La cmdlet Get-MpComputerStatus du module Defender retourne de nombreuses informations sur l'état de Windows Defender :

# vérifier l'état du service
Get-Service -Name WinDefend
 
# Status détaillé des composants Windows Defender
Get-MpComputerStatus | Select-Object '*Enabled'

Après désactivation via la GUI

Get-MpComputerStatus | Select-Object '*Enabled'
 
 
AMServiceEnabled          : True
AntispywareEnabled        : True
AntivirusEnabled          : True
BehaviorMonitorEnabled    : False
IoavProtectionEnabled     : False
NISEnabled                : False
OnAccessProtectionEnabled : False
RealTimeProtectionEnabled : False

• AMServiceEnabled décrit l'état du composant Anti-Malware
• NISEnabled décrit l'état du composant réseau Network Inspection System

Déployer :

HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > Windows Defender

Ajouter une nouvelle valeur de type DWORD 32bits ayant pour nom DisableAntiSpyware et valeur hexadécimale 0x1

Redémarre le système pour que la configuration prenne effet.

• https://superuser.com/questions/1628749/how-to-check-windows-defender-status-via-the-command-line
• https://social.technet.microsoft.com/wiki/contents/articles/52251.manage-windows-defender-using-powershell.aspx
• https://windowsreport.com/fr/windows-11-desactiver-windows-defender/