La page Historique de protection de l’application Sécurité Windows vous permet d’afficher les actions effectuées par Microsoft Defender Antivirus en votre nom, les applications potentiellement indésirables qui ont été supprimées ou les services clés désactivés.
Remarque : L’historique de protection ne conserve les événements que pendant deux semaines, après quoi ils disparaissent de cette page.
Les événements sont affichés sous la forme d’une série de cartes dans l’historique de protection. Si un carte a besoin de votre attention, vous verrez l’un des deux badges de couleur sur l’icône du carte.
-
Rouge : il s’agit d’un élément sérieux qui nécessite une attention immédiate.
-
Jaune : cet élément n’est pas urgent, mais doit être vérifié lorsque vous le pouvez.
En cliquant sur le carte vous pouvez le développer et obtenir plus de détails. Voici quelques-unes des entrées les plus courantes que vous pouvez voir.
Important : Vous devez disposer de privilèges d’administrateur sur cet appareil pour afficher les détails des menaces dans l’historique de protection.
Alertes de programmes malveillants
Si Microsoft Defender antivirus détecte un programme malveillant, il est enregistré dans l’historique de la protection.
Menace détectée - action nécessaire
Cela indique que Microsoft Defender Antivirus a détecté une menace possible et que vous devez prendre une décision sur la façon de la gérer. La sélection de la liste déroulante Actions dans le coin inférieur droit vous permet de mettre en quarantaine la menace, de la rendre inoffensive, ou si vous êtes certain que cet élément a été faussement identifié comme une menace, vous pouvez choisir Autoriser sur l’appareil.
Attention : Si vous ne savez pas si l’article est sûr ou non, il est préférable de choisir Mise en quarantaine. Choisir Autoriser sur l’appareil permet au fichier de continuer et, s’il s’agissait en fait d’une menace, vos données. les informations personnelles ou l’appareil peuvent maintenant être en danger.
Si vous choisissez Autoriser et que vous souhaitez annuler cette action, accédez à la page Menaces autorisées et vous pouvez la supprimer de la liste autorisée.
Menace mise en quarantaine
Cela indique que la menace a été bloquée et mise en quarantaine. Il n’a pas encore été supprimé, mais ne doit pas présenter de risque pour vos données ou appareil à l’heure actuelle. Vous pouvez effectuer deux actions :
-
Supprimer : cette opération supprime la menace de votre appareil.
-
Restaurer : cette opération replace le fichier sur votre appareil, où Defender le détectera à nouveau comme une menace et créera un nouvel élément Menace trouvée - action nécessaire dans l’historique de la protection. Vous devez y accéder et sélectionner Autoriser sur l’appareil si vous êtes certain que cet idem est sûr.
Menace bloquée
Cela indique que Defender a bloqué et supprimé une menace sur votre appareil. Aucune action n’est nécessaire de votre part, mais vous pouvez envisager comment la menace a atteint votre machine afin de réduire le risque que cela se reproduise. Les moyens courants d’une menace peuvent arriver en tant que pièce jointe non sécurisée dans un e-mail, téléchargé à partir d’un site web non sécurisé ou via un périphérique de stockage USB infecté.
Si vous pensez qu’il s’agit d’un « faux positif » et que le fichier est sécurisé, vous pouvez sélectionner Actions , puis choisir Autoriser. Cette menace a déjà été supprimée. Par conséquent, Autoriser s’applique uniquement à la prochaine fois que nous voyons ce fichier. Vous devez télécharger à nouveau le fichier si vous souhaitez l’utiliser.
Correction incomplète
Cela indique que Microsoft Defender Antivirus a pris des mesures pour corriger une menace, mais n’a pas pu terminer ce nettoyage. Sélectionnez le carte pour le développer et voir quelles étapes supplémentaires vous devez effectuer.
Applications potentiellement indésirables (PUA)
Les applications potentiellement indésirables sont une catégorie de logiciels qui peuvent entraîner l’exécution lente de votre machine, afficher des publicités inattendues ou, au pire, installer d’autres logiciels qui peuvent être plus dangereux ou ennuyeux. Il ne coule pas au niveau des programmes malveillants, mais il fait toujours des choses que vous préféreriez probablement qu’il ne fasse pas.
Si vous souhaitez confirmer que le blocage puA est activé pour votre appareil, consultez Protéger votre PC contre les applications potentiellement indésirables.
Cette application a été bloquée
Microsoft Defender SmartScreen a la possibilité de bloquer les applications potentiellement indésirables avant d’être installées. Si cela se produit, vous verrez un événement bloqué dans l’historique de protection.
Si vous pensez que le bloc est une erreur et que vous souhaitez autoriser l’exécution du fichier, vous pouvez sélectionner Actions, puis Autoriser. À ce stade, vous devez télécharger à nouveau le fichier pour pouvoir l’utiliser.
Si vous choisissez Autoriser et que vous souhaitez annuler cette action, accédez à la page Menaces autorisées et vous pouvez la supprimer de la liste autorisée.
Un service important est désactivé
L’historique de protection peut également vous avertir si un service important, tel que SmartScreen pour Microsoft Edge, est désactivé. Sélectionnez le carte pour cette alerte, puis sous Actions, vous pouvez activer cette fonctionnalité.
Voir aussi
Pratiques recommandées en matière de protection contre les virus
Comment les programmes malveillants peuvent infecter votre appareil
