• Ouvrir le panneau de commande Super + I
• Dans la zone de recherche saisir 'Protection contre les virus et les menaces'
• Dans la section 'Paramètres de protection contre les virus et les menaces' cliquer sur Gérer les paramètres ;
• Désactiver la protection temps réel ;

La cmdlet Get-MpComputerStatus du module Defender retourne de nombreuses informations sur l'état de Windows Defender :

# vérifier l'état du service
Get-Service -Name WinDefend
 
# Status détaillé des composants Windows Defender
Get-MpComputerStatus | Select-Object '*Enabled'
 
 
AMServiceEnabled          : True
AntispywareEnabled        : True
AntivirusEnabled          : True
BehaviorMonitorEnabled    : True
IoavProtectionEnabled     : True
NISEnabled                : True
OnAccessProtectionEnabled : True
RealTimeProtectionEnabled : True

• AMServiceEnabled décrit l'état du composant Anti-Malware
• NISEnabled décrit l'état du composant réseau Network Inspection System
• IOAV Analyse des fichiers téléchargés et pièces jointes

Après désactivation de la “protection temps réel” via la GUI

Get-MpComputerStatus | Select-Object '*Enabled'
 
 
AMServiceEnabled          : True
AntispywareEnabled        : True
AntivirusEnabled          : True
BehaviorMonitorEnabled    : False
IoavProtectionEnabled     : False
NISEnabled                : False
OnAccessProtectionEnabled : False
RealTimeProtectionEnabled : False

Le journal de l'application Windows Defender est disponible:

• Ouvrir le gestionnaire de l'ordinateur ;
• Déployer Observateur d'événements > Journaux des applications et des services > Microsoft > Windows > Windows Defender > Operational.

Déployer :

HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > Windows Defender

Ajouter une nouvelle valeur de type DWORD 32bits ayant pour nom DisableAntiSpyware et valeur hexadécimale 0x1

Redémarre le système pour que la configuration prenne effet.

Après édition du registre et redémarrage, les composants de l'antivirus Windows Defender sont bien désactivés :

Get-MpComputerStatus | Select-Object '*Enabled'
 
 
AMServiceEnabled          : False
AntispywareEnabled        : False
AntivirusEnabled          : False
BehaviorMonitorEnabled    : False
IoavProtectionEnabled     : False
NISEnabled                : False
OnAccessProtectionEnabled : False
RealTimeProtectionEnabled : False

• Vérifier l'état de Windows Defender depuis la ligne de commande
• Gérer Windows Defender depuis PowerShell
• https://windowsreport.com/fr/windows-11-desactiver-windows-defender/