{"id":891430,"date":"2026-10-01T17:46:41","date_gmt":"2026-10-01T17:46:41","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-restaurer-ou-supprimer-definitivement-des-fichiers-en-quarantaine-dans-windows-11\/"},"modified":"2026-10-01T17:46:42","modified_gmt":"2026-10-01T17:46:42","slug":"comment-restaurer-ou-supprimer-definitivement-des-fichiers-en-quarantaine-dans-windows-11","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-restaurer-ou-supprimer-definitivement-des-fichiers-en-quarantaine-dans-windows-11\/","title":{"rendered":"Comment restaurer ou supprimer d\u00e9finitivement des fichiers en quarantaine dans Windows 11"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>\u00c0 retenir<\/h2>\n<ul>\n<li><strong>La quarantaine isole les menaces en toute s\u00e9curit\u00e9\u00a0:<\/strong> la s\u00e9curit\u00e9 Windows met les fichiers suspects en quarantaine pour \u00e9viter tout dommage pendant l&rsquo;enqu\u00eate des administrateurs.<\/li>\n<li><strong>Ne restaurez que les fichiers valid\u00e9s\u00a0:<\/strong> ne restaurez un \u00e9l\u00e9ment en quarantaine qu&rsquo;apr\u00e8s avoir confirm\u00e9 son origine, son hachage et son usage m\u00e9tier, afin d&rsquo;\u00e9viter une r\u00e9infection par un malware.<\/li>\n<li><strong>Supprimez les fichiers malveillants ou inconnus\u00a0:<\/strong> supprimez d\u00e9finitivement les fichiers en quarantaine lorsque le risque n&rsquo;est pas clair ou qu&rsquo;ils sont confirm\u00e9s comme malveillants, pour r\u00e9duire l&rsquo;exposition.<\/li>\n<li><strong>Utilisez la s\u00e9curit\u00e9 Windows et PowerShell\u00a0:<\/strong> g\u00e9rez les \u00e9l\u00e9ments en quarantaine depuis l&rsquo;historique de la protection ou avec les cmdlets PowerShell lorsque l&rsquo;interface graphique ne r\u00e9pond pas.<\/li>\n<li><strong>Limitez les exclusions et documentez vos actions\u00a0:<\/strong> appliquez des exclusions restreintes, relancez des analyses et consignez vos d\u00e9cisions pour garantir les pistes d&rsquo;audit et la clart\u00e9 op\u00e9rationnelle.<\/li>\n<\/ul>\n<\/div>\n<p>La quarantaine isole les menaces potentielles dans un environnement s\u00fbr, ce qui vous laisse le temps d&rsquo;enqu\u00eater sans exposer votre syst\u00e8me. Si vous confirmez qu&rsquo;un fichier mis en quarantaine est sain et essentiel \u00e0 votre activit\u00e9, vous pouvez le restaurer et l&rsquo;ajouter \u00e0 une liste d&rsquo;autorisation pour \u00e9viter qu&rsquo;il soit d\u00e9tect\u00e9 \u00e0 nouveau. Si le fichier est malveillant ou d&rsquo;origine inconnue, vous pouvez le supprimer d\u00e9finitivement.<\/p>\n<p>Ce guide explique comment restaurer ou <strong>supprimer d\u00e9finitivement des fichiers en quarantaine dans Windows 11<\/strong> avec la s\u00e9curit\u00e9 Windows et <a href=\"https:\/\/www.google.com\/url?sa=t&amp;rct=j&amp;q=&amp;esrc=s&amp;source=web&amp;cd=&amp;cad=rja&amp;uact=8&amp;ved=2ahUKEwiwof3Kt72WAxXgm-EIHUkyMKIQFnoECBYQAQ&amp;url=https%3A%2F%2Fwww.ninjaone.com%2Fit-hub%2Fendpoint-management%2Fwhat-is-powershell%2F&amp;usg=AOvVaw3qi_YXaTuubtcCTYy1V0vr&amp;opi=89978449\">PowerShell<\/a>, y compris la proc\u00e9dure \u00e0 suivre lorsque les boutons \u00ab\u00a0Restaurer\u00a0\u00bb ou \u00ab\u00a0Supprimer\u00a0\u00bb ne r\u00e9pondent pas.<\/p>\n<h2>Pr\u00e9requis<\/h2>\n<ul>\n<li>Droits d&rsquo;administrateur local pour les actions dans la s\u00e9curit\u00e9 Windows et PowerShell<\/li>\n<li>D\u00e9finitions r\u00e9centes et stack Microsoft Defender Antivirus fonctionnelle<\/li>\n<li>Possibilit\u00e9 de relancer une analyse et, en cas de restauration, d&rsquo;ajouter une exclusion pr\u00e9cise<\/li>\n<\/ul>\n<h2>Restaurer ou supprimer\u00a0: comment trancher<\/h2>\n<p>Avant d&rsquo;intervenir sur un \u00e9l\u00e9ment en quarantaine, d\u00e9terminez quelle action correspond au profil de risque. Cette \u00e9tape \u00e9vite de restaurer un malware par inadvertance et limite les failles de s\u00e9curit\u00e9.