Windows Defender a mis un fichier en quarantaine : que faire
Comment savoir si c'est un faux positif, le restaurer en toute sécurité, et éviter que cela se reproduise.
Windows Defender a déplacé un fichier en quarantaine en le considérant suspect. Avant tout, une précision rassurante : la quarantaine n'est pas la même chose que la suppression — le fichier est toujours là, isolé et désactivé, vous laissant le temps de décider calmement quoi faire.
Est-ce un faux positif ou une vraie menace ?
Les faux positifs sont plus courants qu'il n'y paraît, surtout avec : des programmes téléchargés en dehors des boutiques officielles, des mods de jeux vidéo, des outils de développement peu connus, ou des fichiers que vous avez vous-même créés ou compilés. Si vous reconnaissez exactement d'où vient le fichier et faites confiance à la source, c'est probablement un faux positif.
Attention : si vous ne reconnaissez pas le fichier, ne savez pas d'où il vient, ou qu'il est arrivé en pièce jointe d'un e-mail ou d'un site peu fiable, ne le restaurez pas. La quarantaine fait exactement son travail dans ce cas.
Comment le restaurer (si vous lui faites confiance)
- Sécurité Windows → « Protection contre les virus et menaces » → « Historique de protection ».
- Filtrez par « Éléments en quarantaine ».
- Sélectionnez le fichier → « Actions » → « Restaurer ».
- Répétez le même chemin, mais cette fois choisissez « Autoriser ».
L'étape 4 est celle que la plupart des gens sautent, et c'est la raison la plus courante pour laquelle le fichier repart en quarantaine peu après l'avoir restauré : « Restaurer » ne le remet en place qu'une seule fois, mais « Autoriser » dit à Defender de ne plus le signaler comme menace à l'avenir.
Attention : si le fichier que vous allez restaurer
est un exécutable (.exe), créez d'abord un point de
restauration du système. S'il s'avère que c'était vraiment une menace,
vous pourrez annuler tout changement qu'il a fait, au lieu de perdre
cette option.
Si vous avez souvent besoin de ce type de fichier
Si vous travaillez régulièrement avec le même type d'outil et que Defender le signale à chaque fois, au lieu de le restaurer un par un à chaque fois, ajoutez une exclusion permanente : « Gérer les paramètres » → « Ajouter ou supprimer des exclusions » → ajoutez le fichier, le dossier ou le type de fichier précis.
Si Windows Defender ne vous laisse pas le restaurer
Parfois l'interface graphique échoue à l'étape de restauration. L'alternative est de le faire par commandes depuis l'invite de commandes en tant qu'administrateur, qui vous montre aussi le code d'erreur exact si quelque chose échoue :
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -ListAll
Cette commande liste les fichiers en quarantaine avec leur nom exact, nécessaire pour en restaurer un précis par commandes si l'interface graphique ne répond pas.
Questions fréquentes
Le fichier en quarantaine est-il supprimé ?
Non, la quarantaine est différente de la suppression : le fichier reste isolé et désactivé dans le système, incapable de s'exécuter ou de causer des dommages, mais récupérable si vous décidez que c'était un faux positif.
Pourquoi le fichier repart-il en quarantaine après l'avoir restauré ?
Parce qu'il manque la deuxième étape : après « Restaurer », il faut revenir et choisir « Autoriser » pour que Defender arrête de le signaler comme menace à l'avenir. Restaurer sans autoriser n'est qu'une solution temporaire.
Est-il sûr de restaurer n'importe quel fichier en quarantaine ?
Pas n'importe lequel — seulement si vous reconnaissez son origine avec certitude et lui faites confiance. Si vous ne savez pas d'où il vient ou qu'il provient d'une source peu fiable, il est plus sûr de le laisser en quarantaine ou de le supprimer directement.