Désactiver Windows Defender en 30 secondes via l’interrupteur « Protection en temps réel » ne tient pas. Au prochain redémarrage, la protection se rallume toute seule. La protection contre les falsifications , ajoutée par Microsoft en 2020, bloque silencieusement 9 tentatives sur 10 dès qu’on essaie de pousser plus loin via le registre ou les stratégies de groupe. La méthode qui fonctionne vraiment demande cinq minutes de manipulation propre, dans le bon ordre, et varie selon votre édition de Windows.
Ce qu’il faut savoir avant de commencer
Deux points changent tout avant de toucher au moindre paramètre. D’abord, depuis Windows 10 version 2004, Microsoft Defender intègre une protection contre les falsifications (Tamper Protection) qui empêche toute modification externe des paramètres de sécurité. Tant qu’elle reste active, ni le registre ni les stratégies de groupe n’auront le moindre effet. Ensuite, gpedit.msc (l’éditeur de stratégie de groupe locale) n’existe pas dans Windows 10/11 édition Familiale. Seules les éditions Pro, Entreprise et Éducation y ont accès. Pour la version Familiale, la seule option permanente passe par le registre Windows.
Côté risques, couper Defender sans installer d’alternative expose réellement le PC. Microsoft Defender bloque environ 99,6 % des menaces zero-day selon les tests AV-TEST. Si la désactivation est définitive, prévoir un antivirus de remplacement reconnu : Bitdefender Free , Kaspersky Free ou Avast Free sont les trois alternatives gratuites les plus solides.
Étape 1 : Couper la protection contre les falsifications
C’est l’étape oubliée par la majorité. Sans elle, toutes les manipulations suivantes échouent en silence.
Ouvrir Sécurité Windows (raccourci Windows + I, puis « Confidentialité et sécurité » > « Sécurité Windows » > « Ouvrir Sécurité Windows »). Cliquer sur Protection contre les virus et menaces , puis sur Gérer les paramètres sous « Paramètres de la protection contre les virus et menaces ». Faire défiler jusqu’à Protection contre les falsifications et basculer l’interrupteur sur Désactivé. Valider la fenêtre UAC.
Piège classique : si l’interrupteur apparaît grisé avec le message « Votre administrateur I.T. a limité l’accès », une stratégie d’entreprise (cas typique d’un PC professionnel ou d’un Windows déployé via Intune) verrouille le réglage. Dans ce cas précis, seul l’administrateur du parc peut débloquer la suite.
Étape 2 : Désactivation temporaire en 1 minute
Pour installer un logiciel signalé comme faux positif ou faire un test rapide, la désactivation temporaire suffit largement. Dans la même fenêtre Sécurité Windows > Protection contre les virus et menaces > Gérer les paramètres, basculer Protection en temps réel sur Désactivé.
Dans les faits, la protection se rallume automatiquement entre 15 minutes et le prochain redémarrage selon les versions. Sur Windows 11 24H2, le redémarrage la réactive systématiquement. Cette méthode convient pour installer un outil de modding ou un installeur portable non signé, pas pour une désactivation longue durée.
Étape 3 : Désactivation permanente via la stratégie de groupe (Pro/Entreprise)
Méthode propre, réversible en 30 secondes, réservée aux éditions Pro, Entreprise et Éducation.
Taper Windows + R, saisir gpedit.msc et valider. Naviguer vers Configuration ordinateur > Modèles d’administration > Composants Windows > Antivirus Microsoft Defender. Double-cliquer sur Désactiver l’antivirus Microsoft Defender , sélectionner Activé, puis Appliquer et OK. Dans le sous-dossier Protection en temps réel , activer aussi Désactiver la protection en temps réel. Redémarrer.
Pour réactiver Defender, repasser chaque paramètre sur « Non configuré » et redémarrer. Si l’option n’apparaît tout simplement pas, c’est qu’on est en édition Familiale. Direction l’étape 4.
Étape 4 : Désactivation permanente via le registre (édition Familiale)
Méthode obligatoire sur Windows 10/11 Famille. Une erreur dans le registre peut empêcher Windows de démarrer. Avant toute modification, exporter le registre via Fichier > Exporter dans regedit.
Ouvrir regedit (Windows + R, « regedit »). Naviguer vers HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender. Clic droit dans le panneau de droite > Nouveau > Valeur DWORD (32 bits). La nommer DisableAntiSpyware et lui attribuer la valeur 1. Redémarrer.