<\/p>\n<ul>\n<li>Ne restaurez un fichier que si vous avez valid\u00e9 son origine, son hachage et son usage m\u00e9tier. V\u00e9rifiez le chemin d&rsquo;acc\u00e8s, la signature num\u00e9rique et la correspondance avec une version connue comme saine issue de votre cha\u00eene de d\u00e9ploiement de logiciels.<\/li>\n<li>Supprimez le fichier lorsque le risque n&rsquo;est pas clair ou que l&rsquo;\u00e9l\u00e9ment est confirm\u00e9 comme malveillant. Privil\u00e9giez la suppression aux exclusions larges, qui cr\u00e9ent des angles morts.<\/li>\n<li>Dans les environnements g\u00e9r\u00e9s, suivez votre check-list de r\u00e9ponse aux incidents et votre processus de gestion des changements. Documentez les motifs de la d\u00e9cision pour les pistes d&rsquo;audit.<\/li>\n<\/ul>\n<h2>Passer par l&rsquo;historique de protection de la s\u00e9curit\u00e9 Windows<\/h2>\n<p>L&rsquo;application S\u00e9curit\u00e9 Windows est le moyen le plus rapide de g\u00e9rer les \u00e9l\u00e9ments en quarantaine, avec une journalisation compl\u00e8te pour l&rsquo;audit.<\/p>\n<ul>\n<li>Ouvrez<strong> S\u00e9curit\u00e9 Windows<\/strong> &gt; <strong>Protection contre les virus et menaces<\/strong> &gt; <strong>Historique de la protection.<\/strong><\/li>\n<li>Filtrez sur les \u00e9l\u00e9ments <strong>Mis en quarantaine<\/strong> pour n&rsquo;afficher que les menaces isol\u00e9es.<\/li>\n<li>S\u00e9lectionnez une entr\u00e9e, examinez les d\u00e9tails, puis choisissez <strong>Restaurer<\/strong> ou <strong>Supprimer<\/strong>.<\/li>\n<li>Si vous restaurez un fichier de confiance, ajoutez imm\u00e9diatement une exclusion \u00e9troite (chemin ou hachage) pour \u00e9viter une nouvelle mise en quarantaine lors du cycle d&rsquo;analyse suivant.<\/li>\n<\/ul>\n<p>Cette m\u00e9thode graphique suffit dans la plupart des cas et g\u00e9n\u00e8re des journaux d&rsquo;\u00e9v\u00e9nements que les \u00e9quipes de s\u00e9curit\u00e9 peuvent surveiller via des int\u00e9grations SIEM.<\/p>\n<h2>Ajouter une exclusion minimale et cibl\u00e9e (uniquement si n\u00e9cessaire)<\/h2>\n<p>Les exclusions r\u00e9duisent le bruit de d\u00e9tection, mais \u00e9largissent la surface d&rsquo;exposition aux attaques\u00a0: limitez-en donc la port\u00e9e au strict minimum.<\/p>\n<ul>\n<li>Dans <strong>S\u00e9curit\u00e9 Windows<\/strong> &gt; <strong>Protection contre les virus et menaces<\/strong> &gt; <strong>G\u00e9rer les param\u00e8tres<\/strong> &gt; <strong>Exclusions<\/strong>, ajoutez la port\u00e9e la plus r\u00e9duite possible permettant de d\u00e9bloquer le fichier restaur\u00e9.<\/li>\n<li>Privil\u00e9giez les exclusions par fichier ou par hachage plut\u00f4t que par dossier ou par extension. Les exclusions par hachage sont les plus s\u00fbres, car elles se limitent \u00e0 une version pr\u00e9cise du fichier.<\/li>\n<li>Apr\u00e8s avoir ajout\u00e9 une exclusion, lancez une analyse rapide pour v\u00e9rifier qu&rsquo;aucune autre menace ne se trouve au m\u00eame emplacement et que l&rsquo;exclusion n&rsquo;autorise pas involontairement un malware.<\/li>\n<\/ul>\n<h2>PowerShell lorsque l&rsquo;interface graphique ne r\u00e9pond pas<\/h2>\n<p>Il arrive que les boutons Restaurer ou Supprimer de la s\u00e9curit\u00e9 Windows restent sans effet, g\u00e9n\u00e9ralement \u00e0 cause de bogues de l&rsquo;IU (interface utilisateur) ou d&rsquo;enregistrements de menaces verrouill\u00e9s. Les cmdlets PowerShell contournent l&rsquo;interface graphique et agissent directement sur la base des menaces.