Comment activer Windows Defender Windows 11 : guide complet de la protection antivirus

Activer la protection en temps réel de Microsoft Defender

La protection en temps réel est le bouclier principal de Microsoft Defender : elle analyse en continu les fichiers, les téléchargements et les programmes lancés pour bloquer une menace avant qu’elle agisse. Sans elle, l’antivirus reste installé mais passif.

Pour l’activer sur Windows 11, suivez ces étapes dans l’ordre :

• Ouvrir Sécurité Windows : tapez « Sécurité Windows » dans la barre de recherche.
• Cliquer sur Protection virus et menaces : première tuile du menu de gauche.
• Gérer les paramètres : lien situé sous les options de protection.
• Activer la protection en temps réel : basculez l’interrupteur sur Activé.
• Confirmer avec session administrateur : une invite du contrôle de compte utilisateur peut apparaître.

Si l’interrupteur bascule sans difficulté, la protection est immédiatement opérationnelle. Defender se remet alors à surveiller les comportements suspects et à analyser les entrées et sorties de fichiers en continu.

Que faire si la protection en temps réel est grisée

Un interrupteur grisé signale presque toujours la présence d’un antivirus tiers (Avast, Kaspersky, Bitdefender, etc.). Windows désactive automatiquement Defender dès qu’un autre logiciel de sécurité s’enregistre comme solution principale. Il n’y a donc rien à activer : la protection est assurée par l’autre antivirus.

Dans un environnement professionnel, la protection contre falsification peut également bloquer la désactivation ou la réactivation manuelle. Seul un administrateur système, via Intune, une GPO ou Configuration Manager, peut alors modifier ce réglage. Une commande PowerShell lancée avec des privilèges élevés (Exécuter en tant qu’administrateur) permet aussi de reprendre la main sur les paramètres de surveillance.

Enfin, si aucun antivirus tiers n’est installé et que l’interrupteur reste inactif, redémarrez l’ordinateur : un service Defender bloqué se réinitialise souvent au démarrage suivant.

Accéder aux paramètres de Sécurité Windows

Avant de pouvoir activer ou vérifier Microsoft Defender, vous devez impérativement ouvrir l’application Sécurité Windows. C’est le tableau de bord central qui regroupe l’antivirus, le pare-feu et la protection du navigateur sur Windows 11.

Accès rapide par la zone de notifications

• Cliquer sur l’icône bouclier dans la zone de notifications, en bas à droite de la barre des tâches
• Ouvrir le Centre de sécurité en cliquant sur le volet qui s’affiche
• Vérifier l’état actuel des différentes protections affichées en vert ou en rouge

Si l’icône bouclier n’apparaît pas, cliquez d’abord sur la petite flèche « Afficher les icônes cachées » pour déployer le menu complet. Un voyant vert signifie que tout est actif, tandis qu’un voyant rouge ou orange indique une action requise de votre part.

Accès par le menu Paramètres

La méthode alternative passe par le menu principal du système. Cliquez sur Démarrer, puis sur Paramètres, et sélectionnez Confidentialité et sécurité dans la colonne de gauche. Faites ensuite défiler jusqu’à l’entrée Sécurité Windows, puis cliquez sur Ouvrir Sécurité Windows.

Une fois la fenêtre ouverte, repérez la rubrique Protection contre les virus et menaces. C’est ici que se trouve le lien « Gérer les paramètres », situé en bas du volet central, qui permet d’accéder aux interrupteurs de la protection en temps réel.

Comment activer Microsoft Defender sur Windows 11

Dans l’application Sécurité Windows, ouvrez la rubrique Protection contre les virus et menaces. Sous la section Protection en temps réel, cliquez sur le bouton Activer. La surveillance des fichiers, du comportement des applications et des entrées/sorties se met alors en marche immédiatement, sans redémarrage nécessaire.

Si un antivirus tiers est déjà installé sur votre machine, Defender se désactive automatiquement pour éviter tout conflit : c’est un comportement normal, aucune action supplémentaire n’est requise. À l’inverse, dès que vous désinstallez cet antivirus tiers, Microsoft Defender reprend la main tout seul.

