Comment désactiver Windows Defender dans Windows 10/11

2023/10/20

Windows Defender est un outil antivirus gratuit, intégré et complet offrant une protection fiable. Cependant, son utilisation présente certains inconvénients. Il consomme beaucoup de ressources et continuera à fonctionner en arrière-plan après avoir été éteint, à moins qu’il ne soit définitivement désactivé. Le logiciel peut également interférer avec d’autres applications de protection antivirus/malware, bien que beaucoup se soient adaptées à une coexistence.

Quoi qu’il en soit, Microsoft n’a pas facilité le processus de désactivation de Windows Defender. Si vous le désactivez dans les paramètres de protection contre les virus et les menaces , il redevient actif après un court instant ou après le redémarrage, et ce sans avertissement.

Si vous n’en avez pas besoin, il existe de nombreuses façons de le désactiver définitivement. Lisez la suite pour découvrir trois méthodes pour désactiver définitivement Windows Defender.

Désactivez Windows Defender à l’aide d’une autre application antivirus/antimalware

La plupart des programmes antivirus/antimalware désactivent automatiquement Windows Defender pour utiliser efficacement les ressources et les fonctions qui protègent votre système/réseau et évitent les incompatibilités. Quoi qu’il en soit, cette méthode est peut-être le moyen le plus simple de désactiver Defender. Microsoft a adapté ses fonctions de sécurité Windows pour prendre en charge les applications antivirus/antimalware tierces. Il permet aux développeurs de modifier les options de sécurité via divers codes et commandes et de les intégrer dans leurs fichiers d’installation.

Désactivez Windows Defender à l’aide des paramètres de stratégie de groupe

La deuxième façon de désactiver Windows Defender consiste à utiliser l’ outil de sécurité de stratégie de groupe , mais vous devez d’abord activer/installer l’éditeur de stratégie de groupe (gpedit.msc) si vous utilisez Windows 10 ou 11 Home Edition et désactiver la protection contre la falsification dans le menu Paramètres pour toutes les versions de Windows . Suivez les étapes ci-dessous pour ajouter gpedit ou passez à la section suivante si elle est activée.

Comment ajouter un éditeur de stratégie de groupe à Windows 10/11 Home Edition

L’éditeur de stratégie de groupe doit exister et être activé avant de pouvoir désactiver Windows Defender en l’utilisant. Microsoft pense que les utilisateurs de Home Edition n’ont pas besoin de cette fonctionnalité car ils ne disposent pas d’un réseau d’utilisateurs ou d’applications à gérer. Cependant, l’absence de console de politique peut provenir du désir de Microsoft de promouvoir/promouvoir des versions supérieures comme Pro et Enterprise ou d’empêcher les entités commerciales d’utiliser l’édition familiale. Bien sûr, ce n’est qu’une hypothèse, mais c’est logique.

Quoi qu’il en soit, voici comment activer/installer l’éditeur de stratégie de groupe dans les versions Windows 10/11 Home Edition.

Tapez « cmd » dans la zone de recherche Cortana.
Sélectionnez « Exécuter en tant qu’administrateur ».
Copiez et collez la commande suivante dans Windows 11 Home Edition :
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
Cela prendra trois minutes ou plus . S’il semble bloqué, ce n’est peut-être pas le cas. Essayez de réduire et d’agrandir la fenêtre ou de cliquer hors de la fenêtre et de revenir dessus.
Une fois la première commande terminée, copiez/collez cette commande :
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
Cela prendra trois minutes ou plus . S’il semble bloqué, ce n’est peut-être pas le cas. Essayez de réduire et d’agrandir la fenêtre ou de cliquer hors de la fenêtre et de revenir dessus.
Une fois la deuxième commande terminée, tapez « gpedit.msc » dans la zone de recherche Cortana sous Windows 10/11 Home, puis sélectionnez-la. S’il n’apparaît pas, vous devez utiliser l’invite de commande. Aucun privilège d’administrateur n’est requis.

Si vous avez correctement effectué toutes les étapes ci-dessus, l’éditeur de stratégie de groupe se lancera dans Windows 10/11 Home Edition, même après le redémarrage . Si vous rencontrez des problèmes, essayez de copier/coller les deux commandes suivantes dans un terminal d’administration, une à la fois :

foreach ($F in Get-ChildItem -Path "$env:SystemRoot\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") {DISM /Online /NoRestart /Add-Package:"$F"}

foreach ($_ in (Get-ChildItem -Path "$env:SystemRoot\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum")) {DISM /Online /NoRestart /Add-Package:"$_"}

L’étape suivante pour toute édition de Windows 10/11 consiste à désactiver la « Protection contre les altérations » pour autoriser les modifications qui restent après le redémarrage/redémarrage.

