Windows Defender fonctionne avec Internet Explorer 7 pour vous aider à faire des choix informés sur les logiciels installés sur votre ordinateur, en vous fournissant une protection toujours active qui surveille les emplacements clés du système, à la recherche de changements qui trahiraient la présence de logiciels espions.
Les technologies supérieures d'analyse et de suppression utilisent les définitions à jour de logiciels espions créées par Microsoft, avec l'aide des utilisateurs de Windows Defender qui soumettent des rapports sur les nouveaux logiciels espions potentiels.
Le centre de sécurité regroupe en un même endroit tous les paramètres de sécurité.
Depuis l'installation jusqu'à la maintenance et aux mises à jour, Windows Defender est facile à utiliser et est livré avec des paramètres préconfigurés et des directives vous aidant à devenir et à rester sécuritaire. L'interface utilisateur améliorée vous offre un meilleur contrôle de vos logiciels. Les tâches habituelles comme l'analyse, le blocage et la suppression des logiciels indésirables sont plus faciles que jamais, et l'Explorateur de logiciels vous aide à savoir quels logiciels et services sont exécutés sur votre ordinateur, et arrête ou désactive les logiciels indésirables. Windows Defender gère automatiquement les tâches les plus communes et ne vous interrompt ou avertit que lorsqu'un problème important requiert immédiatement votre attention.
Windows Defender met à profit les nombreuses améliorations apportées à la plateforme Windows Vista, notamment la technologie de cache améliorée, qui accélère l'exécution des analyses, et le contrôle de compte utilisateur, qui permet d'exécuter les logiciels sans les privilèges administrateur.
L'intégration à Windows Internet Explorer 7 permet d'analyser les fichiers téléchargés avant même qu'ils ne soient enregistrés et exécutés, ce qui réduit les risques d'installation de logiciels espions par accident. La fonctionnalité d'analyse au moment de l'exécution procure une couche de protection supplémentaire et l'intégration au Centre de sécurité Windows vous aide à gérer la protection contre les logiciels espions et d'autres fonctions de sécurité.
Windows Defender est offert pour Windows XP SP2 et pour Windows Vista. Windows Defender et ses mises à jour de définitions sont disponibles de façon continue sous forme de téléchargements autonomes gratuits pour les clients utilisant Windows Server 2003, Windows XP ou Windows 2000 qui valident leur logiciel dans le cadre du programme Windows Genuine Advantage.
Pour protéger vos données et votre ordinateur, Windows Defender fait appel à trois technologies clés : analyse et suppression des logiciels espions, protection en temps réel et mises à jour continues.
Par défaut, Windows Defender analyse votre ordinateur à la recherche de logiciels espions toutes les nuits à 2 heures, à moins que vous n'indiquiez une heure différente. Pendant l'analyse, Windows Defender s'occupe automatiquement des éléments dont la gravité est faible, moyenne et élevée, selon vos préférences.
Chaque jour, Windows Defender analyse automatiquement votre ordinateur à la recherche de logiciels espions.
À tout moment, vous pouvez également faire l'analyse rapide des emplacements les plus courants, comme les fichiers des programmes et les objets d'aide du navigateur Internet Explorer. Il vous suffit pour cela de cliquer sur le bouton Analyser. En général, une analyse rapide détecte les logiciels espions les plus courants sur votre ordinateur. Vous pouvez aussi exécuter une analyse complète du système. Bien que plus longue, elle examine tout l'ordinateur à la recherche de logiciels espions au moyen d'un jeu complet de définitions. Vous pouvez en outre utiliser le menu pour définir l'analyse personnalisée de certaines zones de l'ordinateur, comme un périphérique de stockage amovible.
Analysez rapidement les emplacements les plus courants, comme les fichiers de programme et Internet Explorer.
Une fois l'analyse terminée, Windows Defender vous signale tout logiciel espion détecté sur votre ordinateur. Il vous propose ensuite des options pour résoudre chaque menace et, le plus souvent, recommande la mesure appropriée. En général, quatre mesures à prendre sont possibles lorsqu'une menace est détectée.
Windows Defender vous signale tout logiciel espion détecté.
Ignorer : Aucune mesure n'est prise, mais la menace potentielle continuera à être détectée dans les analyses ultérieures.
Quarantaine : Le logiciel est placé dans un endroit sûr puis est supprimé. Cette mesure empêche l'exécution du logiciel, tout en permettant de le restaurer au besoin.
Supprimer : Le logiciel est complètement supprimé de l'ordinateur.
Toujours autoriser : Le logiciel est ajouté à la liste des éléments autorisés. Il ne sera pas détecté dans les analyses ultérieures.
