Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente | ||
| sysadmin:windows:desactiver_windows_defender [2023/07/08 11:40] – yoann | sysadmin:windows:desactiver_windows_defender [2025/06/01 11:38] (Version actuelle) – yoann | ||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | {{taq> | + | {{tag> |
| Ligne 33: | Ligne 34: | ||
| ==== Depuis PowerShell ==== | ==== Depuis PowerShell ==== | ||
| - | La cmdlet **Get-MpComputerStatus** | + | Les commandes de gestion de Microsoft Defender sous PowerShell sont regroupées dans le module Dedenfer : |
| + | |||
| + | <code powershell> | ||
| + | Get-Command -Module Defender | ||
| + | </ | ||
| + | |||
| + | La cmdlet **Get-MpComputerStatus** retourne de nombreuses informations sur l' | ||
| <code powershell> | <code powershell> | ||
| Ligne 49: | Ligne 56: | ||
| OnAccessProtectionEnabled : True | OnAccessProtectionEnabled : True | ||
| RealTimeProtectionEnabled : True | RealTimeProtectionEnabled : True | ||
| + | </ | ||
| + | * **AMServiceEnabled** décrit l' | ||
| + | * **NISEnabled** décrit l' | ||
| + | * **IOAV** Analyse des fichiers téléchargés et pièces jointes | ||
| + | |||
| + | |||
| + | <code powershell> | ||
| # Vérifier si la protection contre les falsifications est active | # Vérifier si la protection contre les falsifications est active | ||
| # (tamper protection) | # (tamper protection) | ||
| Get-MpComputerStatus | Select-Object RealTimeProtectionEnabled, | Get-MpComputerStatus | Select-Object RealTimeProtectionEnabled, | ||
| + | </ | ||
| - | + | <code powershell> | |
| - | RealTimeProtectionEnabled : False | + | # Stopper l' |
| - | IsTamperProtected | + | Set-MpPreference -DisableRealtimeMonitoring $True |
| + | Set-MpPreference -MAPSReporting 0 | ||
| </ | </ | ||
| - | |||
| - | * **AMServiceEnabled** décrit l' | ||
| - | * **NISEnabled** décrit l' | ||
| - | * **IOAV** Analyse des fichiers téléchargés et pièces jointes | ||
| Après désactivation de la " | Après désactivation de la " | ||