Comment vérifier quel antivirus est installé sur Windows : guide complet pour les professionnels des TI

La sécurité des points de terminaison est fondamentale pour toute organisation. Savoir exactement quelles solutions antivirus sont actives dans votre environnement Windows n'est pas seulement une bonne pratique : c'est une nécessité critique pour gérer l'expérience numérique des employés (DEX). Dans ce guide technique, nous vous présentons des méthodes précises et professionnelles pour repérer les logiciels antivirus installés sur les systèmes Windows.

‍

Prêt à transformer votre infrastructure de bureaux? Découvrez comment FlexxDesktop peut aider votre organisation à obtenir des bureaux virtuels sécurisés et flexibles, avec la souveraineté européenne des données.

Pourquoi vérifier votre antivirus Windows est important

Avant d'aborder les méthodes, voyons pourquoi c'est important :

• Conformité réglementaire : le RGPD et d'autres réglementations exigent une documentation précise des mesures de sécurité mises en place
• Prévention des conflits : plusieurs solutions antivirus peuvent causer des problèmes de performance et de compatibilité
• Gestion centralisée : les organisations ont besoin d'une visibilité complète sur leur posture de sécurité
• Optimisation de la performance : un antivirus mal configuré nuit directement à la productivité des employés

‍

Méthode 1 : Flexxible Workspaces (recommandée)

Il suffit d'aller dans la section Workspaces du Portail Flexxible et d'appliquer un filtre pour afficher cette information. Workspaces dispose d'un agent qui recueille de l'information, des mesures, des services et des journaux d'événements, entre autres. Il détecte notamment l'antivirus installé, ce qui fournit de l'information précieuse dès l'installation de l'agent.

Les propriétés Antivirus, Antivirus version et Antivirus status sont vos alliées. Elles vous permettent de voir quels antivirus sont installés dans votre parc et leur état.

De même, Workspaces recueille des mesures de performance de l'antivirus détecté, ce qui vous permet de voir sa performance et son effet possible sur l'appareil.

Méthode 2 : Centre de sécurité Windows

Pour les utilisateurs et les administrateurs qui n'ont pas la plateforme Flexxible, l'approche la plus directe consiste à utiliser le Centre de sécurité intégré à Windows.

‍

Étapes pour Windows 10 et Windows 11 :

1. Ouvrez le Centre de sécurité Windows
2. Appuyez sur la touche Windows + I pour ouvrir Paramètres (Settings)
3. Allez dans « Confidentialité et sécurité » (Privacy & Security) > « Sécurité Windows » (Windows Security)
4. Cliquez sur « Protection contre les virus et menaces » (Virus & threat protection)
5. Vérifiez l'état actuel
6.  Dans cette fenêtre, vous verrez le fournisseur d'antivirus actif
7. Vérifiez s'il s'agit de Windows Defender ou d'un antivirus tiers
8. Consultez la date des dernières mises à jour des définitions

‍

Ce qu'il faut repérer : le Centre de sécurité indique clairement si Windows Defender est actif ou s'il a été remplacé par une autre solution. Si un message indique que votre protection est gérée par un autre fournisseur, c'est ce dernier qui constitue votre antivirus principal.

‍

Méthode 3 : Paramètres de Windows

Pour une vue plus administrative :

1. Ouvrez les Paramètres de Windows (Windows+ I)
2. Allez dans Applications > Applications installées (Installed apps, Windows 11) ou Applications et fonctionnalités (Apps & features, Windows 10)
3. Cherchez dans la liste des applications portant des noms comme Norton, McAfee, Kaspersky, Bitdefender, Trend Micro, ESET, Avast, AVG, ou des solutions d'entreprise comme CrowdStrike, SentinelOne ou Carbon Black

‍

Avantage de cette méthode : elle vous permet de voir non seulement l'antivirus actif, mais aussi les versions résiduelles de logiciels de sécurité qui n'ont peut-être pas été complètement désinstallés.

‍

Méthode 4 : PowerShell (pour les administrateurs TI)

Dans les environnements d'entreprise, PowerShell offre la visibilité la plus précise et la plus facile à automatiser par script.

‍

Commande pour vérifier l'état de l'antivirus : Get-MpComputerStatus

‍

Cette commande affiche de l'information détaillée sur Windows Defender, notamment :

• L'état de la protection en temps réel
• La version du moteur antivirus
• La dernière mise à jour des signatures
• L'état de l'analyse

‍

Pour répertorier tous les produits antivirus enregistrés sous Windows 10 ou 11 :

Get-CimInstance -Namespace root/SecurityCenter2 -ClassName AntiVirusProduct

‍

Cette commande renvoie de l'information sur tous les produits antivirus correctement enregistrés auprès du Centre de sécurité Windows, notamment :

• Le nom du produit (displayName)
• L'état du produit (productState)
• Le chemin d'exécution (pathToSignedProductExe)

‍

Interprétation de productState : il s'agit d'une valeur hexadécimale qui indique l'état de fonctionnement. Un antivirus actif et à jour affiche généralement des valeurs précises qui indiquent une protection active.

