Tutoriel 📝 Réactiver Windows Defender bloqué par stratégie de groupe

[Sylvain*]

Réactiver Windows Defender bloqué par stratégie de groupe

Introduction

Si Windows Defender ne s’ouvre pas ou affiche un message indiquant qu’il est "désactivé par une politique de groupe", cela signifie qu’un paramètre dans l’Éditeur de stratégie de groupe ou le Registre Windows bloque son exécution. Ce problème survient parfois après l’utilisation d’un antivirus tiers ou d’un outil d’optimisation. Ce tutoriel vous explique comment le réactiver.

---

Prérequis

• Accès à un compte administrateur

• Connaissance de base de gpedit.msc et regedit

• Avoir désinstallé tout antivirus tiers si présent

---

Différentes Approches

• Approche #1 : Réactiver Defender via l’Éditeur de stratégie locale

• Approche #2 : Réactiver Defender via le Registre Windows

• Approche #3 : Réinitialiser Defender avec PowerShell

• Approche #4 : Supprimer les clés de restriction héritées d’un antivirus

---

Niveau de difficulté

• Approche #1 : Facile

• Approche #2 : Moyen

• Approche #3 : Facile

• Approche #4 : Moyen à avancé

---

Les Avantages

• Approche #1 : Méthode officielle et directe

• Approche #2 : Applicable à toutes les éditions de Windows

• Approche #3 : Rapide et automatisable

• Approche #4 : Supprime définitivement les blocages résiduels

---

Les Inconvénients

• Approche #1 : Inaccessible sur les éditions Famille

• Approche #2 : Demande prudence dans le registre

• Approche #3 : Nécessite PowerShell avec droits élevés

• Approche #4 : Peut supprimer des paramètres laissés par un antivirus

---

Approche #1

Ouvrir gpedit.msc (touche Windows + R →

gpedit.msc

)

Aller dans :
Configuration de l’ordinateur > Modèles d'administration > Composants Windows > Microsoft Defender Antivirus

Double-cliquer sur Désactiver Microsoft Defender Antivirus

Cocher Non configuré ou Désactivé, puis valider

Redémarrer l’ordinateur

---

Approche #2

Ouvrir regedit

Aller à la clé suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Supprimer la valeur nommée :

DisableAntiSpyware

Fermer le registre et redémarrer

---

Approche #3

Ouvrir PowerShell en tant qu’administrateur

Exécuter la commande suivante :

Set-MpPreference -DisableRealtimeMonitoring $false

Puis relancer le service Defender manuellement :

Start-MpScan -ScanType QuickScan

---

Approche #4

Ouvrir regedit

Naviguer à :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features

Supprimer toute clé nommée

TamperProtection

ou

DisableAntiSpyware

Vérifier également ici et supprimer si présent :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend

S'assurer que la valeur

Start

=

2

Redémarrer le PC

---

Astuce

Lancez une analyse avec Windows Defender Offline après réactivation pour éliminer toute trace d’infection ou résidu de logiciel tiers

---

Mise en garde

Ne modifiez jamais plusieurs clés dans le registre sans sauvegarde préalable, surtout dans les sections liées à la sécurité

---

Conseil

Vérifiez dans Paramètres > Confidentialité et sécurité > Sécurité Windows que toutes les options sont activées après réparation

---

Solution alternative

Des outils permettent de réactiver Windows Defender automatiquement :

• Defender Control réactiver windows defender

• FixWin activer windows defender bloqué

• Reset Windows Security Tool Microsoft

---

Références

• Support Microsoft

• Microsoft Learn

• Recherche Github

---

Conclusion

Windows Defender peut être désactivé par des stratégies locales ou des restes d’un antivirus tiers. Il est possible de le réactiver manuellement via gpedit, regedit, ou PowerShell, et ainsi rétablir la sécurité native de Windows 10 ou Windows 11 sans avoir à réinstaller le système.