L’antivirus intégré à Windows 11 porte le nom de Microsoft Defender Antivirus. Ce composant logiciel, préinstallé sur chaque PC livré avec le système, assure la détection et le blocage des programmes malveillants sans nécessiter d’installation supplémentaire. Il fonctionne au sein d’une application plus large appelée Sécurité Windows, qui centralise plusieurs couches de protection.
Microsoft Defender Antivirus : fonctionnement technique sous Windows 11
Microsoft Defender Antivirus repose sur trois piliers : l’analyse en temps réel des fichiers ouverts et téléchargés, la protection cloud qui transmet les échantillons suspects aux serveurs Microsoft pour une évaluation rapide, et le machine learning appliqué à la détection d’anomalies.
A lire aussi : Comment faire l'audit d'un réseau informatique ?
La détection d’anomalies surveille les événements de création de processus et les fichiers téléchargés depuis le web. Elle est activée par défaut et ne correspond à aucun modèle prédéfini de signature virale. En d’autres termes, Defender peut identifier une menace inconnue sans avoir reçu de mise à jour spécifique pour celle-ci.
Ce mécanisme distingue l’antivirus Windows 11 des solutions traditionnelles fondées uniquement sur des bases de signatures. La combinaison analyse locale et infrastructure cloud permet de réagir à des attaques récentes, y compris certaines tentatives de rançongiciel.
A découvrir également : Quelle est la raison du gainage des câbles ?
Sécurité Windows : l’interface qui regroupe bien plus que l’antivirus
Une confusion fréquente consiste à assimiler Microsoft Defender Antivirus à l’ensemble de la protection du système. L’application Sécurité Windows constitue en réalité le tableau de bord qui rassemble plusieurs modules distincts.
Voici les principaux composants accessibles depuis cette interface :
- L’antivirus Microsoft Defender, qui gère l’analyse des fichiers, la quarantaine et la protection en temps réel contre les logiciels malveillants.
- Le pare-feu Windows Defender, qui filtre les connexions réseau entrantes et sortantes selon des règles configurables par profil (privé, public, domaine).
- SmartScreen, un filtre de réputation qui vérifie les applications téléchargées et les pages web visitées dans Microsoft Edge pour signaler les contenus potentiellement dangereux.
- La protection du compte, qui supervise les paramètres de connexion Windows Hello et l’état de la sécurité du compte Microsoft lié à l’appareil.
Chaque module peut être consulté et paramétré séparément. Désactiver l’antivirus n’affecte pas le pare-feu, et inversement.
Smart App Control et SmartScreen : deux protections distinctes de l’antivirus
Smart App Control n’est pas un second nom de l’antivirus. Cette fonction, propre à Windows 11, bloque l’exécution d’applications non fiables ou non signées numériquement avant même que Defender n’ait aux analyser. Elle agit en amont, comme un filtre d’entrée.
SmartScreen, de son côté, avertit l’utilisateur lorsqu’un fichier ou une page web présente une mauvaise réputation. La différence principale : SmartScreen peut laisser l’utilisateur passer outre l’avertissement, tandis que Smart App Control bloque sans possibilité de contournement lorsqu’il est actif.
Ces deux couches fonctionnent en parallèle de Microsoft Defender Antivirus. Elles ne le remplacent pas, mais réduisent la surface d’attaque en filtrant les menaces avant qu’elles n’atteignent le moteur d’analyse principal.
Mises à jour de Defender : un cycle indépendant de Windows Update
Les mises à jour de l’antivirus Microsoft Defender suivent un calendrier distinct des mises à jour classiques de Windows 11. Les définitions de signatures et le moteur d’analyse reçoivent des correctifs plusieurs fois par semaine, parfois quotidiennement, indépendamment des mises à jour cumulatives mensuelles du système.
Ce point a une conséquence concrète : un PC à jour côté Windows peut avoir un antivirus obsolète si les mises à jour de Defender sont bloquées ou échouent silencieusement.
Un incident récent illustre l’importance de ce suivi. La version 4.18.26070.9 de Defender, publiée le 5 août 2026, a provoqué chez certains utilisateurs un faux message indiquant que l’antivirus était désactivé alors qu’il fonctionnait normalement. Le correctif est arrivé avec la version 4.18.26080.4, publiée le 17 septembre 2026. Entre ces deux dates, des utilisateurs ont pu installer un antivirus tiers en pensant que leur protection native avait cessé de fonctionner.
Résultats de tests : pourquoi les notes de Microsoft Defender varient
Les laboratoires indépendants publient régulièrement des évaluations de l’antivirus Windows 11. Les résultats diffèrent parfois de manière significative selon les protocoles utilisés.
Un compte rendu du Hong Kong Consumer Council publié le 3 juin 2026 attribue une note globale de 3,5/5 à Microsoft Defender. Les points faibles identifiés concernent la détection de l’hameçonnage, la résistance aux rançongiciels et le nombre de faux positifs, variables selon les réglages appliqués pendant le test.
Ces écarts entre laboratoires s’expliquent par plusieurs facteurs : la version de Defender testée, les paramètres par défaut ou personnalisés, et le type de menaces incluses dans le panel de test. Comparer des notes sans vérifier ces variables fausse l’analyse. Un test réalisé avec la protection cloud activée (configuration par défaut) donnera des résultats différents d’un test hors ligne.
Installer un antivirus tiers sur Windows 11 : ce qui se passe techniquement
Lorsqu’un logiciel antivirus tiers (Norton, Bitdefender, Kaspersky ou autre) est installé sur un ordinateur Windows 11, le système désactive automatiquement la protection en temps réel de Microsoft Defender. L’antivirus tiers prend le relais pour l’analyse des fichiers et la surveillance active.
Defender ne disparaît pas pour autant. Il reste disponible en mode d’analyse périodique, une option que Windows 11 propose dans les paramètres de Sécurité Windows. Ce mode permet de conserver une couche de vérification supplémentaire sans conflit entre les deux moteurs d’analyse.
Les antivirus gratuits tiers comme Avast ou Avira n’améliorent pas la protection de manière significative par rapport à Defender. Leur modèle économique repose sur la sollicitation régulière pour l’achat de modules complémentaires, ce qui peut dégrader l’expérience utilisateur sans bénéfice mesurable en matière de sécurité.
Pour la majorité des utilisateurs qui naviguent sur le web, gèrent leurs fichiers et utilisent des applications courantes, Microsoft Defender Antivirus couvre les besoins de protection sans coût supplémentaire. Le point de vigilance reste le suivi des mises à jour de Defender, qui mérite une vérification manuelle occasionnelle dans les paramètres de Sécurité Windows.
