PDB Help

Comment désactiver la protection contre les falsifications dans Windows 10

📅
🕑 5 minutes de lecture

Windows 10 intègre un système appelé Windows Defender, qui fait office d’antivirus. Cependant, une option nommée « Protection contre les falsifications » (introduite à partir de la version 1909 de Windows 10 ) empêche les logiciels malveillants ou les applications malveillantes de modifier les paramètres de Defender. Lorsqu’elle est activée, cette protection agit comme un bouclier, bloquant les applications qui tentent de désactiver la protection en temps réel ou de modifier les paramètres sans autorisation. Sur certains ordinateurs, l’option permettant de la modifier est difficilement accessible, car Windows a tendance à compliquer les choses. Si vous constatez un comportement anormal de Defender ou si vous souhaitez le désactiver temporairement, comprendre comment activer/désactiver cette fonctionnalité peut s’avérer très utile.

La protection contre les falsifications est activée par défaut, ce qui est un atout pour la sécurité, mais peut s’avérer gênant si vous devez effectuer des réglages manuels. Heureusement, il existe plusieurs façons de la désactiver : via l’interface des paramètres ou en modifiant le registre. Notez toutefois que si vous utilisez des outils de gestion d’entreprise tels que Microsoft Defender for Endpoint, ces derniers peuvent remplacer les paramètres locaux. Ce guide s’adresse donc principalement aux installations autonomes ou aux systèmes personnels.

Comment activer ou désactiver la protection contre les falsifications sous Windows 10

* Remarques :

1. Ces méthodes fonctionnent sur les ordinateurs Windows 10 individuels. Si vous utilisez un appareil géré par Microsoft Defender for Endpoint, vous devrez probablement passer par votre administrateur ou utiliser Intune, comme indiqué dans la documentation. Pour les ordinateurs portables ou de bureau personnels, ces méthodes conviennent.

2. Pour vérifier si la protection contre les falsifications est active, ouvrez PowerShell en tant qu’administrateur et saisissez la commande correspondante Get-MpComputerStatus. Recherchez la valeur de IsTamperProtected ; si elle est égale à True, la protection est activée.

3. Ces conseils concernent principalement l’activation/désactivation de la protection contre les falsifications dans Windows Defender ; si vous utilisez des antivirus tiers, vous devrez trouver leurs options d’activation/désactivation spécifiques.

Gérer la protection contre les falsifications via les paramètres Defender

C’est la méthode la plus simple et la plus directe. Toutefois, sur certaines configurations, l’option peut être grisée ou absente si la protection contre la falsification est activée.

  • Appuyez Win + Rpour ouvrir la boîte de course.
  • Tapez windowsdefender:et appuyez sur Enter.
  • L’application Sécurité Windows s’ouvre. Cliquez sur Protection contre les virus et menaces.
  • Faites défiler vers le bas pour trouver les paramètres de protection contre les virus et les menaces, puis cliquez sur Gérer les paramètres.
  • Recherchez l’ option « Protection contre la falsification ». Basculez le commutateur sur « Arrêt » pour la désactiver, ou sur « Marche » si vous souhaitez la réactiver (si cela est possible sur votre système).

Remarque : Si une invite du Contrôle de compte d’utilisateur (UAC) vous demande des autorisations, cliquez simplement sur Oui. Parfois, sur certaines versions de Windows 10, cette option peut être grisée ou invisible, sauf si vous êtes administrateur.

Gérer la protection contre les falsifications via l’éditeur de registre

Voici la méthode la plus radicale, utile si l’interface utilisateur est bloquée ou ne fonctionne pas. Le principe est de modifier la clé de registre qui stocke ce paramètre.

  1. Ouvrez l’Éditeur du Registre. Appuyez sur Win + R, tapez regedit, puis appuyez sur Enter.
  2. Si une fenêtre UAC apparaît, choisissez Oui.
  3. Dans la barre d’adresse, copiez-collez ce chemin et appuyez sur Entrée Enter.Si la clé ne s’affiche pas, recherchez-la manuellement. Sur un système 64 bits, il est parfois nécessaire d’utiliser deux fenêtres côte à côteHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features.
  4. À droite, recherchez une valeur DWORD nommée TamperProtection. Si elle n’existe pas, cliquez avec le bouton droit, choisissez Nouveau > Valeur DWORD (32 bits) et nommez-la TamperProtection.
  5. Double-cliquez sur la valeur DWORD TamperProtection. Pour la désactiver, définissez sa valeur sur 0. Pour la réactiver, définissez-la sur 5. Cliquez ensuite sur OK.

Important : Si vous voyez une erreur du type « Erreur lors de la modification de la valeur… », cela signifie probablement que vous devez vous approprier la clé de registre. La procédure est un peu délicate, mais vous pouvez en prendre possession et définir les autorisations comme expliqué ci-dessous. Cela implique de sauvegarder le registre au préalable, puis d’en prendre possession et de vous accorder un contrôle total. C’est un peu fastidieux, mais la procédure est fiable une fois effectuée.

Comment prendre possession de la clé de registre (si nécessaire)

Comme Windows peut se montrer récalcitrant lorsqu’il s’agit de vous laisser modifier certaines clés, vous devrez peut-être d’abord en prendre possession.

  • Faites un clic droit sur la clé « Fonctionnalités », puis choisissez « Exporter » — au cas où vous souhaiteriez revenir en arrière ultérieurement. Enregistrez le fichier dans un endroit sûr.
  • Faites un clic droit à nouveau, sélectionnez Autorisations, puis cliquez sur Avancé.
  • Cliquez sur Modifier à côté du nom du propriétaire, saisissez Administrateurs, puis cliquez sur OK.
  • Cochez la case « Remplacer le propriétaire des sous-conteneurs et des objets », puis cliquez sur « Appliquer ».
  • Double-cliquez sur le groupe Administrateurs, cochez Contrôle total et cliquez sur OK.
  • De retour dans la fenêtre des autorisations, cliquez sur OK pour appliquer vos nouveaux droits.

Vous devriez ensuite pouvoir modifier la valeur du registre sans erreur. N’oubliez pas : toute modification du registre peut entraîner des dysfonctionnements. Pensez donc à faire une sauvegarde au préalable et à être prudent.

Quoi qu’il en soit, activer ou désactiver la protection contre les falsifications n’est pas toujours aussi simple que de cliquer sur un bouton. Selon votre configuration, vous devrez peut-être accéder à des autorisations plus poussées ou modifier le registre. Une fois la manipulation effectuée, vous pouvez activer ou désactiver la fonctionnalité selon vos besoins ; n’oubliez pas de la réactiver si la sécurité vous importe.

Quelle méthode a fonctionné ? N’hésitez pas à laisser un commentaire ou à partager votre expérience. Bonne chance !