GPO : désactiver Microsoft Defender

Dans ce tutoriel, je vais vous expliquer comment désactiver l’antivirus Microsoft Defender qui est maintenant présent par défaut sur les ordinateurs et serveur.

Avant d’appliquer les paramètres que l’on va voir, vous devez vous assurez d’avoir un autre antivirus si vous êtes cela sur un environnement de production.

La désactivation de MS Defender peut avoir son utilité sur des environnements de Lab peu performant.

Vous l’aurez compris ne pas avoir d’antivirus n’est pas sans risque …

Depuis la console Gestion de stratégie de groupe, faire un clic droit sur Objets de stratégie de groupe puis cliquer sur Nouveau 1.

Nommer 1 la stratégie de groupe, puis cliquer sur OK 2.

L’objet de stratégie de groupe est créé, faire un clic droit dessus puis cliquer sur Modifier 1.

Aller à l’emplacement suivant : Configuration ordinateur / Modèles d’administration / Composants Windows / Antivirus Microsoft Defender et ouvrir le paramètre : Désactiver l’antivirus Microsoft Defender 1.

Activer 1 le paramètre, puis cliquer sur Appliquer 2 et OK 3 pour fermer la fenêtre.

La paramètre : Désactiver l’antivirus Microsoft Defender est maintenant activé, fermer l’éditeur.

Maintenant, il faut lier l’objet stratégie de groupe pour que celle-ci soit appliquer aux ordinateurs, ici le but étant de désactiver AV des ordinateurs de mon environnement de Lab, je vais lier la stratégie à la racine du domaine, faire un clic droit à l’emplacement souhaité, puis cliquer sur Lier un objet de stratégie de groupe existant 1.

Sélectionner l’objet de stratégie de groupe 1 et cliquer sur le bouton OK 2.

La stratégie de groupe est lié, il faut maintenant attendre que celle-ci soit appliquée aux ordinateurs.


Vous savez comment désactiver Microsoft Defender à l’aide d’une GPO.




Laisser un commentaire