[Réglé] effacer historique de protection Windows Defender • page 4

[bidulmaniacs]

re

merci pour l'instant, j'hésite, il ne faut pas m'en vouloir, car à part ce problème d'historique mon pc fonctionne bien, il ne faudrait pas qu'en faisant cette ligne de commande, je plante tout

[heracles]

Bonjour,

re

merci pour l'instant, j'hésite, il ne faut pas m'en vouloir, car à part ce problème d'historique mon pc fonctionne bien, il ne faudrait pas qu'en faisant cette ligne de commande, je plante tout

Si cela te convient, réactive la protection en temps réelle que l'on a désactivé.

• Clique droit sur Démarrer puis sélectionne paramètres
• Clique sur mises à jours et sécurité puis sur Protection contre les virus et menaces
• Sous la rubrique Paramètres de protection contre les virus et menaces Gérer les paramètres
• Vérifie que la protection en temps réelle soit activée.

Bonne journée

[bidulmaniacs]

rebonjour

c'était déjà activer cet après-midi, j'ai fait un scan rapide et voici le résultat :





j'ai parfois l'envoi de tout reformater, mais hélas unlocker et wireless network watcher vont à nouveau être détectés comme "virus" lors de leur installation

[heracles]

Re,

Sur l'alerte, clique sur action

A+

[bidulmaniacs]

Re,

voici la capture écran :

[bidulmaniacs]

re salut

Après quinze jours, rien, de changer toujours ces messages historiques de protection ...........

[heracles]

Bonjour,

Ton problème est indiqué sur l'image ci-dessous où un paramètre essentiel à la sécurité est manquant.


D'autre part, l'alerte de ton image indique que celle-ci a été supprimé. De plus c'est lié à la détection heuristique très sensible de Windows Defender. Par précaution, il serait bien de faire une analyse complémentaire des virus avec ESET Online Scanner.

• Télécharge ESET Online Scanner et enregistre-le sur ton bureau.
• Clique droit sur esetonlinescanner_enu.exe et sélectionne Exécuter en tant qu’administrateur.
• Clique sur Analyser l'ordinateur et séletionne Analyse complète
• Coche la case Activer la détection et la miseen quarantaine des applications potentiellement indésirables par Eset puis clique sur Lancer l'analyse.
• Patiente pendant l'analyse

Mode opératoire explicite


Vu les solutions proposées/le temp passé et vu qu'une mise à jour de Windows 11 t'es proposé alors que tu disposes de Windows 10 Professionel 64 bits, il serait bien d'appliquer cette mise à jour pour réparer certaines fonctionnalités de sécurité manquante de Windows.

Bonne journée

[bidulmaniacs]

Bonjour

merci beaucoup heracles

Je vais suivre tes instructions, par contre windows 11 ne me plait pas, j'ai essayé et très déçu, je suis vite revenu à Windows 10 que je trouve vraiment bien.

Excellente journée à toi

[bidulmaniacs]

bonsoir
rien ne fonctionne j'ai de plus en plus d'historiques de protection

[heracles]

Bonsoir bidulmaniacs,

Certaines de tes alertes sont liées à l'activation de la protection contre les Ransomwares.

https://support.microsoft.com/fr-fr/win ... 20dossiers.

Clique droit sur le bouton Démarrer ==> Paramètres ==> Mises à jour et sécurité==> Sécurité Windows ==>Protection contre les virus et menaces ==> Clique sur Gérer les paramètres sous la rubrique Paramètres de protection contre les virus et menaces ==>Sous Dispositif d'accès contrôlé aux dossiers, sélectionne Gérer l’accès contrôlé aux dossiers ==>Désactive Dispositif d'accès contrôlé aux dossiers.

Pour certaines alertes, c'est lié à l'accès à la mémoire protégée mais apparemment tu n'as pas ce paramètre de disponible sur ton PC.

Re,

Pour ton image, c'est normal d'avoir des lignes en rouge car tu as passé la commande avec Powershell et non l'invite de commande. Le copier/coller du résultat est bon.

Vérifie ceci:

• Clique droit sur le bouton Démarrer puis clique sur Paramètres
• Clique sur Mises à jours et sécurité
• En haut à gauche dans la zone de recherche, inscrit noyau puis clique sur Isolation du noyau
  
  
  Tu peux y accéder comme ceci:
  Clique droit sur le bouton Démarrer ==>Paramètres ==> Mises à jour et sécurité==> Sécurité Windows ==>Sécurité de l'appareil ==>Détail de l'isolation du noyau ==>Intégrité de la mémoire sur désactivé
  
  

Après avoir effectué ta manipulation, une fois cliquer sur isolation du noyau, voici le massage qui est apparu :

Peut-être une piste


Ces alertes sont du à ton activité sur internet. D'autre part, il ne faut pas jamais modifier les paramètres de sécurité et il faut les laisser par défaut.

