La page historique des protections de l’application de sécurité Windows est l’endroit où vous pouvez accéder aux actions que l’antivirus Microsoft Defender a effectuées en votre nom, aux applications potentiellement indésirables qui ont été supprimées ou aux services clés qui ont été désactivés.
Remarque : L’historique de protection conserve uniquement les événements pendant deux semaines, après quoi ils disparaissent de cette page.
Les événements s’affichent sous la forme d’une série de cartes dans l’historique de protection. Si une carte nécessite votre attention, l’un des deux badges en couleur apparaît sur l’icône de la carte.
-
Rouge : il s’agit d’un élément qui nécessite une attention immédiate.
-
Jaune : cet élément n’est pas urgent, mais il doit l’être également.
Cliquez sur la carte que vous pouvez développer et obtenez des informations supplémentaires. Voici quelques-unes des entrées les plus courantes que vous pouvez voir.
Alertes par programme malveillant
Si l’antivirus Microsoft Defender détecte un logiciel malveillant, il sera enregistré dans l’historique des protections.
Menace trouvée-action requise
Cela signifie que l’antivirus Microsoft Defender a détecté une menace potentielle et que vous avez besoin de prendre des décisions pour le gérer. La sélection de la liste déroulante actions située dans le coin inférieur droit vous permet de mettre en quarantaine la menace, de la rendre inoffensif ou de vous assurerqu’elle a été identifiée comme une menace incorrecte.
Attention : Si vous ne savez pas si l’élément est sûr ou non, il est préférable de choisir mise en quarantaine. Le fait de sélectionner autoriser sur l’appareil permet de continuer à utiliser le fichier et s’il s’agit d’une menace, de vos données. les informations personnelles ou l’appareil sont désormais menacées.
Si vous sélectionnez autoriser et que vous voulez annuler votre action, accédez à la page menaces autorisées et vous pouvez la supprimer de la liste autorisée.
Menace mise en quarantaine
Cela signifie que la menace a été bloquée et mise en quarantaine. Elle n’a pas encore été supprimée, mais elle ne devrait présenter aucun risque pour vos données ou périphérique. Vous pouvez effectuer les deux actions suivantes :
-
Supprimer : cette action supprime la menace de votre appareil.
-
Restaurer : le fichier est replacé sur votre appareil, et Defender le détectera une nouvelle fois comme une menace et créer une nouvelle menace trouvée-élément action requise dans l’historique de protection Vous devrez y accéder et sélectionner autoriser sur l’appareil si vous êtes sûr que ce idem est sûr.
Menace bloquée
Cela indique que Defender a bloqué et supprimé une menace sur votre appareil. Il n’y a aucune action nécessaire sur votre partie, mais vous souhaiterez peut-être envisager la façon dont la menace a atteint votre ordinateur afin de réduire le risque de se reproduire. Voici d’autres façons d’y parvenir d’une pièce jointe non fiable dans un courrier électronique, téléchargée à partir d’un site Web non sécurisé ou par le biais d’un périphérique de stockage USB infecté.
Si vous pensez qu’il s’agit d’un « faux positif » et que le fichier est sûr, vous pouvez sélectionner des actions , puis sélectionner autoriser. Cette menace a déjà été supprimée et ne s’applique donc qu' à la prochaine ouverture du fichier. Si vous souhaitez l’utiliser, vous devez le retélécharger.
Correction incomplète
Cela indique que le logiciel antivirus Microsoft Defender a pris les mesures nécessaires pour résoudre une menace, mais qu’il n’a pas pu terminer le nettoyage. Sélectionnez la carte pour la développer et afficher les étapes supplémentaires que vous devez effectuer.
Applications potentiellement indésirables (glyphes)
Les applications potentiellement indésirables sont une catégorie de logiciels qui peut ralentir l’exécution de votre ordinateur, afficher des publicités inattendues ou, au pire, installer d’autres logiciels qui peuvent être plus nocifs ou ennuyeux. Ce n’est pas le niveau de protection contre les programmes malveillants, mais il n’est pas toujours préférable d’y parvenir.
Si vous souhaitez vérifier que le blocage de glyphes est activé pour votre appareil, voir protéger votre PC des applications potentiellement indésirables.
Cette application a été bloquée.
Microsoft Defender SmartScreen a la possibilité de bloquer les applications potentiellement indésirables avant qu’elles ne soient installées et, si tel est le cas, vous verrez un événement bloqué dans l’historique des abonnements.
Si vous pensez que le bloc était une erreur et que vous voulez autoriser le fichier à s’exécuter, vous pouvez sélectionner actions, puis autoriser. À ce stade, vous devez télécharger de dernier le fichier pour pouvoir l’utiliser.
Si vous sélectionnez autoriser et que vous voulez annuler votre action, accédez à la page menaces autorisées et vous pouvez la supprimer de la liste autorisée.
Un service important est désactivé
L’historique de protection peut également vous avertir si un service important (par exemple, SmartScreen pour Microsoft Edge) est désactivé. Sélectionnez la carte pour cette alerte, puis sous actions pour lesquelles vous pouvez activer cette fonctionnalité.
Voir aussi
Pratiques recommandées en matière de protection contre les virus
Comment les programmes malveillants peuvent infecter votre appareil
