Windows Defender est un peu comme un ami surprotecteur : incroyablement utile, mais parfois un peu trop zélé. Il est censé protéger votre PC, mais il peut parfois signaler des fichiers parfaitement légitimes. Dans ce cas, ces fichiers ne disparaissent pas définitivement : ils restent simplement en quarantaine, en attente d’être récupérés. Si vous êtes certain que Defender a fait une erreur et a signalé un faux positif, voici comment fouiller et récupérer vos fichiers sans paniquer. Ce n’est pas infaillible, mais cela fonctionne généralement pour récupérer ce dont vous avez besoin. Soyez simplement prudent avec ce que vous restaurez, surtout si vous n’êtes pas sûr à 100 % de la sécurité.
Comment restaurer les fichiers supprimés par Windows Defender
Dès que Defender détecte un fichier potentiellement malveillant, il le met automatiquement en quarantaine, un peu comme un coffre-fort numérique. C’est une excellente solution pour la sécurité, mais en cas d’erreur, il faut récupérer les fichiers. Sur certaines configurations, cela peut s’avérer un peu complexe, car il faut fouiller dans l’historique et les paramètres de Defender, qui sont en quelque sorte cachés si on ne sait pas où chercher. L’essentiel est de comprendre où Defender stocke ces fichiers et comment lui indiquer de les supprimer si vous êtes certain qu’ils sont inoffensifs. Sinon, vous risquez de les laisser définitivement en quarantaine, ou pire, de restaurer un fichier potentiellement dangereux. Tout est une question de compromis entre sécurité et accès.
Récupérez vos fichiers et dossiers
Tout d’abord, le plus simple, si vous avez de la chance, est de passer directement par l’interface de Windows Defender. Elle est dissimulée sous des menus plus complexes, mais en réalité, il vous suffit de disposer des droits d’administrateur. Pourquoi cela fonctionne-t-il ? Parce que Defender enregistre chaque fichier mis en quarantaine dans son historique de protection, et à partir de là, vous pouvez décider de le retirer ou non. Attendez-vous à une légère réduction de la paranoïa, et parfois, oui, cela ne fonctionne que si Defender a détecté le fichier récemment. Sur certains systèmes, ce processus peut être un peu bancal : vous cliquez sur « Autoriser », puis rien ne se passe et vous devez recommencer. C’est Windows, c’est toujours assez compliqué pour être agaçant.
- Accédez à Paramètres > Confidentialité et sécurité > Sécurité Windows
- Cliquez sur Protection contre les virus et les menaces
- Faites défiler jusqu’à l’historique de protection
Quelque part, vous verrez une liste de fichiers en quarantaine. Cliquez sur celui qui vous pose problème. Si vous voyez des options comme « Restaurer » ou « Autoriser », c’est le signal. Utilisez le bouton « Autoriser » ; parfois, il suffit de confirmer une invite et c’est tout. Gardez à l’esprit que cela peut échouer du premier coup, surtout si Windows ne se montre pas coopératif. Lors des tentatives suivantes ou après un redémarrage complet, cela pourrait fonctionner. Après tout, Windows adore rendre ce genre de choses un peu plus compliquées que nécessaire.
Restaurer une version précédente dans l’Explorateur
C’est un peu une méthode détournée, mais si le fichier a été supprimé de son dossier, Windows dispose peut-être d’une sauvegarde depuis l’Historique des fichiers. Si vous aviez activé cette option avant que les choses ne tournent mal, vous pouvez essayer de restaurer cette version antérieure. Considérez-la comme un filet de sécurité que Windows met en place de temps à autre, surtout si vous avez activé les sauvegardes automatiques. Tout le monde ne le fait pas, mais si c’est le cas, c’est presque magique, parfois.
Pourquoi cela peut-il être utile ? Même si Defender supprime un fichier, il est possible que Windows ait enregistré un instantané quelque part, et l’Historique des fichiers peut le restaurer. Quand cela fonctionne, c’est plutôt pratique. Quand ce n’est pas configuré, eh bien… pas de chance. Pensez simplement à vérifier dans Paramètres, sous Mise à jour et sécurité > Sauvegarde, si l’Historique des fichiers est activé ; sinon, pas de sauvegarde, pas de miracle.