Windows Defender peut analyser et supprimer des logiciels même lorsque vous n'avez pas ouvert une session administrateur; par défaut, les personnes qui n'ont pas tous les droits administrateurs peuvent traiter les éléments détectés. Ils peuvent choisir de les supprimer, de les mettre en quarantaine ou de les ignorer.
L'analyse peut supprimer les logiciels espions existants, mais pour vous protéger contre les menaces nouvelles ou inconnues, Windows Defender comprend des agents de surveillance qui assurent une protection en temps réel. Plusieurs agents de sécurité surveillent les zones sensibles de l'ordinateur que les logiciels espions pourraient tenter de modifier : démarrage automatique, configuration système, modules complémentaires d'Internet Explorer, configuration d'Internet Explorer, téléchargements, services et pilotes d'Internet Explorer, exécution d'applications, registre des applications et modules complémentaires de Windows. Ces zones sensibles de l'ordinateur représentent les points d'entrée les plus courants des logiciels espions.
Normalement, les logiciels espions doivent modifier l'une de ces zones pour s'exécuter automatiquement ou pour épier ce que vous faites sans votre consentement. Si un changement a lieu dans l'une de ces zones, Windows Defender vous le signale pour que vous puissiez autoriser ou bloquer cette activité. Il arrive qu'un logiciel légitime se comporte d'une façon qui a l'air suspecte; Windows Defender vous aide alors à prendre une décision, à savoir s'il faut l'autoriser sur le système en vous indiquant le pourcentage des autres utilisateurs de Windows Defender qui l'ont autorisé. Normalement, un logiciel légitime aura un haut taux de réponse « Autoriser ».
Puisque les logiciels espions constituent une menace qui évolue sans cesse, Windows Defender s'assure automatiquement qu'il possède les plus récentes définitions avant de procéder à une analyse planifiée; vous êtes ainsi mieux protégé contre les nouvelles menaces. Les mises à jour de définitions sont créées par les analystes de Microsoft avec l'aide d'un réseau actif de clients Windows Defender qui soumettent des rapports sur les logiciels espions. Ces rapports aident Microsoft et ses clients à rester au courant des nouvelles menaces posées par les logiciels espions.
Les clients peuvent s'inscrire à ce réseau à deux différents niveaux. Les participants de base peuvent soumettre des rapports qui excluent les renseignements les identifiant personnellement, même si cela risque de produire des rapports incomplets sur les logiciels espions. Les participants avancés peuvent choisir d'envoyer un rapport complet pouvant comprendre des renseignements personnels. Ils sont aussi prévenus des logiciels inconnus qui se comportent comme des logiciels espions.
Windows Defender vous offre une vue plus claire et un meilleur contrôle des logiciels qui se trouvent sur votre ordinateur. Lorsqu'il détecte un comportement suspect de la part d'un logiciel inconnu, il vous avertit de la menace potentielle. Windows Defender comprend en outre des outils et des fonctionnalités qui vous aident à identifier les logiciels que vous possédez, à comprendre les menaces et les alertes et à gérer l'activité d'analyse et de protection.
Windows Defender vous avertit lorsqu'il détecte un comportement suspect sur votre ordinateur ou qu'il découvre un logiciel espion connu pendant une analyse planifiée. Il gère ces alertes selon le niveau de menace potentielle.
Windows Defender vous avertit lorsqu'il détecte un comportement suspect.
Lorsque des changements inoffensifs ont lieu, une petite notification apparaît dans la barre d'état système. Dans le cas de menaces dont la gravité est modérée ou élevée, une fenêtre d'alerte jaune ou rouge s'affiche puisque ces menaces exigent généralement une intervention immédiate. Vous pouvez alors intervenir immédiatement ou cliquer sur Vérifier pour obtenir plus d'informations sur la menace potentielle. Lorsque plusieurs menaces potentielles sont détectées, une seule alerte s'affiche pour minimiser les interruptions et vous permettre d'intervenir rapidement et de reprendre le travail.
Pour vous aider à savoir quels logiciels et services tournent sur votre ordinateur, s'exécutent automatiquement au démarrage ou communiquent par Internet, Windows Defender comprend un Explorateur de logiciels qui dresse la liste de ces processus et vous aide à arrêter ou désactiver les logiciels indésirables.
Vous pouvez faire le suivi de l'activité de Windows Defender, notamment les alertes, la détection et la suppression, ainsi que l'installation des nouvelles définitions, au moyen du journal des événements Windows. Vous pouvez examiner ou vérifier les mesures que vous avez prises précédemment en recherchant dans l'Observateur d'événements les événements créés par Windows Defender.
