Windows 11 : activer l'anti-altération de Defender (tuto)

Pourquoi activer l'anti-altération de Microsoft Defender sur Windows 11 ?

Tu vois le genre de malware "malin" qui ne se contente pas d'installer un truc louche, mais qui commence par couper l'antivirus pour bosser tranquille ? Voilà exactement le problème. Et c'est là que la protection anti-altération de Microsoft Defender (en anglais "Tamper Protection") devient super utile.

Le principe est simple : quand l'anti-altération est activée, Windows empêche qu'un programme (ou une personne un peu trop curieuse) désactive Defender et certaines protections clés via des réglages système, le Registre, ou des stratégies. En gros, tu mets un cadenas sur les boutons "Désactiver la sécurité".

Personnellement, je la laisse toujours activée. La première fois que j'ai vu un PC infecté "perdre" Defender comme par magie (désactivé, impossible à réactiver, services stoppés), j'ai compris que la bataille se jouait souvent avant même l'infection visible. Du coup, autant blinder ce point-là.

Anti-altération : ça protège quoi exactement ?

Bonne question, parce qu'on pourrait croire que c'est juste un interrupteur de plus. En réalité, ça vise surtout à empêcher les modifications non autorisées de paramètres de sécurité. Typiquement :

- Tentatives de désactivation de la protection en temps réel
- Modifications "en douce" de certains paramètres Defender
- Changements via Registre / stratégies qui visent à affaiblir l'antivirus

Le truc, c'est que ça ne rend pas ton PC invincible. Si tu installes volontairement un antivirus tiers, Defender peut se mettre en retrait, et c'est normal. Et si tu te fais avoir par un exécutable vraiment violent avec des droits admin, l'anti-altération n'est pas un bouclier magique. Mais franchement, dans la vraie vie, ça bloque une grosse partie des attaques "bas niveau" qui commencent par neutraliser la sécurité Windows.

Avant de commencer : deux-trois vérifications rapides

Tu peux activer l'anti-altération sur la majorité des Windows 11 à jour, mais il y a quelques cas où tu ne verras pas l'option, ou elle sera grisée.

Déjà, vérifie ces points :

• Windows 11 est à jour (au moins les dernières mises à jour cumulatives).
• Microsoft Defender Antivirus est actif (si tu as un antivirus tiers, Defender peut être désactivé automatiquement).
• Tu as les droits administrateur sur le PC.

Petit détail qui m'a déjà fait perdre 10 minutes : sur certains PC "pro" gérés (boulot, école), c'est une stratégie d'entreprise qui pilote tout. Du coup, tu peux juste ne pas avoir la main. Si tu es dans ce cas, tu peux tenter, mais ne t'étonne pas si Windows te dit non.

Tuto : activer l'anti-altération de Defender sur Windows 11

Bon, passons au concret. Ça se fait en quelques clics, sans bidouille, sans ligne de commande.

1. Ouvre le menu Démarrer et tape Sécurité Windows, puis ouvre l'application.
2. Va dans Protection contre les virus et menaces.
3. Descends jusqu'à Paramètres de protection contre les virus et menaces et clique sur Gérer les paramètres.
4. Repère l'option Protection contre l'altération (ou "Anti-altération" selon la traduction), puis bascule l'interrupteur sur Activé.
5. Si Windows te demande une confirmation via l'UAC (la fenêtre qui demande l'autorisation admin), accepte.

Et voilà. Normalement, c'est instantané. Pas besoin de redémarrer, même si, perso, quand je fais une série de réglages sécurité, j'aime bien redémarrer une fois pour être sûr que tout est bien propre. Pas obligatoire, juste ma petite habitude.

Comment vérifier que c'est bien actif (et que ça a "pris")

Tu peux rester sur le même écran : si l'interrupteur est sur "Activé", c'est bon signe. Mais j'aime bien vérifier deux fois quand je sécurise une machine, surtout après une infection ou un nettoyage.