Comment désactiver la protection contre les falsifications sous Windows 10/11

Avant d’ajuster les paramètres de stratégie de groupe, vous devez vous assurer que la « Protection contre les altérations » est désactivée , quelle que soit la version de Windows que vous utilisez. Sinon, les modifications ne seront pas prises en compte ou resteront après le redémarrage. Voici comment procéder.

Utilisez « Windows Powershell ».
Copiez/collez la commande suivante :
Get-MpComputerStatus
Confirmez que « IsTamperProtected » est défini sur « False ». Sinon, allez dans « Démarrer -> Paramètres ».
Choisissez « Confidentialité et sécurité -> Sécurité Windows », puis sélectionnez « Protection contre les virus et les menaces ».
Cliquez sur « Gérer les paramètres ».
Faites défiler vers le bas et basculez « Protection contre les altérations » en position d’arrêt.
Choisissez « Oui » pour confirmer l’action.
Dans la section « Protection contre les altérations », un message s’affichera indiquant que votre appareil peut être vulnérable. Vous pouvez fermer la fenêtre en toute sécurité.

Comment désactiver Microsoft Defender à l’aide des paramètres de stratégie de groupe

Pour ajuster les paramètres de stratégie de groupe, vous devez vous assurer que la « Protection contre les falsifications » est désactivée . Voir les instructions ci-dessus.

Une fois que vous avez confirmé que la « Protection contre les altérations » est désactivée, vous pouvez accéder à l’éditeur de stratégie de groupe (gpedit.msc) pour désactiver Windows Defender. N’oubliez pas que pour Windows 10 ou 11 Home Edition, vous devez d’abord activer l’éditeur de stratégie de groupe en utilisant le processus mentionné dans la première section ci-dessus. Vous devez également vous assurer que la « Protection contre les altérations » est désactivée , comme mentionné ci-dessus. Voici comment désactiver Windows Defender à l’aide de gpedit.msc.

Dans la barre des tâches, cliquez sur « l’icône de recherche » et tapez « gpedit.msc », puis cliquez sur le résultat pour exécuter l’éditeur de stratégie de groupe.
Dans la fenêtre de l’application dans le volet de gauche, sélectionnez « Configuration ordinateur -> Modèles d’administration », puis double-cliquez sur le dossier « Composants Windows » .
Faites défiler vers le bas et double-cliquez sur le dossier « Microsoft Defender Antivirus » .
Faites un clic droit sur « Désactiver l’antivirus Microsoft Defender ».
Choisissez « Modifier ».
Cochez la case « Activé » dans la fenêtre contextuelle, puis choisissez « Appliquer », suivi de « OK ».
Faites défiler vers le bas et cliquez avec le bouton droit sur « Autoriser le service antimalware à continuer de fonctionner en permanence », puis choisissez « Modifier ».
Cette fois, cochez l’ option « Désactivé » , puis cliquez sur « Appliquer », suivi de « OK ».
Faites défiler vers le haut et double-cliquez sur le dossier nommé « Protection en temps réel ».
Faites un clic droit sur « Désactiver la protection en temps réel », puis choisissez « Modifier ».
Cochez la case « Activé » , puis cliquez sur « Appliquer » suivi de « OK ». Ferme la fenêtre.

Maintenant, vous avez configuré la stratégie de groupe. Ensuite, vous devrez configurer une entrée du Planificateur de tâches pour arrêter l’exécution de certains services et éviter les erreurs maintenant que Windows Defender a été désactivé.

Recherchez « Planificateur de tâches » dans la zone de recherche Cortana, puis ouvrez-le.
Développez le dossier « Bibliothèque du Planificateur de tâches » dans le volet de gauche.
Accédez à « Microsoft -> Windows -> Windows Defender » dans le volet de gauche.
Faites un clic droit et choisissez « Désactiver » sur les quatre tâches suivantes :
- Maintenance du cache Windows Defender
- Nettoyage de Windows Defender
- Analyse programmée de Windows Defender
- Vérification de Windows Defender
Fermez le planificateur de tâches.

Maintenant, vous devez mettre à jour l’ordinateur avec les paramètres de stratégie de groupe et les stratégies utilisateur ajustés :

Tapez « cmd » dans la zone de recherche Cortana, puis choisissez « Exécuter en tant qu’administrateur » dans les options de l’application « Invite de commandes ».
Exécutez la commande suivante :
gpupdate/force

Windows Defender devrait maintenant être désactivé et ne démarrera pas avec Windows.

