Microsoft a annoncé que Windows 10 commencerait à bloquer automatiquement les applications potentiellement indésirables (PUA) début août.

Cette fonctionnalité était en fait incluse dans la mise à jour de mai de Windows 10 2004, mais a été désactivée par défaut (sauf si vous êtes un client Enterprise) depuis sa sortie.

Cependant, Microsoft Defender bloquera bientôt de manière proactive les PUA, avec une mise à jour du support de la société annonçant la fonctionnalité notant que « Les applications potentiellement indésirables (PUA) sont une catégorie de logiciels qui peuvent ralentir votre appareil, afficher des publicités inattendues ou à pire, installez d’autres logiciels qui peuvent être plus nuisibles ou ennuyeux. PUA n’est pas un logiciel malveillant, mais c’est un logiciel dont vous n’avez souvent pas besoin et dont vous ne voulez probablement pas. « 

« Dans la mise à jour de Windows 10 de mai 2020, nous avons ajouté le blocage des applications potentiellement indésirables pour toutes les personnes exécutant Windows 10, mais les clients qui souhaitaient l’utiliser devaient toujours l’activer. »

« À partir de début août 2021, nous commencerons à l’activer par défaut pour vous permettre de maintenir plus facilement les performances de vos systèmes. »

Mise à niveau antivirus Windows 10

Comme Microsoft l’a mentionné dans son bulletin, les PUA (également appelés PUP ou programmes potentiellement indésirables) ne sont pas techniquement malware, mais ils ne sont certainement pas quelque chose que vous voulez sur votre appareil car ils présentent le risque d’introduire des logiciels espions et d’autres risques de sécurité sur votre ordinateur. Tous les PUA ne sont pas nocifs, mais certains peuvent être gênants en générant des publicités contextuelles ou en ralentissant les performances de votre appareil.

La classification est large, mais elle peut prendre la forme de logiciels publicitaires, de programmes invasifs et d’extensions de navigateur. Microsoft a ses propres définitions spécifiées de ce qu’il considère comme un PUA. Nous les avons décrits ci-dessous, mais vous pouvez en savoir plus sur la façon dont il identifie les logiciels malveillants et autres risques de sécurité sur le protection contre les menaces section du site Web de Microsoft.

• Logiciel de publicité : Logiciel qui affiche des publicités ou des promotions, ou vous invite à répondre à des sondages pour d’autres produits ou services dans un logiciel autre que lui-même. Cela inclut les logiciels qui insèrent des publicités sur les pages Web.
• Logiciel torrent (Entreprise uniquement) : Logiciel utilisé pour créer ou télécharger des torrents ou d’autres fichiers spécifiquement utilisés avec les technologies de partage de fichiers peer-to-peer.
• Logiciel de cryptominage : Logiciel qui utilise les ressources de votre appareil pour extraire des crypto-monnaies.
• Logiciel de regroupement : Logiciel qui propose d’installer d’autres logiciels qui ne sont pas développés par la même entité ou qui ne sont pas nécessaires au fonctionnement du logiciel. Également, les logiciels qui proposent d’installer d’autres logiciels qualifiés de PUA sur la base des critères décrits dans ce document.
• Logiciel de commercialisation : Logiciel qui surveille et transmet les activités des utilisateurs à des applications ou à des services autres que lui-même pour la recherche marketing.
• Logiciel d’évasion : Logiciels qui tentent activement d’échapper à la détection par les produits de sécurité, y compris les logiciels qui se comportent différemment en présence de produits de sécurité.
• Mauvaise réputation de l’industrie : Logiciels que les fournisseurs de sécurité de confiance détectent avec leurs produits de sécurité. L’industrie de la sécurité se consacre à la protection des clients et à l’amélioration de leurs expériences. Microsoft et d’autres organisations du secteur de la sécurité échangent en permanence leurs connaissances sur les fichiers que nous avons analysés pour offrir aux utilisateurs la meilleure protection possible.

Analyse : devez-vous activer/désactiver la fonctionnalité ?

Pour la grande majorité des utilisateurs de Windows 10, cette mise à jour n’est qu’une bonne nouvelle. Après tout, personne ne veut que des applications de spam envahissent son appareil.

Cependant, il existe un faible risque que des logiciels légitimes soient balayés par les PUA, en particulier si vous utilisez votre ordinateur pour extraire des crypto-monnaies ou si vous travaillez dans une industrie qui utilise des logiciels torrent.

Heureusement, il est facile de basculer le blocage PUA si vous en avez besoin.

• Sélectionnez Démarrer > Paramètres
• Allez dans Mise à jour et sécurité et sélectionnez Sécurité Windows
• Activez le bouton « Ouvrir la sécurité Windows »
• Sélectionnez Contrôle des applications et du navigateur > Protection basée sur la réputation
• Activez ou désactivez le blocage des applications potentiellement indésirables pour activer ou désactiver la fonctionnalité

Vous pouvez également créer des exclusions dans Windows Defender pour empêcher l’analyse de fichiers ou d’applications spécifiques.

• Sélectionnez Démarrer > Paramètres
• Allez dans Mise à jour et sécurité et sélectionnez Sécurité Windows
• Dans les fenêtres de sécurité Windows, cliquez sur Virus et protection
• À partir de là, accédez à Gérer les paramètres et les exclusions d’emplacement.
• Appuyez sur Ajouter ou supprimer des exclusions

À partir de là, vous pouvez simplement ajouter les fichiers que vous souhaitez exclure de Windows Defender, ce qui vous permet de garder le nouveau bloqueur PUA automatisé activé. Ceci est préférable à la désactivation complète de la fonctionnalité étant donné à quel point les PUA peuvent être malveillants. Avec un peu de chance, l’approche proactive de Microsoft devrait, espérons-le, encourager d’autres fournisseurs d’antivirus à prendre des mesures similaires.

Passant par Ordinateur qui bipe