Windows Defender : Comment faire une analyse complète, rapide

Windows Defender est l’antivirus par défaut de Windows 10 et Windows 11.
Comme tous les antivirus, vous pouvez effectuer une analyse rapide ou une analyse complète de votre PC.
Cela recherche la présence de logiciels malveillants tels que les trojan, backdoor, rootkit, spywares ou tout autre menace.
Si l’une d’elle est détectée, l’antivirus la neutralise en plaçant le fichier en quarantaine ou le supprimant du système.

C’est un moyen simple pour s’assurer que votre PC est sain et qu’aucun malware n’est actif.

Dans ce tutoriel, je vous explique comment faire une analyse rapide ou complète avec Microsoft Defender.

Introduction

Windows Defender propose plusieurs types d’analyses plus ou moins longues.

• Analyse rapide : L’antivirus analyse les emplacements du système les plus fréquemment utilisés par les logiciels malveillants
• Analyse complète : Windows Defender analyse le système complètement. C’est l’analyse la plus longue mais vous vérifiez vraiment tout le système
• Analyse personnalisée : Choisissez le dossier ou lecteur à analyser
• Analyse Microsoft Windows Defender hors ligne : Windows Defender met à jour les définitions virales puis redémarre le PC pour effectuer une analyse hors ligne

Pour cette dernière, lire :

Comment faire une analyse complète, rapide avec Windows Defender

• Ouvrez les sécurité Windows en cliquant sur l’icône bouclier depuis la zone de notification de Windows

• Puis cliquez sur Protection contre les virus et menaces

• Ensuite, cliquez sur Analyse rapide

• Pour choisir un autre type d’analyse, cliquez en dessous sur Options d’analyse
• Puis sélectionnez le type d’analyse dans la liste

• Puis l’analyse s’effectue, le temps estimé s’affiche avec le nombre de fichiers analysés en dessous
• Vous pouvez réduire la fenêtre des Sécurité Windows et continuez à travailler pendant que le scan du PC s’effectue

• Une fois terminé, une notice Sécurité Windows s’ouvre vous indiquant que l’analyse est terminée et si des menaces ont été détectées

• Le message “Aucune menace actuelle” apparaît lorsqu’aucun malware n’est détectée. Sinon le nombre de menaces s’affiche dans le résultat de l’analyse

• Cliquez alors sur Historique de Protection
• Puis sur la menace, cliquez sur Actions et Quarantaine pour placer le fichier malveillant dans la quarantaine de l’antivirus

Plus d’aide en cas de menaces détectées par Windows Defender :

Comment analyser un fichier ou dossier avec Windows Defender

Outre le fait que vous pouvez effectuer une analyse personnalisée pour vérifier un fichier ou dossier, Windows Defender est aussi disponible depuis le menu contextuel de Windows.
Ainsi, il est possible de lancer une analyse d’un élément depuis le clic droit.

• Ouvrez l’explorateur de fichiers de Windows, par exemple, par le raccourci clavier + E
• Puis faites un clic droit sur un dossier ou fichier
• Enfin Analyser avec Microsoft Defender

• L’analyse du dossier ou fichier s’effectue

Pour rappel, en cas de doute sur un fichier, vous pouvez aussi utiliser le service VirusTotal qui permet d‘analyser fichier en ligne sur plusieurs antivirus :

Comment faire une analyse en ligne de commandes avec MpCmdRun

L’antivirus Windows Defender peut aussi se piloter en ligne de commandes avec la commande MpCmdRun.

• Ouvrez une invite de commandes :
  • Comment ouvrir une invite de commandes sur Windows 10
  • Comment ouvrir Windows Terminal sur Windows 11
• Pour effectuer une analyse rapide :

"C:\Program Files\Windows Defender\MpCmdRun.exe" -Scan -ScanType 1

• Pour effectuer une analyse complète :

"C:\Program Files\Windows Defender\MpCmdRun.exe" -Scan -ScanType 2

• Pour scanner un fichier ou un dossier (analyse personnalisée) :

"C:\Program Files\Windows Defender\MpCmdRun.exe" -Scan -ScanType 3 -File "Chemin\fichier"

• Par exemple pour analyser C:\Users\MonUser\Downloads\setup.exe :

"C:\Program Files\Windows Defender\MpCmdRun.exe" -Scan -ScanType 3 -File "C:\Users\MonUser\Downloads\setup.exe"

Comment faire une analyse complète ou rapide en PowerShell

On peut aussi contrôler Microsoft Defender en PowerShell.. Notamment il est possible d’effectuer des analyses avec Start-MpScan.

Pour lancer une analyse rapide :

• Ouvrez Powershell en administrateur :
  • Ouvrir Powershell sur Windows 10
  • Ouvrir Windows Terminal sur Windows 11
• Puis saisissez la commande suivante :

Start-MpScan -ScanType QuickScan

Pour effectuer une analyse complète en PowerShell, utilisez l’option -ScanType sur FullScan :

Start-MpScan -ScanType FullScan