Gérer l’historique de détection de Microsoft Defender peut s’avérer fastidieux, surtout lorsqu’il vous empêche d’installer ou de mettre à jour des logiciels de confiance. En effet, Defender conserve une trace tenace des menaces, et même après la suppression ou la mise en quarantaine du fichier concerné, l’enregistrement de la détection persiste souvent, perturbant les installations ultérieures. C’est comme s’il vous en voulait, et effacer cet historique n’est pas chose aisée, d’autant plus que Windows ne propose pas de méthode simple pour réinitialiser les journaux de détection. Parfois, la seule solution consiste donc à accéder manuellement au système de fichiers et à supprimer ces journaux. Ce n’est pas la solution idéale, mais elle dépanne.
Comment supprimer manuellement l’historique de détection de Defender
Cette méthode consiste d’abord à localiser l’emplacement où Windows stocke les enregistrements de détection (généralement dans des dossiers cachés de votre ordinateur), puis à supprimer ces journaux. Rien de compliqué : il suffit de parcourir quelques dossiers et d’effacer certains fichiers. Attention toutefois : il est généralement déconseillé de modifier les dossiers système, mais dans ce cas précis, cela peut s’avérer la seule solution si Windows Defender refuse d’oublier les menaces passées.
Localiser et effacer les journaux de détection
- Appuyez sur la touche Windows + E pour ouvrir l’Explorateur de fichiers. Plutôt simple, non ? À partir de là, vous pouvez accéder directement aux répertoires système.
- Accédez à C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service. Si vous ne voyez pas ProgramData, assurez-vous d’avoir activé l’ affichage des éléments masqués dans le menu Affichage. Ce dossier est souvent masqué par défaut car Windows ne l’affiche pas.
- Pour ce faire, cliquez sur l’ onglet Affichage en haut, puis sélectionnez Afficher > Éléments masqués. Il vous faudra peut-être actualiser la page ou naviguer à nouveau pour que les dossiers s’affichent correctement.
- Vous verrez ici des fichiers journaux, probablement nommés « Historique » ou « Menaces détectées ». Identifiez-les et sélectionnez ceux que vous souhaitez supprimer.
- Faites un clic droit et choisissez Supprimer. Sur certaines configurations, cela peut nécessiter des droits d’administrateur ; ignorez les invites qui s’affichent.
- Ensuite, accédez à C:\ProgramData\Microsoft\Windows Defender\Support. Ce dossier contient souvent des informations supplémentaires sur les menaces précédentes ou les résultats d’analyse.
- Sélectionnez tous les fichiers à l’intérieur, puis supprimez-les. Cela revient à faire table rase du passé, du moins du point de vue de Windows Defender.
Après cela, redémarrez votre ordinateur. Parfois, les modifications ne sont prises en compte qu’après un redémarrage. On ignore précisément pourquoi, mais sur certaines configurations, Windows Defender semble conserver ces journaux jusqu’à l’actualisation du système ; un redémarrage rapide peut donc s’avérer étonnamment utile.
Attention : la modification de ces dossiers n’est pas officiellement prise en charge et Windows pourrait régénérer certains journaux ou recréer ces fichiers lors d’une nouvelle analyse par Defender. Cependant, pour supprimer des détections anciennes tenaces, cette méthode est souvent suffisante.
D’autres solutions si celle-ci ne fonctionne pas
Si la suppression manuelle des journaux ne suffit pas, vous devrez peut-être désactiver temporairement la protection en temps réel de Microsoft Defender, effectuer une analyse complète, voire réinitialiser les paramètres de Defender. N’oubliez pas que toute modification de la configuration de Defender peut rendre votre système plus vulnérable ; ne le faites donc que si vous êtes à l’aise avec ce risque. Par ailleurs, les mises à jour et les correctifs de sécurité résolvent parfois ces problèmes ou offrent de meilleurs contrôles sur l’historique de détection, sans avoir à supprimer manuellement les fichiers.
J’espère que cela permettra à certains de se débarrasser des anciens marqueurs de détection et de retrouver une installation logicielle normale. C’est un peu fastidieux, mais il faut parfois s’y atteler sérieusement pour venir à bout des récalcitrants de Defender.
Résumé
- Accédez à C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service en activant l’affichage des éléments cachés.
- Supprimez les fichiers journaux situés dans le dossier Service.
- Accédez à C:\ProgramData\Microsoft\Windows Defender\Support et supprimez tous les fichiers qui s’y trouvent.
- Redémarrez et vérifiez si les problèmes précédents sont résolus.
Conclure
Cette procédure est un peu un dernier recours : Windows ne souhaite pas que vous effaciez facilement les détections précédentes, car il est là pour vous protéger, n’est-ce pas ? Il est néanmoins frustrant que les systèmes de protection deviennent trop prudents et bloquent des logiciels légitimes. Supprimez les journaux, redémarrez, puis réessayez l’installation. Cela a fonctionné pour certaines configurations, pas pour toutes, mais cela vaut la peine d’essayer si Windows Defender persiste.