- Cliquez avec le bouton droit de la souris sur le dossier où se trouvait votre fichier perdu dans l’Explorateur Windows
- Sélectionnez Restaurer les versions précédentes
Une fenêtre contextuelle s’ouvrira, affichant toutes les sauvegardes disponibles de ce dossier. Choisissez une version antérieure à la détection ou à la suppression du fichier, cliquez sur « OK » et patientez. Parfois, cela fonctionne, parfois non, surtout si les sauvegardes n’étaient pas activées au préalable. Mais si c’est le cas, c’est une véritable révolution ; c’est comme priver Windows d’une partie de son contrôle.
Empêcher Windows Defender de supprimer des fichiers
Personne ne souhaite vraiment que Defender soit aussi paranoïaque en permanence. Si vous en avez assez qu’il signale constamment des fichiers que vous savez sûrs, la meilleure solution est d’ajouter des exclusions, c’est-à-dire de dire à Defender d’ignorer certains fichiers ou dossiers. Oui, cela implique de faire davantage confiance à Defender, donc ne le faites que pour les fichiers dont vous êtes sûr qu’ils sont sûrs. C’est le meilleur moyen de l’empêcher de mettre vos fichiers en quarantaine à chaque fois que vous changez d’avis. N’oubliez pas : cela peut ouvrir une petite porte aux menaces, alors n’excluez pas tout sans discernement.
Pourquoi cela fonctionne-t-il ? Parce que les exclusions reviennent à dire à votre antivirus : « Dis donc, ne touche pas à ce dossier », ce qui empêche le signalement. Quand faut-il procéder ainsi ? Lorsque des fichiers sont signalés à plusieurs reprises, mais qu’ils sont totalement sûrs, comme des dossiers de projets fréquemment utilisés ou des logiciels que vous avez vérifiés comme sûrs. Attendez-vous à moins d’interruptions et à une expérience plus fluide, mais aussi à un risque accru si vous excluez involontairement des éléments malveillants.
- Ouvrez Paramètres (Win + I) > Mise à jour et sécurité
- Cliquez sur Sécurité Windows > Protection contre les virus et les menaces
- Faites défiler jusqu’à Paramètres de protection contre les virus et les menaces > Gérer les paramètres
- Cliquez sur Exclusions > Ajouter ou supprimer des exclusions
Une fois que vous y êtes, cliquez sur Ajouter une exclusion et choisissez un fichier, un dossier, un type de fichier ou un processus. Accédez au fichier ou au dossier que Defender doit ignorer, sélectionnez-le et cliquez sur Ouvrir. Vous n’avez plus à vous soucier de rien. Gardez simplement à l’esprit que Defender peut parfois présenter des problèmes, notamment lors de l’apparition de nouveaux fichiers ou de mises à jour. Restez donc vigilant.
Espérons que cela vous évitera bien des soucis avec les faux positifs et que vous pourrez reprendre votre travail sans interruption constante de Defender. N’oubliez pas de toujours vérifier les fichiers sensibles avant de les autoriser. Mieux vaut prévenir que guérir, après tout.
Résumé
- Vérifiez l’historique de protection dans Defender pour les éléments mis en quarantaine
- Utilisez « Autoriser » pour restaurer les fichiers suspectés d’être sûrs
- Restaurer les versions précédentes via l’Explorateur de fichiers si les sauvegardes sont actives
- Définissez des exclusions dans la sécurité Windows pour protéger des fichiers ou des dossiers spécifiques contre tout signalement futur.
Conclure
Récupérer des fichiers depuis Windows Defender n’est pas toujours simple, surtout si vous n’avez pas l’habitude de fouiller dans les paramètres. Parfois, un redémarrage rapide ou la modification d’un paramètre suffit à récupérer vos données. D’autres fois, vous devrez explorer l’historique de protection ou l’historique des fichiers. Ce n’est pas parfait, mais avec un peu de patience, tout s’arrange généralement. Espérons que cela vous évitera bien des soucis.