L'antivirus intégré Microsoft Defender — anciennement Windows Defender — est souvent présenté comme un outil de sécurité de base dans Windows. Pourtant, ses capacités ne suffisent pas toujours à protéger complètement un système.
Comme le souligne Lance Whitney, journaliste pour ZDNet, Defender reste une solution correcte. Mais de nombreuses fonctionnalités importantes sont désactivées par défaut, ce qui réduit nettement le niveau de sécurité.
Il recommande d'abord de se pencher sur l'Accès contrôlé aux dossiers. Cette fonction protège les données contre les ransomwares, mais peut s'avérer gênante : elle bloque parfois même des applications légitimes. C'est pourquoi elle n'est pas activée d'office.
Autre protection désactivée par défaut : celle qui empêche les logiciels malveillants de prendre le contrôle du système. Elle se trouve dans l'Isolation du noyau. L'activer peut entraîner des problèmes de compatibilité avec certains pilotes, ce qui explique la prudence des développeurs.
Whitney conseille aussi d'activer le blocage des programmes potentiellement indésirables. Ces applications ne sont pas toujours des virus, mais elles peuvent ralentir la machine ou en modifier le comportement.
Un autre réglage clé est la Protection contre les falsifications. Elle empêche les logiciels tiers de modifier les fichiers et paramètres système, un atout majeur face aux attaques furtives.
Au final, même avec un antivirus intégré, mieux vaut vérifier manuellement ses paramètres de sécurité et, si besoin, activer des couches de protection supplémentaires pour limiter les risques.