Comment activer ou désactiver la protection PUA/PUP de Windows Defender dans Windows 10 Home et Pro

Pour améliorer la sécurité de Windows 10 en entreprise, Microsoft a activé la protection PUA/PUP de Windows Defender par défaut. Mais, elle a été désactivée par défaut dans Windows 10 Home et Windows 10 Pro. Qu'est-ce qu'un PUA/PUP ? Comment activer la protection PUA/PUP de Windows Defender dans Windows 10 Home et Windows 10 Pro ?

Méthode 1, utiliser les cmdlets PowerShell pour configurer la fonction de protection contre les PUA

1, Appuyez sur Win + S
2, Tapez powershell
3, Cliquez droit sur Windows PowerShell, cliquez sur Exécuter en tant qu'administrateur
4, Entrez la commande :
Set-MpPreference -PUAProtection enable
5, Redémarrez le système, la détection de PUA a été activée.

Conseil :
Si la valeur de cette cmdlet est Activée, la fonction est activée si elle a été désactivée.
Si la valeur de cette cmdlet est Désactivée, la fonction sera désactivée si elle a été activée.
Le réglage de AuditMode permet de détecter les PUA mais ne les bloque pas.

Méthode 2, modifier le registre de Windows

Avant de commencer à modifier le registre de Windows, veuillez effectuer une sauvegarde complète du registre. Vous pouvez consulter cette page pour savoir comment sauvegarder le registre complet de Windows.

1, Appuyez sur Win + R
2. Tapez regedit, et appuyez sur Entrée.
3, Développez et trouvez :
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindows Defender
4. Cliquez avec le bouton droit de la souris sur Windows Defender, sélectionnez Nouvelle - Clé, et nommez MpEngine.
5. Cliquez sur MpEngine, puis cliquez avec le bouton droit de la souris dans la zone de droite, sélectionnez Nouveau - Valeur DWORD (32 bits), appelée MpEnablePus.

6, double-cliquez sur MpEnablePus, définissez sa valeur data = 1
7, Redémarrez le système, la protection PUA a été activée.

Conseil :
Si vous souhaitez désactiver la détection des PUA, il suffit de modifier la valeur de MpEnablePus à 0, ou de supprimer l'entrée de registre MpEngine.

Méthode 3, utiliser la stratégie de groupe pour configurer la protection contre les PUA

1, Appuyez sur Win +R pour ouvrir la boîte d'exécution.
2, Tapez gpedit.msc dans la boîte d'exécution et cliquez sur OK.
3, Dans l'éditeur de gestion de stratégie de groupe, allez à Configuration de l'ordinateur et sélectionnez Modèles d'administration.
4, Développez l'arborescence jusqu'à Composants Windows > Antivirus Microsoft Defender.
5, Double-cliquez sur Configurer la détection pour les applications potentiellement indésirables.

6, Sélectionnez Activé pour activer la protection PUA.
7, Dans Options, sélectionnez Bloquer pour bloquer les applications potentiellement indésirables, ou sélectionnez Mode Audit pour tester le fonctionnement de ce paramètre dans votre environnement. Sélectionnez OK.

Comment vérifier que la protection contre les PUA fonctionne ?

Avant de commencer le test, veuillez mettre à jour Windows Defender à la dernière version. Ensuite, suivez les étapes.

1, Allez sur http://www.amtso.org/feature-settings-check-potentially-unwanted-applications/
2, Cliquez sur le bouton Lancer le test pour télécharger le fichier de test.
3, Après avoir téléchargé le fichier, il est automatiquement bloqué et empêché de s'exécuter.

Si vous parvenez à télécharger ce fichier, c'est que votre solution anti-malware n'est PAS configurée correctement pour détecter les applications potentiellement indésirables ou qu'elle n'est pas conforme aux meilleures pratiques du secteur.