Comment analyser un fichier ou un dossier avec Microsoft Defender

Trois façons de lancer une analyse ciblée

La protection en temps réel inspecte déjà les fichiers au téléchargement et à l’ouverture, mais une analyse manuelle d’un objet précis reste un réflexe à posséder. C’est le bon geste quand une archive toute fraîche d’internet sent le roussi, quand vous voulez être sûr d’un vieux dossier d’installeurs crackés, ou quand quelqu’un vous envoie un fichier que « son antivirus dit clean ». Le moteur et les signatures sont les mêmes que pour les analyses planifiées — seuls la portée et le moment changent.

• Analyse par clic droit — le moyen le plus rapide de vérifier un fichier téléchargé avant de l’ouvrir
• Analyse personnalisée — quand un dossier entier ou un lecteur précis doit passer au peigne fin
• MpCmdRun.exe — l’analyse de fichiers et dossiers en ligne de commande, pratique dans les scripts et fichiers batch
• PowerShell Start-MpScan — la même analyse personnalisée depuis une console administrateur

Pas à pas : l’analyse par clic droit

Ouvrez l’Explorateur de fichiers et allez jusqu’au fichier — Téléchargements, dans le cas type. Sous Windows 11, clic droit, « Afficher plus d’options » (ou Maj+F10), puis « Analyser avec Microsoft Defender » ; sous Windows 10, l’entrée est directement dans le premier menu. Une fenêtre Sécurité Windows s’ouvre, l’analyse tourne et rend son verdict : « Aucune menace actuelle. Aucune menace trouvée… » en cas de passage à blanc, ou la liste des détections avec les actions de nettoyage.

Pour les dossiers, le chemin par l’interface est Sécurité Windows → Protection contre les virus et menaces → Options d’analyse → Analyse personnalisée → Analyser maintenant, puis vous choisissez le dossier dans le sélecteur. Attention : ce sélecteur ne connaît que les dossiers et les lecteurs — pour un fichier seul, le clic droit est fait pour ça. Les deux analyses utilisent les signatures du jour, donc si le fichier est arrivé aujourd’hui, lancez d’abord Mises à jour de protection → Rechercher des mises à jour : analyser avec des signatures d’une semaine, c’est le grand classique des résultats « propres » qui trompent.

Ligne de commande et ce qui se passe quand une menace est trouvée

Pour l’automatisation, la même analyse se lance sans un clic depuis une invite de commandes ou PowerShell en administrateur : "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 3 -File "C:\chemin\vers\fichier.zip" renvoie le code de sortie 0 quand rien n’a été trouvé, et PowerShell propose Start-MpScan -ScanType CustomScan -ScanPath "C:\un\dossier". Le drapeau -ScanType 3 signifie « analyse personnalisée de exactement ce que je désigne » ; les chemins avec espaces se mettent entre guillemets.

Quand Defender détecte une menace, il la nettoie ou la met en quarantaine sur-le-champ et affiche ce qu’il a fait ; l’historique complet, avec l’option Restaurer pour les faux positifs, se trouve dans Protection contre les virus et menaces → Historique de protection. Résistez à l’envie de cliquer Autoriser sur un fichier qui vous semble simplement louche : la restauration se réserve à ce que vous pouvez vérifier. Et si la même menace revient ou si l’analyse refuse de finir, c’est le moment d’une analyse hors ligne de Microsoft Defender, pas d’une quatrième relance.

Questions et réponses

À lire ensuite

Tous les articles · FAQ