Dans la zone de recherche, inscrit Winver et fait une image de la version de ton Windows, stp
Autre point à vérifier.

• Dans la zone de recherche, inscrit msconfig puis clique sur Exécuter en tant qu'administrateur
• Ouvre l'onglet Démarrer puis fait une image, stp

Bonne soirée

[bidulmaniacs]

re

pour noyau, lorsque je clique sur isolation du noyau, c'est impossible, voir image :



pour winver voici l'image :



Pour l'onglet Démarrer, voici l'image :

[heracles]

Bonjour Bidulmaniacs,

1) Pour l'isolation du noyau, cela provient d'une sécurité du BIOS [démarrage rapide (Fast Startup) activé] qui verrouille le disque système. C'est un paramétrage sécuritaire des nouveaux BIOS. Cette fonctionnalité permet entre autre de démarrer plus rapidement après avoir éteint ton ordinateur, de démarrer sur une clé USB ou disque système. Pour ma part, j'y toucherais pas.
Par curiosité, tu peux lire ceci


2) Tu as l'avant-dernière mise à jour: KB5032189 du 14 novembre 2023 pour builds du système d’exploitation 19045.3693

Source de l'information

Pour la version de Windows 10 Professionnel 22H2, la dernière mise à jour est la KB5032278 du 30 novembre 2023 pour build du système d’exploitation 19045.3758
Source de l'information

Eventuellement, on peut avoir la liste des mises à jour installées.

• Fait un clique droit sur le bouton Démarrer puis sélectionne Windows Powershell (admin)
• Copie/colle cette commande dans la fenêtre ouverte et clique sur la touche Entrée de votre clavier
  

  Code: Tout sélectionner

  gwmi win32_quickfixengineering |sort installedon -desc | Out-File $home\Desktop\ListeMisesAjour.txt

• Un fichier ListeMisesAjour.txt sera créé sur votre bureau. joindre ce fichier, stp ?

Lance Windows Update pour mettre à jour ton PC.


3) Pour msconfig, passe le délai à 10 secondes.

4) Pour la protection contre les Ransomwares, c'était activé ?

Bonne journée

[bidulmaniacs]

Bonjour Bidulmaniacs,

1) Pour l'isolation du noyau, cela provient d'une sécurité du BIOS [démarrage rapide (Fast Startup) activé] qui verrouille le disque système. C'est un paramétrage sécuritaire des nouveaux BIOS. Cette fonctionnalité permet entre autre de démarrer plus rapidement après avoir éteint ton ordinateur, de démarrer sur une clé USB ou disque système. Pour ma part, j'y toucherais pas........................ OK JE N'Y TOUCHE PAS
Par curiosité, tu peux lire ceci OK JE LIS


2) Tu as l'avant-dernière mise à jour: KB5032189 du 14 novembre 2023 pour builds du système d’exploitation 19045.3693

Source de l'information

Pour la version de Windows 10 Professionnel 22H2, la dernière mise à jour est la KB5032278 du 30 novembre 2023 pour build du système d’exploitation 19045.3758
Source de l'information

Eventuellement, on peut avoir la liste des mises à jour installées.

• Fait un clique droit sur le bouton Démarrer puis sélectionne Windows Powershell (admin)
• Copie/colle cette commande dans la fenêtre ouverte et clique sur la touche Entrée de votre clavier
  

  Code: Tout sélectionner

  gwmi win32_quickfixengineering |sort installedon -desc | Out-File $home\Desktop\ListeMisesAjour.txt

• Un fichier ListeMisesAjour.txt sera créé sur votre bureau. joindre ce fichier, stp ?

...........OK JE TE JOINT LE FICHIER

Lance Windows Update pour mettre à jour ton PC. windows update ne me propose pas bien sûr hormis les mises à jour antivirus, il me dit que je suis à jour, je ne peux donc passer à cette nouvelle version, du moins avec windows update...


3) Pour msconfig, passe le délai à 10 secondes. ..........ok c'est fait

4) Pour la protection contre les Ransomwares, c'était activé ? .....oui, mais rien ne change si c'est désactiver comme en ce moment

Bonne journée

[bidulmaniacs]

Voici le fichier : https://www.cjoint.com/c/MLilBgxByfv

[heracles]

Re,

Tu en es à l'avant-dernière mise à jour(KB5032189).

oui, mais rien ne change si c'est désactiver comme en ce moment

Comme signalé au cours de ce sujet, il faut attendre un délai de 24 heures.


A+