Comprendre les interactions entre SES Evolution et Windows Defender

L'agent SES Evolution ajoute automatiquement des exceptions dans les paramètres du système de sécurité de Windows afin d'éviter que le programme antivirus Windows Defender ne se déclenche lorsque SES Evolution réalise des opérations légitimes et qu'il ne les bloque.

Ces exceptions sont ajoutées dans le menu Protection contre les virus et menaces de la fenêtre Sécurité Windows :

  • dans la liste des accès contrôlés aux dossiers,

  • dans la liste des exclusions.

Grâce à ces exceptions, Windows Defender ne bloque pas les actions suivantes de SES Evolution :

  • des analyses Yara ou des recherches d'indicateurs de compromission (IoC),

  • la création de clichés instantanés Windows dans le cadre de la protection contre une attaque par ransomware. Cette création est bloquée si la protection Ransomware de Windows Defender est activée.

Ces exceptions sont supprimées en cas de désinstallation de l'agent.

NOTE
Nous vous recommandons de fermer la fenêtre Sécurité Windows lors de l'installation, de la mise à jour ou de la réparation d'un agent SES Evolution.