Comment désactiver la protection Early Launch Anti-Malware sous Windows 8 et Windows 10

Avec Windows 8, Microsoft a introduit le dispositif Early Launch Anti-Malware (ELAM), une mesure de cybersécurité destinée à contrer les menaces qui surviennent au tout début du démarrage. Il peut cependant s’avérer nécessaire de le désactiver, que ce soit pour un dépannage, pour des raisons de compatibilité logicielle ou de performances. Cet article vous explique comment désactiver la protection Early Launch Anti-Malware tout en renforçant la sécurité globale de vos infrastructures informatiques.

Ce guide pas à pas simplifie l’opération : regardez comment désactiver la protection Early Launch Anti-Malware.

ELAM et la cybersécurité

Le dispositif ELAM de Microsoft protège l’intégralité du système d’exploitation pendant son démarrage. En donnant la priorité aux pilotes ELAM, Windows peut bloquer efficacement les pilotes de démarrage tiers potentiellement dangereux et se prémunir contre les rootkits et les malwares avancés. Il s’intègre par ailleurs sans difficulté à Windows Defender et aux principaux logiciels antivirus pour offrir une solide protection dès l’amorçage.

Cette fonction de sécurité, intégrée à Windows 8, Windows 10 et aux versions ultérieures, joue un rôle déterminant dans la détection et la prévention précoces des malwares, en particulier des rootkits, capables d’échapper aux solutions antivirus classiques une fois le système entièrement démarré. ELAM assure une protection pendant les phases critiques du démarrage de votre ordinateur : c’est le premier pilote du noyau à se lancer en mode de fonctionnement Windows, avant le chargement de tout logiciel ou pilote tiers.

Quelles sont les conséquences de la désactivation de la protection Early Launch Anti-Malware ?

Désactiver la protection Early Launch Anti-Malware expose votre système aux attaques de malwares. Le risque est particulièrement élevé en entreprise, où un seul système infecté peut compromettre la sécurité du réseau et exposer des données confidentielles.

Cela dit, désactiver temporairement ELAM peut constituer une étape de dépannage judicieuse pour résoudre certains problèmes. Une fois ELAM désactivé, Windows démarre sans protection anti-malware précoce. Autrement dit, tous les pilotes pourront se charger, quelle que soit leur classification par ELAM, y compris ceux qui sont potentiellement malveillants.

Vous devez être connecté en tant qu’administrateur pour désactiver ELAM, qui se réactivera automatiquement au redémarrage du système. Cette réactivation automatique garantit que votre système n’est pas vulnérable au-delà de la période de dépannage.

Bien comprendre ces conséquences vous aide à mettre en balance les avantages et les risques de la désactivation d’ELAM. Si l’opération peut se révéler utile pour un dépannage, l’exposition potentielle aux malwares rappelle à quel point il est important de réactiver rapidement la protection ELAM une fois le problème résolu.

Pourquoi désactiver la protection Early Launch Anti-Malware

Désactiver la protection Early Launch Anti-Malware n’a rien d’une mesure de routine, mais cela peut devenir nécessaire dans certaines circonstances. Voici les principales raisons qui peuvent vous amener à désactiver temporairement cette fonction :

Problèmes de pilotes : ELAM peut classer à tort un pilote légitime comme un malware (faux positif), ce qui l’empêche de se charger et nuit au bon fonctionnement de logiciels ou de matériels essentiels. Lorsqu’ELAM empêche le chargement d’un pilote critique, Windows peut ne pas démarrer correctement.

Résolution d’une boucle de démarrage : il arrive qu’ELAM provoque une boucle de démarrage, notamment sous Windows 10 : le système redémarre en continu sans jamais atteindre le bureau. Il faut alors désactiver temporairement le module ELAM pour accéder au bureau.

La désactivation d’ELAM est une mesure temporaire destinée à résoudre des problèmes précis. Une fois le problème réglé, il convient de réactiver ELAM afin de maintenir la protection contre les malwares, en particulier lors de la phase critique de démarrage.

Désactiver ELAM sous Windows 8 et Windows 10

Pour désactiver temporairement la protection Early Launch Anti-Malware sous Windows 8 et Windows 10, procédez comme suit :

1. Redémarrez votre PC. Dès le début du démarrage, maintenez la touche Maj enfoncée en sélectionnant « Redémarrer » dans le menu d’alimentation. Vous accédez alors au menu des options de démarrage avancées.
2. Cliquez ou appuyez sur « Dépannage », sélectionnez « Paramètres » puis cliquez sur « Redémarrer ».
3. Une fois votre PC redémarré et l’écran des paramètres de démarrage affiché, appuyez sur la touche « 8 » ou « F8 » pour désactiver la protection anti-malware au démarrage anticipé.

Vous pouvez également passer par l’interface graphique (GUI) pour une désactivation ponctuelle :

1. Dans les paramètres et la récupération, appuyez sur le bouton Démarrer et sélectionnez « Paramètres ».
2. Allez dans « Mise à jour et sécurité », puis « Récupération ».
3. Cliquez sur « Redémarrer maintenant » sous Démarrage avancé.
4. Après le redémarrage du système, rendez-vous dans « Dépannage », puis « Options avancées », « Paramètres » et cliquez sur « Redémarrer ».
5. Au redémarrage, appuyez sur la touche F8 pour désactiver la protection Early Launch Anti-Malware.

