Aller au contenuAller à l'arborescence
Arborescence Windows
  1. C:
  2. ProgramData
  3. Microsoft
  4. Windows Defender
DossierRisque : Ne pas toucher
  • Accès refusé

Windows Defender C:\ProgramData\Microsoft\Windows Defender

Données de Microsoft Defender Antivirus : définitions, versions de la plateforme, quarantaine et résultats d'analyses. Ne pas modifier à la main.

Mis à jour le Par AltF4 Formation

À quoi ça sert

Microsoft Defender Antivirus y garde ses définitions, ses versions de plateforme, sa quarantaine et ses historiques d’analyse. L’application Sécurité Windows affiche ces données (menaces en quarantaine, historique de protection, mises à jour de protection) sans qu’on ait à ouvrir le dossier. La plateforme antimalware est installée dans Platform\<version>, d’où se lance l’outil en ligne de commande MpCmdRun.exe.

Ce qu’il contient

  • Definition Updates : les définitions (signatures) téléchargées par les mises à jour de protection.
  • Platform : un sous-dossier par version de la plateforme antimalware, avec MpCmdRun.exe.
  • Quarantine : les fichiers isolés après détection, chiffrés.
  • Scans et History : résultats et historique des analyses et des détections.

Risques et bonnes pratiques

  • Ne nettoyez pas ce dossier à la main : vous risquez de corrompre l’antivirus, de perdre la quarantaine ou de désactiver la protection. Defender purge lui-même ses anciennes définitions.
  • Quarantine et Scans ne s’ouvrent pas sans le compte SYSTEM, même pour un administrateur, et la protection contre les falsifications renforce ce verrou. Gérez la quarantaine par l’application Sécurité Windows ou par Get-MpThreat et Remove-MpThreat.
  • N’ajoutez pas ce dossier aux exclusions d’analyse : un logiciel malveillant pourrait s’y installer sans être vu.

Commandes utiles

Fenêtre de terminal
# État de l'antivirus et date des définitions
Get-MpComputerStatus | Select-Object AMProductVersion, AntivirusSignatureVersion, AntivirusSignatureLastUpdated


# Versions de la plateforme installées
Get-ChildItem "$env:ProgramData\Microsoft\Windows Defender\Platform" -Directory | Select-Object Name


# Menaces détectées et exclusions configurées
Get-MpThreat
(Get-MpPreference).ExclusionPath


# Mise à jour des définitions (en administrateur)
Update-MpSignature

Contenu du dossier

Dossiers 1

Signaler une erreur