Aller au contenuAller à l'arborescence
Arborescence Windows
  1. C:
  2. ProgramData
  3. Microsoft
  4. Windows Defender
  5. Support
DossierRisque : Prudence

Support C:\ProgramData\Microsoft\Windows Defender\Support

Journaux de diagnostic du moteur Microsoft Defender Antivirus (MPLog-*.log) ; à collecter avec MpCmdRun.exe -GetFiles pour le support.

Mis à jour le Par AltF4 Formation

À quoi ça sert

Le moteur de Microsoft Defender Antivirus écrit ici ses fichiers de diagnostic. On les consulte pour comprendre pourquoi un fichier a été bloqué, pourquoi une analyse échoue ou comment une règle de réduction de la surface d’attaque s’est appliquée, ou pour fournir des traces au support.

Ce qu’il contient

Les journaux texte du service antimalware, dont les fichiers MPLog-*.log (voir la fiche dédiée). Leur nom exact et leur nombre varient avec la version de la plateforme Defender. Pour l’activité courante, le journal d’événements Microsoft-Windows-Windows Defender/Operational de l’Observateur d’événements reste plus simple à lire.

Risques et bonnes pratiques

  • Ces fichiers sont gérés par le service et servent à l’investigation après un incident : ne les supprimez pas pour « nettoyer ».
  • Ils citent des chemins de fichiers, des noms d’utilisateurs et de processus. Relisez-les avant de les transmettre à un tiers.
  • Pour réunir les journaux destinés au support, lancez MpCmdRun.exe -GetFiles plutôt que de copier les fichiers à la main.

Commandes utiles

Fenêtre de terminal
# Collecter les journaux pour le support (en administrateur)
& "$env:ProgramFiles\Windows Defender\MpCmdRun.exe" -GetFiles


# État de l'antivirus et version du moteur
Get-MpComputerStatus | Select-Object AMServiceEnabled, AntivirusEnabled, AMEngineVersion

Contenu du dossier

Journaux 1

Signaler une erreur