Defender

Bonjour,

Il convient de ne pas confondre la fonction antivirus avec les options de défense, confusion que l'on fait d'autant plus volontiers que les suites de protection, y compris Windows Defender, en sont en fait un package.

Je ne crois pas beaucoup au volet antivirus au sujet duquel je ne vois d'ailleurs pas en quoi la base ou la détection heuristique de Windows Defender vaudrait moins, et se souvenant dans tous les cas que la première pourra subir un temps de latence concernant l'apparition de "nouveaux" virus et qu'elle est donc très relative.

Il faut aussi garder en mémoire qu'un virus n'est pas le résultat de l'Esprit Saint, il lui faut une porte d'entrée qui est quasi-systématiquement le fait de l'utilisateur (téléchargements douteux sur Internet ou pièces jointes mail, cliquer où il ne faut pas sur des sites en effet douteux...).

Mais dans la lecture "automatique" d'un contenu actif dans un mail ou Internet, c'est le logiciel de mail qui est en cause ou le fait que le navigateur ou/et la fonction de défense ne filtre pas les scripts et, s'ils sont outrepassés, les éventuels exécutables: tout exécutable est douteux jusqu'à preuve du contraire et c'est le rôle du logiciel de protection de demander ce qu'il faut en faire avant même de savoir si leur contenu est approprié ou pas.

Bref, à mon sens, Windows Defender (ou rien du tout) est largement suffisant sur le volet antivirus, mais me paraissant en revanche important que les composants pare-feu et défense fassent leur travail.

Même si les choses ont changé, les dispositifs de protection intégrés à Windows avaient la désagréable habitude de filtrer préférentiellement l'entrant et de comporter un ensemble de règles pré-établies: il s'y trouve moins un risque de sécurité qu'un problème de confidentialité, notamment à l'égard des exécutables Microsoft; qui plus est, Windows Defender censure volontiers sans crier gare, c'est à moi d'apprécier si tel batch de ma composition ou tel utilitaire dont je suis sûr mais qui lui est inconnu est fiable ou pas.

L'idée de l'addition des protections n'a pas de sens puisque, quand bien même elles s'ajouteraient que le plus sûr moyen d'aller vers les ennuis est d'utiliser plusieurs logiciels ensemble et que, de toute façon, le fait d'installer un logiciel de sécurité tiers désactive automatiquement Windows Defender qui reconnaît les produits les plus connus, sauf situation tordue où un certain nombre de paramètres du PC sont "gérés par votre organisation".

C'est bien sûr le cas des PC scolaires ou d'entreprise, mais aussi celui de certains PC "de marque" (notamment certains HP) dont le fabricant s'arroge à l'installation le droit de gérer la sécurité; il en résulte des comportements de blocage imprévisibles ou d'effacement automatique d'un certain nombre de ses exécutables quand on installe un logiciel de sécurité tiers, étant alors nécessaire de procéder, ce n'est pas simple et j'en passe les détails, à la désactivation manuelle de Windows Defender.