Désactivez Windows Defender à l’aide de DefenderRemover

DefenderRemover est une application tierce qui supprime/désactive Windows Defender sur Windows 8/10/11, testée sur la mise à jour Windows 11 23H2 (Moment 4, build 22631) comme référencée dans GitHub. L’avantage de cette application est que vous pouvez réactiver Windows Defender à l’aide du menu de l’application si quelque chose ne va pas ou si vous souhaitez le réactiver .

Accédez à « Paramètres -> Mise à jour et sécurité -> Ouvrir la sécurité Windows », sélectionnez « Protection contre les virus et les menaces », puis cliquez sur « Gérer les paramètres » ou cliquez simplement sur l’ icône « Sécurité Windows » dans la barre des tâches.
Désactivez toutes les options de Defender : désactivez la « Protection en temps réel », la « Protection fournie dans le cloud » et la « Soumission automatique des échantillons ».
Désactivez la « Protection contre les altérations » (voir la section ci-dessus). Cette étape est cruciale.
Accédez à la page « Releases » trouvée sur DefenderRemover sur GitHub .
Téléchargez la dernière version en cliquant sur « DefenderRemover.exe » dans la section « Actifs ».
Cliquez avec le bouton droit sur « DefenderRemover.exe » et sélectionnez « Exécuter en tant qu’administrateur ».
Suivez les instructions affichées.

^{Source : GitHub.com}

La sécurité Defender/Windows doit être désactivée maintenant et rester désactivée après le redémarrage de votre PC Windows 10/11.

Désactivez Windows Defender en modifiant le registre

Modifier le registre est un autre moyen de désactiver « potentiellement » la protection de Windows Defender. Comme l’option de stratégie de groupe, cette méthode nécessite que le paramètre « Protection contre les altérations » soit désactivé et que toutes les options de Defender soient désactivées . Cela empêche les paramètres du Defender d’être automatiquement ajustés/réactivés. Suivez ces étapes pour ce faire :

Accédez à « Paramètres -> Mise à jour et sécurité -> Ouvrir la sécurité Windows », sélectionnez « Protection contre les virus et les menaces », puis cliquez sur « Gérer les paramètres » ou cliquez simplement sur l’ icône « Sécurité Windows » dans la barre des tâches.
Désactivez toutes les options de Defender : désactivez la « Protection en temps réel », la « Protection fournie dans le cloud » et la « Soumission automatique des échantillons ».
Si ce n’est pas déjà fait, désactivez la « Protection contre les altérations » (voir la section ci-dessus). Cette étape est cruciale.
Faites un clic droit sur le « Menu Démarrer » et sélectionnez « Exécuter ».
Tapez « regedit » dans le champ de texte, puis appuyez sur « Entrée ».
Dans l’Éditeur du Registre, insérez le chemin suivant dans le « champ d’adresse » et appuyez sur « Entrée ».
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender

Pour modifier ou ajouter une valeur à ce dossier, changez d’abord le propriétaire. Par défaut, le propriétaire est System . Suivez ces étapes pour changer le propriétaire du dossier :

Faites un clic droit sur le dossier « Windows Defender » , puis choisissez « Autorisations ».
Cliquez sur « Avancé ».
Cliquez sur « Modifier » dans le champ « Propriétaire : ».
Choisissez « Avancé » dans la fenêtre « Sélectionner un utilisateur ou un groupe ».
Cliquez sur « Rechercher maintenant ».
Sélectionnez le groupe « Administrateurs » .
Cliquez sur « OK », puis à nouveau sur « OK » pour confirmer les modifications.
Cochez la case « Remplacer le propriétaire sur les sous-conteneurs et les objets » .
Ensuite, cochez la case « Remplacer toutes les entrées d’autorisation de l’objet enfant par des entrées d’autorisation pouvant être héritées de cet objet » .
Cliquez sur « Appliquer », puis sélectionnez « Oui » dans la fenêtre contextuelle d’avertissement « Sécurité Windows ».
Cliquez à nouveau sur « OK » pour fermer la fenêtre des paramètres de sécurité avancés.
Dans la fenêtre « Autorisations pour Windows Defender », accédez à la section « Autorisations pour les administrateurs » et sélectionnez la case « Autoriser » à côté de l’option « Contrôle total ».
Cliquez sur « Appliquer » puis « OK » pour confirmer le changement.

