Microsoft vous permet désormais d'ajouter une protection contre les programmes potentiellement indésirables (PUP)^{(Potentially Unwanted Programs (PUPs))} ou les applications potentiellement indésirables ( PUA ) à votre Windows Defender sur Windows 10 . Vous devez modifier la stratégie de groupe^{(Group Policy)} , le registre^(Registry) ou utiliser PowerShell .

Cette fonctionnalité a été annoncée par Microsoft exclusivement pour les utilisateurs d' entreprise^(Enterprise) , mais avec un peu de travail, vous pouvez également la faire fonctionner sur vos PC Windows 10/8/7.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Les applications indésirables potentielles^{(Potential Unwanted Application)} ( PUA ) ou PUP^(PUPs) sont une classification des menaces basée sur la réputation et l'identification axée sur la recherche. Il s'agit généralement de Crapware ou de Bundleware^(Bundleware) , et de logiciels que vous ne voulez vraiment pas sur votre système et qui pourraient potentiellement faire plus de mal que de bien. Vous pouvez vous protéger des PUA ou des PUP^(PUPs) en déployant une politique antimalware. Ce paramètre de stratégie de protection est désactivé par défaut.

Lire : ^(Read:) Windows 10 bloquera les logiciels indésirables en fonction de ces critères .

Activer la protection contre les programmes potentiellement indésirables^{(Potentially Unwanted Programs Protection)} dans Windows 10

Pour ce faire, vous devrez modifier le registre Windows^{(Windows Registry)} . La clé de registre varie en fonction de la version de votre produit et est différente pour System Center Endpoint Protection , Forefront Endpoint Protection , Microsoft Security Essentials ou Windows Defender , comme illustré dans l'image ci-dessus.

^(PUA)La protection PUA mettra le fichier PUP en quarantaine et l'empêchera de s'exécuter s'il remplit l'une des conditions suivantes :

1. Le fichier est en cours d'analyse depuis le navigateur
2. Le fichier a Mark of the Web set
3. Le fichier est dans le dossier %downloads%
4. Ou si le fichier dans le dossier %temp%.

Avant de commencer, sachez que Windows 10 vous permet désormais de désactiver ou d' activer la protection contre les applications potentiellement indésirables^{(enable protection against Potentially Unwanted Applications)} (PUA) à l'aide de la sécurité Windows^{(Windows Security)} .

Utilisation de la stratégie de groupe

1. Ouvrez gpedit.msc et accédez au paramètre suivant :
2. ^(Computer)Configuration ordinateur > Modèles d' > Administrative > Composants Windows > Antivirus Windows Defender^{(Windows Defender Antivirus)} .
3. Double-cliquez sur Configurer^{(Double-click Configure)} la protection pour les applications potentiellement indésirables.
4. Sélectionnez^(Select) Activé pour activer la protection PUA .
5. Dans Options, sélectionnez Bloquer pour bloquer les applications potentiellement indésirables^{(Block to block potentially unwanted applications)} ou sélectionnez Mode audit^{(Audit Mode)} pour tester le fonctionnement du paramètre dans votre environnement.
6. Sélectionnez OK.

Redémarrez votre système.

Utilisation du registre

Pour que Windows Defender vous protège contre les programmes^(Programs) potentiellement indésirables , exécutez regedit^(Run) pour ouvrir l' éditeur de registre^{(Registry Editor)} et accédez à la clé suivante :

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Ici, faites un clic droit sur Windows Defender et sélectionnez New > Key > Name -le MpEngine .

Maintenant, faites un clic droit sur MpEngine et sélectionnez New > DWORD (32 bits) Value > Name -le MpEnablePus et donnez-lui une valeur 1 .

• Avec une valeur de 0 qui est la valeur par défaut, la protection des applications^{(Application)} potentiellement indésirables est désactivée
• Avec une valeur de 1 , la protection des applications potentiellement indésirables^{(Potentially Unwanted Application)} est activée. Les applications au comportement indésirable seront bloquées au moment du téléchargement et de l'installation.

Redémarrez votre ordinateur Windows.

Utilisation de PowerShell

Vous pouvez également utiliser une applet de commande PowerShell pour configurer la fonctionnalité de protection PUA . Utilisez la commande suivante :

Set-MpPreference -PUAProtection <PUAProtectionType>

Options pour <PUAProtectionType> :

• Définissez la valeur de cette applet de commande sur Enabled pour activer la fonctionnalité.
• Réglez-le sur AuditMode pour détecter uniquement mais pas bloquer les PUA^(PUAs) .
• Réglez-le sur Désactivé^(Disabled) pour désactiver la protection PUA,

Sous Windows 10 , la boîte de dialogue suivante s'affiche lorsqu'un fichier PUP est bloqué :

Si vous souhaitez vous assurer que la fonctionnalité PUA a été activée^{(make sure the PUA feature has been enabled)} et fonctionne correctement, vous pouvez visiter amtso.org , cliquer sur le lien Télécharger le fichier de test de l'application potentiellement indésirable^{(Download the Potentially Unwanted Application test file)} et vérifier si son téléchargement ou son exécution est automatiquement bloqué.

Vous pouvez gérer les éléments mis en quarantaine^{(manage Quarantined items)} et supprimer ou restaurer des fichiers de la quarantaine dans Windows Defender^{(remove or restore files from Quarantine in Windows Defender)} .

ASTUCE^(TIP) : Si vous pensez qu'un programme que vous avez développé a été identifié à tort comme PUA^{(wrongfully identified as PUA)} , vous pouvez soumettre le fichier ici^(here) .