Sur Windows 11 22H2 et plus récent, cette clé seule ne suffit plus toujours. Ajouter aussi DisableRealtimeMonitoring (DWORD, valeur 1) dans la même branche, puis créer la sous-clé Real-Time Protection avec les valeurs DisableBehaviorMonitoring, DisableOnAccessProtection et DisableScanOnRealtimeEnable toutes à 1. Compter 5 minutes de manipulation, redémarrage inclus.
L’alternative plus intelligente : les exclusions ciblées
Dans 80 % des cas, la vraie solution n’est pas de tout désactiver mais d’ajouter une exception pour le fichier, le dossier ou le processus qui pose problème.
Direction Sécurité Windows > Protection contre les virus et menaces > Gérer les paramètres, puis défiler jusqu’à Exclusions > Ajouter ou supprimer des exclusions. Quatre choix possibles :
- Fichier : pour un .exe précis, cas typique d’un faux positif sur un installeur de logiciel libre.
- Dossier : pour un répertoire Steam, un dossier de projet Visual Studio ou un workspace Node. Le gain mesurable peut atteindre 30 % sur la durée de compilation d’un gros projet.
- Type de fichier : pour exclure toutes les extensions .iso ou .vhd, utile pour qui manipule beaucoup d’images disque ou de machines virtuelles.
- Processus : pour exclure un programme spécifique sans toucher à ses fichiers.
Détail à connaître : une exclusion de processus ne couvre que la protection en temps réel. Les analyses planifiées continueront de scanner le fichier. Pour une exclusion totale, combiner exclusion de processus et exclusion de dossier.
Erreurs fréquentes à éviter
Trois pièges récurrents font perdre une heure à ceux qui se lancent sans préparation.
Premier piège : oublier la protection contre les falsifications. Toutes les modifications registre ou GPO sont alors silencieusement annulées au redémarrage. Toujours démarrer par l’étape 1.
Deuxième piège : laisser deux antivirus tourner en même temps. Microsoft Defender se désactive normalement seul à l’installation d’un produit tiers compatible, mais des restes mal désinstallés (Norton, McAfee préinstallés en sortie d’usine) provoquent des conflits récurrents. Utiliser le Norton Removal Tool ou le McAfee Consumer Product Removal pour nettoyer proprement avant d’installer autre chose.
Troisième piège : les outils tiers type NoDefender ou Defendnot. Ils fonctionnent en s’enregistrant comme un faux antivirus auprès du système. Sur Windows 11 24H2, beaucoup ne fonctionnent plus, et certains sont eux-mêmes signalés comme malware par les autres moteurs antivirus. À éviter sauf cas très spécifique en machine virtuelle de test.
FAQ
Pourquoi Windows Defender se réactive tout seul après quelques minutes ?
Si Windows ne détecte aucun antivirus tiers enregistré, il considère le PC comme non protégé et relance Defender automatiquement, généralement après le redémarrage suivant ou dans un délai de 15 minutes à quelques heures. Le seul moyen d’arrêter ce comportement : désactivation par registre ou GPO après avoir coupé la protection contre les falsifications, ou installation d’un antivirus tiers reconnu qui prendra la relève.
Faut-il vraiment désactiver Defender pour gagner en performance ?
Sur un SSD récent avec un CPU 6 cœurs ou plus, le gain est imperceptible en usage courant. Sur des configurations plus anciennes (HDD mécanique, processeurs antérieurs à 2018), couper la protection en temps réel pendant la compilation de gros projets ou le lancement de jeux peut réduire la latence d’accès disque de 15 à 25 %. Dans ce cas, une exclusion de dossier ciblée donne le même résultat sans baisser la garde sur le reste du système.
Comment réactiver Windows Defender après l’avoir désactivé ?
Inverser les manipulations effectuées. Dans le registre, supprimer les clés DisableAntiSpyware et DisableRealtimeMonitoring ou les passer à 0. Dans gpedit.msc, repasser les stratégies sur « Non configuré ». Réactiver ensuite la protection contre les falsifications dans Sécurité Windows. Redémarrer pour appliquer.
Pour conclure
Désactiver l’antivirus Windows reste un acte technique qui se prépare. Règle simple : si la raison de couper Defender n’est pas claire, mieux vaut s’abstenir. Pour neuf problèmes sur dix (faux positif, ralentissement ponctuel, conflit logiciel), une simple exclusion ciblée règle l’affaire en deux minutes. Et si la désactivation complète s’impose vraiment, installer l’antivirus de remplacement avant de redémarrer évite de naviguer à découvert, ne serait-ce que dix minutes.