord tout autre antivirus encore présent, puis rouvrez Sécurité Windows et cliquez sur Activer sous Protection en temps réel. S’il reste grisé malgré tout, une stratégie de groupe le bloque probablement, et la réactivation passe par l’éditeur de stratégie de groupe locale.
Récapitulatif
- Windows Defender tourne par défaut sur Windows 10 et 11, gratuitement, sans installation.
- Vérifiez son état dans Sécurité Windows, ou d’un coup d’œil sur le bouclier de la barre des tâches.
- Analyse rapide pour un contrôle de routine, analyse complète après un doute sérieux, analyse hors ligne si les deux premières ne suffisent pas.
- Un résultat « aucune menace » ne veut pas dire « aucun problème » : la lenteur, la publicité en trop ou une extension mal réglée ne sont pas des virus.
- Un bouclier grisé signale presque toujours un autre antivirus déjà installé, rarement une panne.