Lecture connexe^{(Related read)} : Activer la protection des applications potentiellement indésirables (PUA) dans le navigateur Edge^{(Enable Potentially Unwanted Application (PUA) protection in Edge browser)} .

Cet article montre comment vous pouvez renforcer la protection de Windows Defender aux niveaux les plus élevés^{(harden Windows Defender protection to the highest levels)} sur Windows 10 en modifiant quelques paramètres de stratégie de groupe.^{(This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.)}

Turn On Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

Mіcroѕoft has now made it possible for you to add protection against Potentially Unwanted Programs (PUPs) or Potentially Unwanted Applications (PUA) to your Windows Defender on Windows 10. You need to edit the Group Policy, Registry or use PowerShell.

This feature has been announced by Microsoft exclusively for Enterprise users only, but with a little bit of work, you can make it work on your Windows 10/8/7 PCs too.

The Potentially Unwanted Application protection feature is available only for enterprise customers.  If you are already one of Microsoft’s existing enterprise customers, you need to opt-in to enable and use PUA protection. PUA protection updates are included as part of the existing definition updates and cloud protection for Microsoft’s enterprise customers, says Microsoft.

Potential Unwanted Application (PUA) or PUPs is a threat classification based on reputation and research-driven identification. They are typically Crapware or Bundleware, and such software that you really do not want on your system, and which could potentially do more harm than good. You can protect yourself from PUA or PUPs by deploying an antimalware policy. This protection policy setting is disabled by default.

Read: Windows 10 will block Unwanted Software based on these criteria.

Turn On Potentially Unwanted Programs Protection in Windows 10

To do this, you will have to modify the Windows Registry. The registry key varies according to your product version, and is different for System Center Endpoint Protection, Forefront Endpoint Protection, Microsoft Security Essentials or Windows Defender, as shown in the above image.

PUA protection will quarantine the PUP file and prevent them from running if it meets one of the following conditions:

1. The file is being scanned from the browser
2. The file has Mark of the Web set
3. The file is in the %downloads% folder
4. Or if the file in the %temp% folder.

Before you begin, you should know that Windows 10 now allows you to disable or enable protection against Potentially Unwanted Applications (PUA) using Windows Security.

Using Group Policy

1. Open gpedit.msc and navigate to the following setting:
2. Computer configuration > Administrative templates > Windows components > Windows Defender Antivirus.
3. Double-click Configure protection for potentially unwanted applications.
4. Select Enabled to enable PUA protection.
5. In Options, select Block to block potentially unwanted applications, or select Audit Mode to test how the setting will work in your environment.
6. Select OK.

Restart your system.

Using Registry

To make Windows Defender protect you against Potentially Unwanted Programs, Run regedit to open the Registry Editor and navigate to the following key:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender

Here, right-click on Windows Defender and select New > Key > Name it MpEngine.

Now right-click on MpEngine and select New > DWORD (32-bit) Value > Name it MpEnablePus and give it a value 1.

• With a value of 0 which is the default, Potentially Unwanted Application protection is disabled
• With a value of 1 Potentially Unwanted Application protection is enabled. The applications with unwanted behavior will be blocked at download and install-time.

Restart your Windows computer.

Using PowerShell

You can also use a PowerShell cmdlet to configure the PUA protection feature. Use the following command:

Set-MpPreference -PUAProtection <PUAProtectionType>

Options for <PUAProtectionType>:

• Set the value for this cmdlet to Enabled to turn the feature on.
• Set it to AuditMode to only detect but not block the PUAs.
• Set it to Disabled to turn off PUA protection,

In Windows 10, the following dialog box will be displayed, when a PUP file is blocked:

If you wish to make sure the PUA feature has been enabled and is working properly, you may visit amtso.org click on the Download the Potentially Unwanted Application test file link, and check if it is automatically blocked from being downloaded or run.

You can manage Quarantined items and remove or restore files from Quarantine in Windows Defender.

TIP: If you think that a program developed by you has been wrongfully identified as PUA, you can submit the file here.

Related read: Enable Potentially Unwanted Application (PUA) protection in Edge browser.

This post shows how you can harden Windows Defender protection to the highest levels on Windows 10 by changing a few Group Policy settings.

Related posts

• Comment activer ou désactiver le saboT Protection dans Windows 10

• Activer et configurer Ransomware Protection dans Windows Defender

• Activer potentiellement Unwanted Applications protection dans Windows 10

• Configurer le Folder Access commandé en utilisant Group Policy & PowerShell

• Comment ajouter ou exclure une application dans Exploit Protection de Windows 10

• Windows Defender Application Guard Extension pour Chrome & Firefox

• Comment mettre à jour Windows Defender manuellement dans Windows 10

• Comment arrêter Automatic Sample Submission par Microsoft Defender

• Votre Virus & threat protection est géré par votre organisation

• Update Windows Defender Définitions utilisant PowerShell

• Liste des codes et solutions Microsoft Defender error

• Comment exclure un dossier de Windows Defender scan dans Windows 10

• Fix Microsoft Defender error 0x80073b01 sur Windows 10

• Update Windows Defender Quand Automatic Updates est désactivé

• Modifier Windows Security Paramètres instantanément avec ConfigureDefender

• L'opération n'a pas terminé avec succès parce que le fichier contient un virus

• Comment mettre à jour et Clear TPM security processor firmware

• Qu'est-ce que App & Browser Control dans Windows 10 et comment le cacher

• Perform Windows Defender Offline Scan à boot time à Windows 11/10

• Qu'est-ce que Virus and Threat Protection à Windows 10? Comment cacher?