Sur un poste géré par une entreprise, l’activation peut aussi passer par Intune, Configuration Manager, une stratégie de groupe ou une commande PowerShell lancée en session administrateur. Le résultat reste identique : la surveillance en temps réel, l’analyse comportementale et la protection antivirus sont bien actives.

Comment désactiver Microsoft Defender sur Windows 11

Certains utilisateurs cherchent l’inverse de l’activation : couper temporairement l’antivirus intégré. Sachez que la désactivation est indépendante par module : vous pouvez désactiver la protection en temps réel sans toucher à la protection cloud.

• Ouvrir Protection virus et menaces : depuis Sécurité Windows, section Antivirus et menaces.
• Désactiver par module : chaque bascule (temps réel, cloud, envoi d’échantillons) se coupe séparément.
• Installer un antivirus tiers : Defender se désactive automatiquement dès qu’un autre antivirus s’enregistre.
• Protection falsification bloque : cette option empêche toute modification non autorisée des réglages.
• Réactivation automatique possible : après un redémarrage ou une mise à jour, Defender peut se réactiver seul.

Pourquoi la protection contre la falsification bloque vos modifications

La protection contre la falsification est activée par défaut. Elle verrouille les réglages clés pour qu’aucun logiciel malveillant ne puisse désactiver votre antivirus à votre insu. Résultat : votre bascule peut sembler grisée ou sans effet. Dans ce cas, désactivez d’abord la falsification dans Protection contre les virus et menaces, puis modifiez le module souhaité.

Désactivation via GPO ou PowerShell : à réserver aux profils avancés

Les administrateurs peuvent passer par une stratégie de groupe (GPO) ou une session PowerShell élevée, c’est-à-dire exécutée en tant qu’administrateur. La désactivation du temps réel par GPO est drastique et déconseillée : elle retire une couche de défense essentielle. En cas de conflit logiciel, préférez ajouter une exclusion ciblée plutôt que tout couper.

Bon à savoir avant de désactiver

Sans antivirus tiers actif, laisser Defender désactivé expose votre machine. Si Windows détecte l’absence de protection, il réactive automatiquement Defender au prochain démarrage. Pour un besoin ponctuel, privilégiez une exclusion temporaire plutôt qu’un arrêt global.

Activer l’antivirus depuis Windows Update

Beaucoup d’utilisateurs cherchent un bouton magique pour activer leur antivirus, alors que la première action de protection consiste simplement à maintenir Windows à jour. Les mises à jour corrigent les failles de sécurité, et ce sont précisément ces défauts logiciels qui constituent la cause principale des risques d’infection.

Windows Update est intégré directement au système et ne demande aucune installation supplémentaire. Rendez-vous dans Paramètres, puis Windows Update, et cliquez sur Rechercher des mises à jour. Installez les correctifs, les patches et les éventuels Service Packs proposés, puis redémarrez si nécessaire.

Une fois le système à jour, ouvrez la Sécurité Windows et vérifiez que la protection en temps réel est bien active. Si Microsoft Defender reste inactif malgré tout, un redémarrage suffit souvent à relancer les services concernés.

Configurer SmartScreen pour la navigation

SmartScreen complète la protection antivirus en filtrant les sites et fichiers dangereux avant leur ouverture. Il s’appuie sur la réputation des adresses web et des fichiers pour bloquer le hameçonnage et les logiciels malveillants. Cette fonction est intégrée à Microsoft Edge, à l’Explorateur de fichiers et au Microsoft Store.

Pour l’activer, ouvrez Sécurité Windows, puis cliquez sur Contrôle des applications et du navigateur. Dans la rubrique SmartScreen pour Microsoft Edge, sélectionnez Activer. Répétez l’opération pour SmartScreen pour les applications du Store et SmartScreen pour l’Explorateur Windows afin de couvrir tous les points d’entrée.

Une fois ces options activées, Windows vérifie automatiquement chaque fichier .exe téléchargé et chaque page visitée. En cas de doute sur une source, un avertissement s’affiche et vous pouvez choisir de continuer ou d’arrêter l’ouverture. Gardez ces réglages activés pour une protection en continu.