Votre administrateur ne vous autorise pas à accéder au contenu à partir de svchost.exe [résolu]

[Gilles1]

Bonjour,

Je ne sais pas si c'est lié, mais depuis que j'ai installé Defender UI je reçois tous les jours ces notifications : Ce contenu est bloqué.
Pour votre protection, votre administrateur ne vous autorise pas à accéder au contenu à partir de C:\Windows\System32\svchost.exe. J'avais modifié les paramètres de Defender UI, depuis je l'ai désinstallé, mais sans les rétablir. Malgré la désinstallation de Defender UI je continu à recevoir ces avertissements.

Sécurité m'a bloqué quelques applications, je les ai donc ajouté dans le dispositif d'accès contrôlé aux dossiers. Pour celles que j'ai ajouté, tout va bien, plus de notifications, sauf pour svchost.exe la sécurité Windows la bloque tous les jours au moins 10 fois. Je l'ai pourtant aussi ajouter dans le dispositif, et en plus dans les exclusions mais rien n'y fait.

ApplicationFrameHost_oYBsTA3zt7.png

MuIclcdpyY.png

J'ai lu le tuto du forum et j'ai bien trouvé dans le registre "safer", alors est-ce que je peux le supprimer sans risque?

regedit_aVMyxYgZwz.png

Avec mes remerciements, je vous souhaite un bon dimanche

[Malekal_morte]

Salut,

Tu peux donner une capture d'écran du message "our votre protection, votre administrateur ne vous autorise pas à accéder au contenu à partir de C:\Windows\System32\svchost.exe." et aussi indiquer quand est-ce qu'il apparaît.
Si tu fais quelque chose de particulier ?

[Gilles1]

Salut Malkal,

Désolé, je ne viens de recevoir que maintenant une nouvelle notification. Il y a des jours ou ça n'arrête pas, et d'autres ou c'est plus calme.

Je t'envoie une photo de la notification que je reçois.

20241201_184202.jpg

Sinon je ne sais pas à quel moment ça se produit, je vais essayer de faire attention.

[Malekal_morte]

Quand tu clics sur Débloquer, cela ouvre quelle fenêtre ?

[Gilles1]

Quand je clique sur OK ou Débloquer le message disparaît, et aucune fenêtre ne s'ouvre.

Je viens d'ouvrir avec Firefox l'espace client de mon assurance maladie, j'y 'ai téléchargé une facture que je veux enregistrer dans l'explorateur de fichier sous documents, et là la notification : Votre administrateur ne vous autorise pas à accéder au contenu à partir de svchost.exe, s'est affiché deux fois de suite. Il est possible que ce soit donc lié à l'explorateur de fichiers, qu'en penses-tu?

[Malekal_morte]

Désactive complètement le dispositif d'accès contrôlé aux dossiers.
Voir : https://www.malekal.com/activer-le-disp ... ows-10-11/
Et vois si le message disparaît.

[Gilles1]

J'ai téléchargé le même document sur le même site, puis enregistré dans l'explorateur de fichiers, et pour l'instant après avoir désactivé le dispositif d'accès contrôlé aux dossiers, il n'y a plus de notifications.

Si ça recommence, je reviendrai sur le forum.

Je te remercie pour ton aide, et je te souhaite une bonne journée.

[Malekal_morte]

De rien, bonne journée à toi

[Gilles1]

Bonjour,

Ce matin je me connecte, j'ouvre ma messagerie, et voilà que sécurité Windows bloque encore svchost.exe. J'ai vérifié le dispositif d'accès contrôlé aux dossiers il est bien désactivé.

[Parisien_entraide]

Bonjour

En relisant, tu as utilisé DefenderUI
Le truc c'est qu'il existe 2 versions et la "PRO" va très loin dans les paramètres

Ce que l'on peut voir dans
https://www.malekal.com/defenderui-inte ... -defender/
et
viewtopic.php?p=562056

Désinstaller le programme ne va pas virer obligatoirement les paramètres
C'est exactement la meme chose avec https://www.malekal.com/windows-firewal ... -defender/

Donc vu qu'on ne sait pas ce que tu as fais, UNE solution est de réinstaller Defender UI, et de remettre les paramètres par défaut dans un premier temps

[Gilles1]

Bonjour,

Je dois installer la version recommandé, ou la version par défaut dans le cadre bleu de la capture d'écran ci-dessous.

DefenderUI_vRLC9hTPU1.png

Il me semble qu'à l'époque quand je l'avais installé, j'avais choisi la version recommandé, mais après j'avais modifié les paramètres.