‍

Méthode 5 : WMI (Windows Management Instrumentation)

Pour les administrateurs qui préfèrent WMI ou qui ont besoin d'une intégration avec des outils de gestion :

Get-WmiObject -Namespace "root\SecurityCenter2" -Class AntiVirusProduct

‍

Cette méthode est particulièrement utile avec les outils de gestion de systèmes d'entreprise ou les scripts d'audit automatisés.

‍

Méthode 6 : Invite de commandes (CMD)

Bien qu'elle soit moins visuelle, l'invite de commandes peut être utile dans les scénarios d'assistance à distance :

wmic /namespace:\\root\securitycenter2 path antivirusproduct get displayname,productstate

‍

Cette commande répertorie rapidement tous les produits antivirus avec leur état actuel.

‍

Vérification dans les environnements d'entreprise

Si vous gérez un parc d'appareils Windows, il vous faut une approche plus robuste :

‍

Solutions de gestion centralisée

Les plateformes modernes d'expérience numérique des employés (DEX), comme Flexxible, offrent :

• Inventaire automatisé : analyse continue de tous les logiciels de sécurité de votre environnement
• Surveillance de l'état : alertes en temps réel lorsqu'un antivirus est obsolète ou inactif
• Rapports de conformité : documentation pour les audits et les certifications
• Gestion des politiques : assurez-vous que tous les points de terminaison respectent vos normes de sécurité

‍

Problèmes courants et solutions

Problème 1 : plusieurs antivirus détectés

Symptôme : vous voyez plus d'un produit antivirus dans SecurityCenter2.

‍

Solution :

• Vérifiez lequel est réellement actif en consultant la valeur productState
• Désinstallez complètement les solutions inactives à l'aide des outils de suppression officiels du fabricant
• Redémarrez le système après la désinstallation

‍

Problème 2 : Windows Defender ne se désactive pas

Symptôme : vous essayez d'utiliser un antivirus tiers, mais Windows Defender reste actif.

‍

Explication : Windows Defender se désactive automatiquement lorsqu'il détecte un autre antivirus compatible. Si ce n'est pas le cas :

• Vérifiez que l'antivirus tiers est correctement installé et enregistré
• Vérifiez que l'antivirus tiers figure sur la liste de compatibilité de Microsoft
• Redémarrez l'appareil après avoir installé le nouvel antivirus

‍

Problème 3 : aucun antivirus n'apparaît

Symptôme : les commandes PowerShell ou WMI ne renvoient aucun résultat.

‍

Causes possibles :

• L'antivirus ne s'est pas correctement enregistré auprès de Security Center2
• Il y a un problème avec les services Windows
• L'antivirus est une solution personnalisée qui ne respecte pas les normes de Microsoft

‍

Étapes de diagnostic :

• Vérifiez que le service « SecurityCenter » est en cours d'exécution
• Consultez l'Observateur d'événements (Event Viewer) pour repérer les erreurs liées à SecurityCenter2
• Vérifiez manuellement dans Applications installées (Installed apps)

‍

Bonnes pratiques de gestion des antivirus en entreprise

1. Établissez une politique claire

Définissez les solutions antivirus approuvées dans votre organisation. Cela facilite :

• Un soutien technique normalisé
• La négociation de licences en volume
• L'intégration avec d'autres outils de sécurité

‍

2. Automatisez la surveillance

Ne vous fiez pas aux vérifications manuelles. Mettez en place :

• Des scripts planifiés qui vérifient l'état de l'antivirus
• Des alertes automatiques lorsqu'un point de terminaison ne respecte pas les politiques
• Des tableaux de bord centralisés pour une visibilité en temps réel

‍

3. Assurez des mises à jour régulières

Assurez-vous que :

• Les définitions de virus se mettent à jour au moins une fois par jour
• Le moteur antivirus se met à jour selon le calendrier du fabricant
• Les systèmes d'exploitation reçoivent rapidement les correctifs de sécurité

‍

4. Documentez tout

Consignez :

• L'antivirus installé sur chaque appareil
• La date de la dernière mise à jour
• Les incidents de sécurité et les réponses apportées
• Les changements de configuration des politiques

‍

5. Formez votre équipe

Les meilleurs contrôles techniques échouent si les utilisateurs ne sont pas sensibilisés :