Si vous devez désactiver le pilote ELAM de façon permanente, utilisez l’invite de commande et suivez ces étapes :

1. Ouvrez l’invite de commande en tant qu’administrateur : appuyez sur la touche Windows, tapez « cmd », faites un clic droit sur « Invite de commandes » et sélectionnez « Exécuter en tant qu’administrateur ».
2. Modifiez la configuration de démarrage en tapant « bcdedit /set {current} disableelamdrivers yes », puis appuyez sur Entrée.
3. Redémarrez votre appareil pour appliquer les modifications.

Il est aussi possible de désactiver la protection Early Launch Anti-Malware en modifiant les stratégies de groupe ou le registre Windows. Voici comment procéder avec l’Éditeur de stratégie de groupe :

1. Appuyez sur la touche Windows, tapez « gpedit.msc » et appuyez sur Entrée.
2. Accédez à « Configuration ordinateur », « Modèles d’administration », « Système » puis « Logiciel anti-malware à lancement anticipé ».
3. Double-cliquez sur « Stratégie d’initialisation des pilotes de démarrage » et sélectionnez « Activé ».
4. Redémarrez l’ordinateur pour que les modifications prennent effet.

Voici maintenant la marche à suivre avec l’Éditeur du registre :

1. Appuyez sur la touche Windows et tapez « regedit ».
2. Accédez à « HKEY_LOCAL_MACHINE », puis « SYSTEM », « CurrentControlSet » et « Control ».
3. Créez une nouvelle clé nommée « EarlyLaunchAntimalware ».
4. Dans cette clé, créez une nouvelle « Valeur DWORD (32 bits) » nommée « DisableELAM » et attribuez-lui la valeur « 1 ».
5. Redémarrez votre ordinateur pour appliquer les modifications.

Désactiver ELAM, même temporairement, peut exposer votre système à des malwares. Pensez à réactiver ELAM dès la fin du dépannage.

Réactiver la protection du pilote ELAM

Une fois Windows démarré correctement et les problèmes résolus, suivez ces étapes pour réactiver ELAM dans votre environnement Windows :

1. Préparez le terrain en désinstallant tout logiciel antivirus tiers susceptible d’entrer en conflit avec Windows Defender, afin qu’aucune interférence ne perturbe le fonctionnement d’ELAM.
2. Vérifiez que Windows Defender est actif et à jour avec les dernières définitions.
3. Lancez une analyse complète du système avec Windows Defender afin de vous assurer qu’aucun malware n’a compromis votre système pendant qu’ELAM était désactivé.
4. Réactivez la protection ELAM par un simple redémarrage du système.

Dépanner ELAM

Si vous rencontrez des problèmes avec ELAM, procédez comme suit pour résoudre les difficultés les plus courantes :

1. Vérifiez que votre appareil répond aux spécifications minimales requises pour les services ELAM. Si le processus d’onboarding échoue, commencez par dépanner les outils d’onboarding, puis traitez les éventuels problèmes propres à l’appareil. Cette double approche permet d’isoler plus efficacement l’origine du problème.
2. Vous devez être connecté en tant qu’administrateur pour désactiver ou modifier les paramètres ELAM. Seuls les utilisateurs autorisés peuvent ainsi modifier des paramètres de sécurité critiques.
3. Si les paramètres de sécurité du réseau bloquent votre accès, vous pouvez contourner le problème en vous connectant à votre compte Reddit ou en utilisant votre jeton de développeur.

Ces étapes de dépannage vous permettent de régler la plupart des problèmes liés à ELAM sans compromettre la sécurité de votre système. Pensez toujours à réactiver les protections ELAM une fois le dépannage terminé, afin de garantir une protection continue contre les malwares.

Gérer vos terminaux

ELAM protège contre les malwares qui frappent aux premiers stades du démarrage, en particulier les rootkits, avant même le chargement du système d’exploitation. Savoir comment et quand désactiver temporairement la protection Early Launch Anti-Malware vous permet de dépanner et d’optimiser les performances de votre système sans sacrifier la sécurité.

Pour aller plus loin dans la gestion de la sécurité des terminaux au sein de votre infrastructure informatique, la gestion des terminaux de NinjaOne facilite le travail de vos équipes informatiques en automatisant les tâches les plus chronophages. NinjaOne vous permet de surveiller, de prendre en charge et de contrôler les appareils Windows, Mac et Linux, ainsi que les serveurs et les machines virtuelles, depuis une interface unique. Sur site comme à distance, NinjaOne vous permet de surveiller les appareils en temps réel, de configurer des alertes et d’automatiser les mises à jour et les installations d’applications. Découvrez comment la gestion des terminaux de NinjaOne peut libérer du temps à votre équipe informatique pour ses projets prioritaires.