Le test simple : tu reviens sur Sécurité Windows > Protection contre les virus et menaces > Gérer les paramètres et tu confirmes que :

- Protection contre l'altération est bien sur Activé
- Protection en temps réel est bien sur Activé

Si tu vois que ça se désactive tout seul après quelques minutes, là, méfiance. Soit une politique de l'entreprise pilote le PC, soit un antivirus tiers reprend la main, soit (plus rare, mais déjà vu) tu as encore une saleté active.

Option grisée ou introuvable : pourquoi, et quoi faire ?

Tu ne vois pas "Protection contre l'altération" ? Ou c'est grisé ? Ça arrive, et ce n'est pas forcément un bug.

1) Tu as un antivirus tiers installé

Le cas le plus classique. Quand tu installes Avast, Bitdefender, Kaspersky, etc., Windows peut mettre Defender en mode passif. Résultat : certains réglages Defender disparaissent ou deviennent non modifiables. Mon avis : garde un seul antivirus temps réel. Deux protections qui se marchent dessus, c'est souvent plus de problèmes que de sécurité.

2) PC géré par une organisation

Si ton PC est lié à un compte pro/école ou géré via des politiques, l'admin peut imposer les réglages. Et là, tu ne pourras pas "forcer" proprement sans casser des règles de gestion. Bref, si c'est ton PC de boulot, le mieux reste de demander au service IT.

3) Windows pas à jour / composants Defender pas à jour

Ça paraît bête, mais j'ai déjà vu l'option apparaître après une mise à jour cumulée + un update des définitions Defender. Va dans Paramètres > Windows Update, lance les mises à jour, redémarre, et reviens voir.

Ce que je recommande après l'activation (rapide, mais efficace)

Activer l'anti-altération, c'est top, mais tant qu'à être dans les réglages, je te conseille de jeter un œil à deux trucs. Rien de long, juste du bon sens.

• Protection en temps réel : laisse-la activée. La désactiver "juste pour installer un truc" finit souvent en oubli.
• Protection basée sur le cloud et Soumission automatique d'échantillons : perso je laisse activé, ça aide Defender à réagir plus vite sur les menaces nouvelles.

Après avoir testé pas mal de configs sur des PC de dépannage (les machines "bizarres" qui traînent des toolbars, des cracks, des extensions cheloues...), j'ai remarqué un truc : Defender s'en sort vraiment mieux quand ces options sont actives. Ce n'est pas une religion, c'est juste du vécu.

FAQ rapide (les questions qui reviennent tout le temps)

Est-ce que l'anti-altération ralentit le PC ?

Franchement, je n'ai jamais vu de différence. C'est plus une protection de configuration qu'un scan en plus. Sur un vieux PC, le vrai impact vient surtout de l'analyse en temps réel et des scans, pas de ce verrouillage.

Je peux la désactiver si j'en ai besoin ?

Oui, si tu as les droits admin et que le PC n'est pas verrouillé par une politique. Mais honnêtement, à moins de faire un dépannage précis ou un test, je ne vois pas l'intérêt de la couper. Si un logiciel te demande de désactiver Defender, méfiance.

Ça protège contre tous les virus ?

Non. Ça protège surtout contre les tentatives de sabotage des réglages de Defender. Ça fait partie d'un ensemble : mises à jour, prudence sur les téléchargements, comptes non-admin au quotidien si possible, et sauvegardes.

Conclusion : un petit bouton, un gros gain en tranquillité

Si tu ne devais activer qu'un truc "facile" côté sécurité sur Windows 11, l'anti-altération ferait clairement partie de ma shortlist. C'est rapide, ça ne gêne pas au quotidien, et ça évite le scénario classique du malware qui commence par "couper l'alarme".

Si tu veux, dis-moi en commentaire (ou note-le pour toi) : tu es sur Windows 11 Familial ou Pro, et si tu utilises Defender seul ou un antivirus tiers. Selon ton cas, je peux te dire quoi vérifier si l'option n'apparaît pas ou reste grisée.