• Apprenez aux employés à reconnaître les signes de problèmes de sécurité
• Fournissez des guides clairs sur la marche à suivre si l'antivirus affiche des alertes
• Organisez des simulations d'hameçonnage et des formations périodiques

‍

Intégration avec les plateformes DEX

Les solutions modernes de gestion de l'expérience numérique des employés vont au-delà du simple inventaire logiciel. Une plateforme DEX complète offre :

Visibilité globale

• L'état de l'antivirus mis en contexte avec d'autres indicateurs de santé du point de terminaison
• La corrélation entre les problèmes de performance et l'activité de l'antivirus
• L'analyse des tendances de l'efficacité de la protection

‍

Automatisation intelligente

• La remédiation automatique lorsque des problèmes sont détectés
• Des mises à jour coordonnées qui réduisent au minimum l'effet sur la productivité
• Des politiques adaptatives selon le niveau de risque de l'utilisateur

‍

Expérience des employés

• Des notifications contextuelles qui n'interrompent pas le travail
• Le libre-service pour les problèmes d'antivirus courants
• Un soutien proactif avant que les problèmes touchent l'employé

‍

Autres considérations de sécurité

La vérification de votre antivirus n'est qu'un élément d'une stratégie de sécurité globale :

‍

Défense en profondeur

Ne comptez pas uniquement sur l'antivirus :

• Déployez des pare-feu sur les points de terminaison
• Utilisez une solution de détection et de réponse sur les points de terminaison (EDR)
• Appliquez le principe du moindre privilège
• Segmentez correctement votre réseau

‍

Protection contre les menaces modernes

Un antivirus traditionnel peut ne pas suffire contre :

• Les attaques du jour zéro
• Les menaces persistantes avancées (APT)
• Les rançongiciels sophistiqués
• Les attaques sans fichier

Envisagez des technologies complémentaires comme la détection fondée sur le comportement, l'analyse par intelligence artificielle et le bac à sable (sandboxing).

‍

Conformité réglementaire

Tenez compte d'exigences précises comme :

• RGPD : des mesures de sécurité techniques et organisationnelles appropriées
• PCI DSS : si vous traitez des paiements par carte
• Normes sectorielles : santé, banque, etc.
• Certifications de l'industrie : ISO27001, SOC 2, etc.

‍

Questions fréquentes

Ai-je besoin d'un antivirus payant si Windows comprend Defender?

Windows Defender s'est considérablement amélioré et offre une protection solide à de nombreuses organisations. Cependant, les entreprises préfèrent souvent des solutions tierces pour les raisons suivantes :

• Des fonctionnalités avancées de gestion centralisée
• Un soutien technique dédié
• L'intégration avec d'autres outils de sécurité d'entreprise
• Des exigences de conformité particulières

‍

Puis-je avoir deux antivirus installés?

Techniquement oui, mais il n'est pas recommandé d'avoir deux antivirus dont la protection en temps réel est active simultanément. Cela peut causer :

• Des conflits logiciels
• Une baisse importante de la performance
• Des faux positifs
• Des problèmes de stabilité du système

‍

À quelle fréquence devrais-je vérifier mon antivirus?

Cela dépend de votre environnement :

• Utilisateurs finaux : vérifiez chaque semaine qu'il est actif et à jour
• Professionnels des TI : mettez en place une surveillance automatisée continue
• Audits officiels : chaque trimestre ou selon les politiques de conformité

‍

Que faire si je découvre un appareil sans antivirus?

1. Déconnectez immédiatement l'appareil du réseau, si possible
2. Lancez une analyse avec un outil de disque de secours
3. Installez et mettez à jour un antivirus approuvé
4. Effectuez une analyse complète du système
5. Consultez les journaux pour détecter d'éventuelles compromissions
6. Documentez l'incident

‍

Conclusion

Vérifier quel antivirus est installé sur Windows est une tâche fondamentale pour tout professionnel des TI. Que vous utilisiez de simples méthodes graphiques ou une automatisation avancée avec PowerShell, l'important est de maintenir une visibilité continue sur l'état de sécurité de vos points de terminaison.

‍

Dans un monde où les menaces évoluent constamment, la gestion proactive de votre posture de sécurité n'est pas facultative. Les plateformes modernes de gestion de l'expérience numérique des employés vous permettent d'aller au-delà de la simple vérification, grâce à l'automatisation, à l'analyse prédictive et à la remédiation proactive.

‍

Flexxible unifie vos points de terminaison et offre des expériences technologiques qui assurent une continuité des activités sécurisée et des résultats mesurables. Demandez une démo auprès de nous pour mener votre DEX vers de nouveaux sommets.