Microsoft Defender antivirus et solutions antivirus non-Microsoft sans Defender pour point de terminaison
S’applique à :
- Microsoft Defender pour point de terminaison Plan 1
- Microsoft Defender pour les particuliers
- Antivirus Microsoft Defender
Cette section décrit ce qui se passe lorsque vous utilisez Microsoft Defender Antivirus avec des produits antivirus/anti-programme malveillant non Microsoft sur des points de terminaison qui ne sont pas intégrés à Defender pour point de terminaison Plan 2.
Microsoft Defender Antivirus ne s’exécute pas en mode passif sur les appareils qui ne sont pas intégrés à Defender pour point de terminaison Plan 2.
Le tableau suivant récapitule ce à quoi vous devez vous attendre :
| Version de Windows | Solution antivirus/anti-programme malveillant principale | état de l’antivirus Microsoft Defender |
|---|---|---|
| Windows 11 et Windows 10 | Antivirus Microsoft Defender | Mode actif |
| Windows 11 et Windows 10 | Une solution antivirus non-Microsoft | Mode désactivé (se produit automatiquement). |
| Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server, version 1803 ou ultérieure, Windows Server 2016 | Antivirus Microsoft Defender | Mode actif |
| Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server, version 1803 ou ultérieure, Windows Server 2016 | Une solution antivirus non-Microsoft | Désactivé (défini manuellement ; consultez la note qui suit ce tableau) |
Remarque
La prise en charge de Defender pour point de terminaison pour Windows Server 2025 est en cours, à compter de février 2025 et au cours des prochaines semaines.
Sur Windows Server, si vous exécutez un produit antivirus non-Microsoft, vous pouvez désinstaller Microsoft Defender Antivirus à l’aide de l’applet de commande PowerShell suivante (en tant qu’administrateur) : Uninstall-WindowsFeature Windows-Defender. Redémarrez votre serveur pour terminer la suppression de Microsoft Defender Antivirus. Sur Windows Server 2016, vous pouvez voir Windows Defender Antivirus au lieu de Microsoft Defender Antivirus. Si vous désinstallez votre produit antivirus non-Microsoft, assurez-vous que Microsoft Defender Antivirus est réactivé. Consultez Réactiver Microsoft Defender Antivirus sur Windows Server s’il a été désactivé.
Vérifiez les services et les pilotes de filtre pour Microsoft Defender Antivirus à l’aide de la commande suivante :
gsv WinDefend, WdBoot, WdFilter, WdNisSvc, WdNisDrv | ft -auto DisplayName, Name, StartType, Status
| Nom d’affichage | Nom | StartType | État quand Microsoft Defender Antivirus est activé | État lorsque Microsoft Defender Antivirus est désactivé | Commentaires |
|---|---|---|---|---|---|
| Pilote de démarrage de l’antivirus Microsoft Defender | WdBoot |
Démarrage | Arrêté (0x0 Boot_start) |
Arrêté (0x3 Demand_start) |
Il est normal d’être arrêté après le démarrage. |
| Microsoft Defender Antivirus Mini-Filter Driver | WdFilter |
Manuel | En cours d’exécution (0x0 Boot_start) |
Arrêté (0x3 Demand_start) |
Si une solution antivirus non-Microsoft est installée, attendez-vous à ce que le status soit arrêté. |
| Pilote du système d’inspection réseau de l’antivirus Microsoft Defender | WdNisDrv |
Manuel | En cours d’exécution (0x3 Demand_start) |
Arrêté (0x3 Demand_start) |
Si une solution antivirus non-Microsoft est installée, attendez-vous à ce que le status soit arrêté. |
| Service d’inspection réseau antivirus Microsoft Defender | WdNisSvc |
Manuel | En cours d’exécution (0x3 Demand_start) |
Arrêté (0x3 Demand_start) |
Si une solution antivirus non-Microsoft est installée, attendez-vous à ce que le status soit arrêté. |
| service antivirus Microsoft Defender | WinDefend |
Automatic | En cours d’exécution (0x2 Auto_start) |
Arrêté (0x3 Demand_start) |
Si une solution antivirus non-Microsoft est installée, attendez-vous à ce que le status soit arrêté. |
Questions fréquentes (FAQ)
Q : Puis-je mettre à jour Microsoft Defender composants antivirus tels que « Mise à jour du renseignement de sécurité », « Mise à jour du moteur » ou « Mise à jour de la plateforme » lorsque Microsoft Defender Antivirus est désactivé ?
Un: Non. Lorsque Microsoft Defender Antivirus est désactivé, étant donné que les services et les pilotes ne sont pas en cours d’exécution, vous ne pouvez pas mettre à jour les composants tels que « Mise à jour du renseignement de sécurité », « Mise à jour du moteur » ou « Mise à jour de la plateforme ».
Conseil
Si vous effectuez une migration vers Microsoft Defender pour point de terminaison Plan 2, une fois intégré, Microsoft Defender Antivirus passe automatiquement en mode passif sur les clients Windows et peut être défini sur le mode passif à l’aide d’une clé de Registre sur Windows Server. Vous pouvez mettre à jour les différents composants de Microsoft Defender Antivirus.
Q : Puis-je modifier manuellement le type de démarrage des services et des pilotes pour Microsoft Defender Antivirus ?
Un: Nous ne prenons pas en charge la modification manuelle du type de démarrage des services et pilotes pour Microsoft Defender Antivirus dans les images Windows. Sur les clients Windows, la méthode prise en charge est l’inscription de votre antivirus non-Microsoft dans Sécurité Windows Center (WSC). Ou, sur Windows Server, vous pouvez désinstaller la fonctionnalité antivirus Microsoft Defender à l’aide de rôles et de fonctionnalités MMC ou en exécutant la commande PowerShell suivante (en tant qu’administrateur) :
Windows Server 2019 et versions ultérieures
Uninstall-WindowsFeature Windows-Defender
Windows Server 2016
Uninstall-WindowsFeature Windows-Defender
Uninstall-WindowsFeature Windows-Defender-Gui
Q : Puis-je utiliser Microsoft Defender Antivirus en mode passif sans intégration à Microsoft Defender pour point de terminaison ?
Un: Non. Le mode passif est une fonctionnalité de Microsoft Defender pour point de terminaison Plan 2.
Q : Puis-je utiliser EDR en mode bloc sans intégration à Microsoft Defender pour point de terminaison ?
Un: Non. EDR en mode bloc est une fonctionnalité de Microsoft Defender pour point de terminaison Plan 2.
Q : Puis-je utiliser des indicateurs, tels que des hachages de fichiers, des adresses IP, des URL ou des certificats avec Microsoft Defender Antivirus (en mode actif) avec ma licence Microsoft 365 E3/A3 ?
Un: Oui. Consultez blog de la communauté technique : Microsoft Defender pour point de terminaison Plan 1 désormais inclus dans les licences Microsoft 365 E3/A3 et Vue d’ensemble de Microsoft Defender pour point de terminaison Plan 1.
Voir aussi
Microsoft Intune gère en toute sécurité les identités, gère les applications et gère les appareils
Utiliser les paramètres de stratégie de groupe pour configurer et gérer Microsoft Defender Antivirus
Utiliser les applets de commande PowerShell pour configurer et gérer Microsoft Defender Antivirus
Résoudre des faux négatifs/positifs dans Microsoft Defender pour point de terminaison
Résoudre les problèmes Microsoft Defender paramètres antivirus
Conseil
Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender pour point de terminaison Tech Community.