Activer la protection des programmes potentiellement indésirables (PUP) dans Windows Defender

Microsoft vous permet maintenant d’ajouter une protection contre les programmes potentiellement indésirables (PUP) ou les applications potentiellement indésirables (PUA) à votre ordinateur. Windows Defender sur Windows 10.

Cette fonctionnalité a été annoncée par Microsoft exclusivement pour les utilisateurs de l'entreprise, mais avec un peu de travail, vous pouvez également la faire fonctionner sur vos PC Windows 10/8/7..

La fonctionnalité de protection des applications potentiellement indésirables est uniquement disponible pour les entreprises. Si vous faites déjà partie des entreprises clientes existantes de Microsoft, vous devez activer l’activation et activer la protection PUA. Les mises à jour de la protection PUA sont incluses dans les mises à jour de définition et la protection cloud existantes pour les entreprises clientes de Microsoft, déclare Microsoft.

Les applications potentiellement indésirables (PUA) ou PUP sont des classifications de menaces basées sur la réputation et l'identification basée sur la recherche. Il s’agit généralement de Crapware ou de Bundleware, et des logiciels que vous ne voulez vraiment pas sur votre système et qui pourraient potentiellement faire plus de mal que de bien. Vous pouvez vous protéger contre les PUA et les PUP en déployant une stratégie anti-programme malveillant. Ce paramètre de stratégie de protection est désactivé par défaut.

Lis: Windows Defender bloquera les logiciels indésirables en fonction de ces critères.

Activer la protection contre les programmes potentiellement indésirables dans Windows Defender

Pour ce faire, vous devrez modifier le registre Windows. La clé de registre varie en fonction de la version de votre produit et diffère pour System Center Endpoint Protection, Forefront Endpoint Protection, Microsoft Security Essentials ou Windows Defender, comme illustré dans l'image ci-dessus..

La protection PUA mettra le fichier PUP en quarantaine et empêchera son exécution si l'une des conditions suivantes est remplie:

1. Le fichier est en cours d'analyse depuis le navigateur
2. Le fichier a la marque du Web définie
3. Le fichier est dans le dossier% downloads%
4. Ou si le fichier dans le dossier% temp%

Faire Windows Defender pour vous protéger contre les programmes potentiellement indésirables, exécutez regedit pour ouvrir l’Éditeur du Registre et accédez à la clé suivante:

HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows Defender

Ici, faites un clic droit sur Windows Defender et sélectionnez Nouveau> Clé> Nommez-le MpEngine.

Maintenant, cliquez avec le bouton droit sur MpEngine et sélectionnez Nouveau> Valeur DWORD (32 bits)> Nommez-le. MpEnablePus et lui donner une valeur 1.

• Avec la valeur par défaut 0, la protection des applications potentiellement indésirables est désactivée.
• Avec la valeur 1, la protection des applications potentiellement indésirables est activée. Les applications avec un comportement indésirable seront bloquées au téléchargement et à l'installation.

Redémarrez votre ordinateur Windows.

Vous pouvez également utiliser un PowerShell cmdlet pour configurer la fonctionnalité de protection PUA. Utilisez la commande suivante:

Set-MpPreference -PUAProtection 

Options pour:

• Définissez la valeur de cette cmdlet sur Activée activer la fonction.
• Réglez-le sur AuditMode détecter seulement mais ne pas bloquer les PUA.
• Réglez-le sur désactivé désactiver la protection PUA,

Sous Windows 10, la boîte de dialogue suivante s’affiche lorsqu'un fichier PUP est bloqué:

Si vous souhaitez assurez-vous que la fonctionnalité PUA a été activée et fonctionne correctement, vous pouvez visiter amtso.org en cliquant sur le lien suivant: Téléchargez le fichier de test de l'application potentiellement indésirable lien, et vérifier si le téléchargement ou l'exécution est bloquée automatiquement.

Vous pouvez gérer les éléments en quarantaine et supprimer ou restaurer des fichiers de la quarantaine dans Windows Defender.

POINTE: Si vous pensez qu'un programme que vous avez développé a été identifié à tort comme PUA, vous pouvez soumettre le fichier ici.