Enfin, pour modifier le registre :

Revenez à la branche/dossier « Windows Defender » dans l’Éditeur du Registre ( HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender).
Cliquez avec le bouton droit sur n’importe quel espace blanc dans le volet de droite, sélectionnez « Nouveau » et choisissez « Valeur DWORD (32 bits) ».
Créez un total de trois valeurs « DWORD (32 bits) » en utilisant « l’étape 2 » ci-dessus.

Nommez/renommez les trois valeurs comme suit :
- Désactiver l’antivirus
- DésactiverAntiSpyware
- ServiceStartStates
Cliquez avec le bouton droit sur chaque nouvelle valeur ci-dessus, sélectionnez « Modifier », puis remplacez le champ « Données de la valeur » par « 1 », puis cliquez sur « OK ». Fermez et redémarrez.

Une fois votre ordinateur redémarré, Windows Defender devrait être désactivé.

Désactivez Windows Defender à l’aide des exécutions automatiques

Vous pouvez désactiver définitivement Windows Defender à l’aide de l’ utilitaire Autoruns for Windows . Voici comment:

Téléchargez la dernière version d’ Autoruns pour Windows.
Ouvrez le fichier téléchargé et cliquez avec le bouton droit sur le dossier Autoruns pour extraire tout . Pensez à extraire le dossier sur votre bureau pour un accès facile.

Vous devrez maintenant désactiver la protection permanente et démarrer en mode sans échec :

Appuyez sur l’ icône Windows dans la barre des tâches, puis choisissez Paramètres .
Choisissez Confidentialité et sécurité , Sécurité Windows , puis Protection contre les virus et menaces .
Sous la section Protection contre les virus et les menaces , sélectionnez Gérer les paramètres .
Appuyez sur les curseurs Protection en temps réel et Protection contre les altérations pour les désactiver.
Ensuite, pour mettre votre ordinateur en mode sans échec , lancez une recherche pour trouver l’ application de configuration système , puis ouvrez-la.
Dans Configuration du système , sélectionnez l’ onglet Démarrage .
Sous Options de démarrage , cochez la case Démarrage sécurisé et l’ option Minimale sera définie automatiquement.
Appuyez sur Appliquer , OK , puis Redémarrer .
Ouvrez le dossier Autoruns sur votre bureau, cliquez sur le fichier Autoruns64.ex, puis sur Exécuter pour le démarrer.
Une fenêtre de contrat de licence Autoruns s’affichera. Si vous acceptez les conditions, cliquez sur Accepter pour continuer.
Dans la fenêtre Autoruns , choisissez l’ onglet Services .
Par défaut, les services Windows sont masqués. Pour les rendre visibles, cliquez sur Options dans le menu principal, puis décochez la case Masquer les entrées Windows .
Parcourez la liste des services pour Windows Defender et décochez la case WinDefend . Cela désactivera le démarrage automatique de Windows Defender à chaque redémarrage de l’ordinateur.
Fermez maintenant Autoruns , puis redémarrez votre ordinateur en mode normal.

Pour redémarrer votre ordinateur en mode normal :

Appuyez sur l’ icône Rechercher dans la barre des tâches et sélectionnez Configuration du système .
Cochez l’ option Démarrage normal .
Cliquez sur Appliquer , OK , puis Redémarrer .

Une fois votre ordinateur redémarré, lancez le Gestionnaire des tâches et vérifiez si le service Windows Defender est en cours d’exécution :

Ouvrez Paramètres pour voir l’ état de la protection contre les virus et les menaces . Pour y accéder, rendez-vous dans Confidentialité et sécurité , Sécurité Windows , Protection contre les virus et menaces , puis Accueil .
Vérifiez que l’ état de la protection contre les virus et menaces est défini sur Inconnu .

Remarque : évitez de cliquer sur la vignette Defender car elle met à jour ses informations ou affiche le statut « Inconnu ». Si vous cliquez dessus pendant ce temps, Defender sera à nouveau activé.

Il est temps d’arrêter de défendre Windows Defender

Par défaut, le logiciel antivirus gratuit Windows Defender est configuré pour rester activé, même après avoir été désactivé via la protection contre les virus et les menaces . Arrêter définitivement Windows Defender nécessite une désactivation permanente ou « dure ». Cela peut être fait en mettant à jour la stratégie, en modifiant le registre ou en le désactivant à l’aide de l’utilitaire « Autoruns pour Windows ». Aucune de ces trois méthodes garantit que Defender ne se réactivera pas à volonté.

Faites-nous savoir quelle option a fonctionné/n’a pas fonctionné pour vous dans les commentaires ci-dessous !