Astuce Sécurité : Configurer Microsoft Defender en mode blocage comportemental renforcé

Microsoft Defender intégré à Windows est excellent, mais sa configuration par défaut laisse passer certaines attaques sophistiquées par scripts Office ou macros PowerShell. Vous pouvez activer gratuitement les règles de réduction de surface d'attaque (ASR).

Commandes PowerShell pour blinder Defender :

Ouvrez PowerShell en Administrateur et activez le blocage des macros malveillantes :

Set-MpPreference -AttackSurfaceReductionRules_Ids 92e63a44-e0e5-4192-9b01-ad5699f868f1 -AttackSurfaceReductionRules_Actions Enabled

Cette règle neutralise instantanément 90% des vecteurs d'infection initiaux propagés par pièces jointes Word ou Excel.