🛡️ Configure Defender - Defender Control - Hard Configurator - Defender Remover - DefenderUI

[Parisien_entraide]

Par hasard en testant un programme de nettoyage : BleachBit
https://www.bleachbit.org/

J'ai découvert que Microsoft Defender stockait les anciennes définitions de virus (Et j'utilise un antivirus tiers)
Pour ceux qui sont à l'étroit sur leur SSD (souvent le cas sur les PC portables), la place récupérée après nettoyage n'est pas négligeable

Je ne sais si le ménage se fait et quand si il se fait (Pourtant l'outil de CleanMGR est passé via l'outil de nettoyage Privazer) mais perso je trouve que cela encombre le disque pour rien

Pour mon cas cela faisait autour de 320 Mo

defender fichiers de sauvegarde.png

[Parisien_entraide]

hc.png

HARD CONFIGURATOR est passé en version 7.0.0.0


CHANGEMENTS
- Tous les exécutables sont signés avec un nouveau certificat numérique.
- Ajout de conhost.exe à la BlockList FirewallHardening.
- Ajout du deuxième paramètre à <Block AppInstaller>. Il autorise uniquement les packages APPX et MSIX signés par le Microsoft Store.
- Modifications mineures de l'interface graphique dans ConfigureDefender (défilement de la molette de la souris, conception des boutons).
- Code ajusté pour fonctionner avec Windows Hybrid Hardening.


Téléchargement direct auteur : https://github.com/AndyFul/Hard_Configu ... .0.0.0.exe

[Parisien_entraide]

Configure defender est passé en version 4.0.0.1


Lien direct (auteur) https://github.com/AndyFul/ConfigureDef ... fender.exe

Nouveautés

- Le code a été ajusté pour fonctionner avec Windows Hybrid Hardening (du même auteur) (1)
https://github.com/AndyFul/Hard_Configu ... Hardening

2024-09-20_143031.png

2024-09-20_143311.png

Videos auteur https://www.youtube.com/@AndyKula-sk3dt



- Nouveau certificat (juillet 2024)

A savoir : il existe une Version 4.0.1.1 beta qui ajoute de nouvelles règles ASR
Télechargement direct (auteur) https://github.com/AndyFul/ConfigureDef ... 1_beta.exe

L'auteur en a profité pour corrigé la doc (.pdf en anglais)
Celle ci est disponible sur la page de garde
https://github.com/AndyFul/ConfigureDef ... e-ov-file

-----------------

(1) Description auteur

Windows Hybrid Hardening Light (WHHLight) est un configurateur simplifié des fonctionnalités de contrôle des applications (intégrées à Windows). Il fonctionne sur Windows 10 et 11 pour prendre en charge les antivirus et prévenir les logiciels malveillants. WHHLight est un hybride des couches de sécurité intégrées à Windows : SmartScreen, les stratégies de restriction logicielle (SRP) et le contrôle des applications Windows Defender (WDAC). Après la configuration initiale, WHHLight peut être fermé et toute la protection provient des fonctionnalités intégrées à Windows. SmartScreen, SRP et WDAC fonctionnent bien avec n'importe quel antivirus (pas besoin d'utiliser Microsoft Defender).

WHHLight est adapté à l'environnement domestique. SRP reste la meilleure solution intégrée à Windows à domicile pour empêcher les vecteurs d'attaque via des scripts, des raccourcis et d'autres fichiers avec du contenu actif. WDAC est la meilleure prévention contre les fichiers EXE, DLL et MSI malveillants.

Certaines mesures d'atténuation post-exploitation importantes des applications vulnérables (MS Office, Adobe Acrobat Reader, etc.) peuvent être configurées via DocumentsAntiExploit, FirewallHardening et ConfigureDefender (outils inclus dans le package d'installation WHHLight). L'outil ConfigureDefender ne peut être utilisé que lorsque la protection en temps réel de Microsoft Defender est activée.

[Parisien_entraide]

Quelques captures tirées de Hard Configurator pour les règles du firewall

On peut voir que cela va très loin

ATTENTION c'est pour l'exemple... Si vous appliquez sans connaitre les conséquences cela peut générer de gros soucis
Ex : Utiliser KeepassXC par ex (il faut donc passer par le programme associé - Sur le bureau par défaut "Switch default deny" pour désactiver temporairement la chose)

fw1.png

fw2.png

fw3.png

fw4.png

fw5.png

[Parisien_entraide]

Il existe une nouvelle version de DefenderUI

viewtopic.php?p=562056#p562056

[Parisien_entraide]

2025-05-05_140504.jpg

Ces temps ci je note divers articles sur le net au sujet DEFENDER CONTROL
(A ne pas confondre avec Control Defender)


Il faut se rappeler que l'équipe de Sordum a arrêté le développement en mars 2022 pour une simple raison qui peut avoir des conséquences

Nous recevons des messages comme celui-ci : Après avoir désactivé Defender avec Defender Control, il est impossible de le rouvrir. Cependant, cela ne provoque jamais cette erreur sur nos systèmes. Des utilisateurs se plaignent.

ce qui suit ne sont que des possibilités :

Microsoft ne souhaite pas que Defender soit complètement désactivé.
Par conséquent, lorsque Defender est désactivé, Windows Update ou un composant Windows tente de le réparer, ce qui peut entraîner sa corruption.

Bien entendu, un programme malveillant peut également corrompre Defender. (Si aucun autre logiciel de sécurité n'est installé sous Windows, lorsque Defender est désactivé)

Microsoft prend constamment de nouvelles mesures pour empêcher la désactivation de Defender. Il est possible que Windows Defender soit corrompu par ces mesures. Par conséquent, nous ne mettrons plus à jour ce programme.
L'équipe Sordum.org

Du reste on note de nombreux commentaires d'utilisateurs sur divers forums qui n'arrivent pas en plus à réactiver Defender après avoir utilisé l'outil (Depuis Windows 11 22H2)
La seule solution était de formater et réinstaller Windows
Au delà de cela, le programme utiliser un script .vbs " Defender_Settings.vbs" qui peut être bloqué par certaines protections (Dont hardentools par ex)

Donc par prudence il ne vaut mieux pas l'utiliser

Je passe sur les idiots qui téléchargent des cracks qui demandent à désactiver l'anti virus en place, mais qui en plus utilisent une version du programme qui est fournie... Avec le crack

2025-05-05_141344.jpg

[Parisien_entraide]

Mise à jour le 28/06/2025 en version 12.8.4 de la fiche de DEFENDER REMOVER (Et pas DEFENDER CONTROL)

Edit : Je ne conseille pas de virer Microsoft Defender
Le programme est juste là pour ceux qui veulent tenter l'expérience (Après sauvegarde/clonage du système)

Defender a grandement évolué depuis ces dernières années (dont et surtout depuis Windows 7) et devient presque la colonne vertébrale sur laquelle s'articule de nombreuses fonctions de sécurité/protections, services, .. même si, et il ne faut pas se leurrer, une partie est en lien avec l'éco système de Microsoft donc avec l'usage de EDGE par ex
Donc on peut... mais il vaut mieux être certain de ce que l'on met à côté pour sécuriser Windows (l'anti virus n'est qu'une brique dans le processus de sécurisation)

Et se rappeler que : Windows Defender n'est pas l'anti virus de Windows C'est le gestionnaire de la sécurité de la machine.
L'anti virus n'en n'est qu'une partie

[Parisien_entraide]

Sur le site

Windows Defender : optimiser les réglages pour de meilleures performances
https://www.malekal.com/windows-defende ... formances/

Ne pas négliger les liens qui apparaissent en fin d'article