Windows Defender — application bloquée dans un dossier protégé

Périmètre : Accès contrôlé aux dossiers actif et événement correspondant au programme et à l’heure. Pas une cause universelle d’Access denied.

Validation : Procédure Microsoft; branche à appliquer uniquement si le blocage est effectivement observé.

Confirmer le blocage

Dans l’Observateur d’événements, examiner Journaux des applications et des services → Microsoft → Windows → Windows Defender → Operational. Microsoft distingue l’événement 1123, blocage CFA, de 1124, observation en mode audit. Comparer l’heure, le programme et le fichier concernés. Un événement d’audit n’est pas une preuve de blocage effectif.

Documentation de plateforme : S613.

Autoriser seulement l’application validée

Après validation du programme, ouvrir Sécurité Windows → Protection contre les virus et menaces → Gérer la protection contre les ransomwares → Autoriser une application via l’accès contrôlé aux dossiers. Ajouter l’exécutable précis identifié dans le blocage. L’interface permet également de retirer une application de cette liste. Cette autorisation est distincte d’une exclusion d’analyse antivirus; elle permet à l’application d’accéder aux dossiers protégés.

Documentation de plateforme : S612.

Parcours proposé et précautions

Avant l’autorisation, vérifier la provenance du programme et demander l’accord du responsable sécurité. Noter s’il figurait déjà dans la liste. Ne pas autoriser un interpréteur générique, tout un répertoire ou un exécutable seulement parce que son nom ressemble à Acomba. Si une stratégie d’entreprise impose le réglage, passer par son administrateur; ne pas contourner cette stratégie. Pour recueillir les événements, utiliser le guide interne des journaux.

Diagnostic, interprétation ou précaution Uni-Action.

Contrôle et retour arrière

Faire un seul essai avec un document fictif ou une opération non comptable autorisée, puis vérifier l’absence du même blocage et le résultat attendu. Ne pas republier une paie ni réémettre des factures pour tester. Si l’autorisation n’est pas justifiée ou utile, retirer uniquement celle ajoutée pendant l’essai et conserver la protection active. Si elle existait déjà, ne pas la supprimer au titre de ce retour arrière. Sans événement concordant, revenir au diagnostic de permissions.