[Parisien_entraide]

Relis les liens c'est indiqué


Profil recommandé — débloque certaines des fonctionnalités cachées de Microsoft Defender. Pour les utilisateurs occasionnels
Profil interactif — plus sûr que le profil recommandé. Pour les utilisateurs avancés
Profil agressif — profil le plus sûr
Profil par défaut — le profil par défaut de Microsoft Defender

Donc en lisant, on voit de suite que la version "par defaut" est celle qui correspond le mieux, pour tout rétablir, pour ensuite faire des modifs .. OU PAS

Tu ne dis pas non plus quelle version tu utilises

[Gilles1]

Voilà, j'ai installé la version par défaut. Pour l'instant je ne modifie aucun paramètre. Je m'aperçois que depuis l'installation de Defender UI, la protection fondée sur la réputation a été désactivée. C'est peut-être mieux de l'activer ?

KnyOvEAOwL.png

Est-ce que svchost.exe, s'exécute en arrière plan? Je n'ai pas l'impression que quand je reçois cette notification : Votre administrateur ne vous autorise pas à accéder au contenu à partir de svchost.exe , le fonctionnement de l'ordinateur est bloqué ou perturbé.

Merci à plus tard.

[Parisien_entraide]

Déjà il faut savoir ce que c'est
https://www.malekal.com/securiser-pc-wi ... s_Defender

En résumé :

Ce “bloqueur” ne s’attaque pas directement aux logiciels malveillants. Pourquoi ? Microsoft souligne qu’une application "potentiellement indésirable " est un type différent de celui du logiciel dit "nuisible "

« Les applications potentiellement indésirables (PUA) sont une catégorie de logiciels qui peuvent ralentir votre appareil, afficher des publicités inattendues ou, au pire, installer d’autres logiciels qui peuvent être plus nuisibles ou ennuyeux. PUA n’est pas un logiciel malveillant, mais c’est un logiciel dont vous n’avez souvent pas besoin et dont vous ne voulez probablement pas. »

Tu as plus de détails ici
https://www.malekal.com/resoudre-le-con ... gle-jaune/

Microsoft suivant Windfows 10, du moins les versions, l'avait activé, pour ensuite le désactiver, (et plus suivant les versions hors "Home) l'a réactivé sous Windows 10 et 11
Bref il y a plusieurs cas de figure

Ce qu'il faut se rappeler c'est que Windows Defender n'est pas l'anti virus de Windows (Il existe cependant en tant qu'antivirus)
C'est le gestionnaire de la sécurité de la machine et il y a des sous ensembles

Donc il faut savoir que cette protection repose sur quatre fonctionnalités,

- La vérification des applications et des fichiers.
- Le SmartSceen pour Microsoft Edge (et Outlook de mémoire)
- le blocage d’applications potentiellement indésirables
- le SmartSceen pour les applications Microsoft Store.

On voit là que tout cela fonctionne dans l'éco système Microsoft SOUS condition d'utiliser.. EDGE par ex (Mais certaines fonctions sont pour les autres navigateurs Chromium)

Perso je n'utilise pas, pas plus que smarcreen et autres, mais c'est parce que j'ai viré Edge, je n'utilise pas outlook, etc et j'en avais marre que Microsoft m'indique que tel programme Nirsoft a été bloqué au téléchargement ou installation (Et j'utilise un antivirus tiers sur le PC principal)

Par contre je ne vais pas te dire de ne pas l'utiliser donc tu actives, car c'est un paramètre de sécurité

[Gilles1]

Déjà il faut savoir ce que c'est
https://www.malekal.com/securiser-pc-wi ... s_Defender

Ce qu'il faut se rappeler c'est que Windows Defender n'est pas l'anti virus de Windows (Il existe cependant en tant qu'antivirus)
C'est le gestionnaire de la sécurité de la machine et il y a des sous ensembles

Là, je ne te suis pas vraiment, pourtant il y a bien une "protection contre les virus et menaces". Jusqu'à maintenant je n'ai jamais eu de problèmes majeurs ou d'infections quelconques avec cette protection. Bon, il faut dire que je suis prudent, que je ne clique pas partout à tout va, et que j'ai on peut dire une utilisation basique d'internet.

Je n'ai pas viré Edge, parce que Firefox que j'utilise à 99% ne me permet pas toujours d'ouvrir certains fichiers que j'ai dans certains espaces clients.

J'utilise en majorité des programmes libres, je suis adepte...

Sinon, pour revenir au sujet principal, toujours pas de blocages, depuis une bonne heure.

Merci, et je reviens plus tard pour dire si on peut clore le sujet.