<\/p>\n<ul>\n<li>Lister les menaces actuelles\u00a0: <em>Get-MpThreat<\/em><\/li>\n<li>Supprimer toutes les menaces en quarantaine\u00a0: <em>Remove-MpThreat -All<\/em><\/li>\n<li>Supprimer une menace pr\u00e9cise\u00a0: <em>Remove-MpThreat -ThreatID &lt;ID&gt;<\/em><\/li>\n<li>Relister pour confirmer\u00a0: <em>Get-MpThreat<\/em><\/li>\n<\/ul>\n<p>Ces cmdlets aboutissent souvent l\u00e0 o\u00f9 les actions graphiques \u00e9chouent et conviennent parfaitement \u00e0 l&rsquo;automatisation sur plusieurs terminaux via des scripts RMM.<\/p>\n<h2>Valider le r\u00e9sultat et relancer une analyse<\/h2>\n<p>Apr\u00e8s toute restauration ou suppression, v\u00e9rifiez que le terminal est sain et op\u00e9rationnel\u00a0:<\/p>\n<ul>\n<li>Si vous avez restaur\u00e9 un fichier, lancez une analyse rapide et d\u00e9marrez l&rsquo;application pour confirmer son bon fonctionnement.<\/li>\n<li>Si vous avez supprim\u00e9 un fichier, v\u00e9rifiez qu&rsquo;aucune t\u00e2che ni aucun service d\u00e9pendant n&rsquo;\u00e9choue. Consultez l&rsquo;<strong>observateur d&rsquo;\u00e9v\u00e9nements<\/strong> &gt; <strong>Journaux (Applications and Services Logs)<\/strong> &gt; <strong>Microsoft <\/strong>&gt; <strong>Windows <\/strong>&gt; <strong>Windows Defender<\/strong> &gt; <strong>Operational <\/strong>pour rep\u00e9rer d&rsquo;autres d\u00e9tections.<\/li>\n<li>Pour un parc de machines, consignez l&rsquo;action et sa justification dans votre outil de gestion des tickets ou dans les notes RMM afin de conserver une piste d&rsquo;audit.<\/li>\n<\/ul>\n<h2>Limiter les faux positifs \u00e0 l&rsquo;avenir<\/h2>\n<p>Les faux positifs r\u00e9p\u00e9t\u00e9s font perdre du temps aux analystes et incitent les administrateurs \u00e0 cr\u00e9er des exclusions larges et risqu\u00e9es. Ces mesures aident \u00e0 r\u00e9duire ces risques\u00a0:<\/p>\n<ul>\n<li>Maintenez les d\u00e9finitions de Defender \u00e0 jour\u00a0; Microsoft affine en permanence sa logique de d\u00e9tection \u00e0 partir des signalements de faux positifs.<\/li>\n<li>Envisagez de soumettre le fichier sain \u00e0 Microsoft pour analyse via le portail Microsoft Security Intelligence. Si Microsoft l&rsquo;ajoute \u00e0 sa liste d&rsquo;autorisation, tous les tenants en b\u00e9n\u00e9ficient.<\/li>\n<li>Remplacez, dans la mesure du possible, les exclusions de dossiers larges par des exclusions par fichier ou par hachage.<\/li>\n<li>Int\u00e9grez ce processus d&rsquo;examen des quarantaines \u00e0 vos playbooks d&rsquo;automatisation de d\u00e9tection et de mise en quarantaine, afin que chaque mise en quarantaine donne lieu \u00e0 une d\u00e9cision document\u00e9e.<\/li>\n<\/ul>\n<h2>Les cas o\u00f9 la restauration est \u00e0 exclure<\/h2>\n<p>Certains \u00e9l\u00e9ments ne doivent <strong>jamais <\/strong>\u00eatre restaur\u00e9s, quelle que soit la pression m\u00e9tier.<\/p>\n<ul>\n<li>Les \u00e9l\u00e9ments identifi\u00e9s comme appartenant \u00e0 des familles de malwares connues, comme des script droppers ou comme des indicateurs multipartites.<\/li>\n<li>Les fichiers dont la provenance est inconnue et sans justification m\u00e9tier claire.<\/li>\n<li>Les fichiers d\u00e9tect\u00e9s \u00e0 r\u00e9p\u00e9tition malgr\u00e9 l&rsquo;examen du fournisseur et les exclusions par hachage, ce qui peut signaler un malware polymorphe.<\/li>\n<\/ul>\n<p>Dans ces situations, appliquez votre playbook de r\u00e9ponse aux incidents, remontez le cas \u00e0 votre \u00e9quipe de s\u00e9curit\u00e9 et ne restaurez pas le fichier.<\/p>\n<h2>Bonnes pratiques<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Pratique<\/strong><\/td>\n<td><strong>Objectif<\/strong><\/td>\n<td><strong>B\u00e9n\u00e9fice<\/strong><\/td>\n<\/tr>\n<tr>\n<td>D\u00e9cider avant d&rsquo;agir<\/td>\n<td>\u00c9liminer les restaurations risqu\u00e9es<\/td>\n<td>Moins de risques d&rsquo;incident<\/td>\n<\/tr>\n<tr>\n<td>Commencer par l&rsquo;interface graphique<\/td>\n<td>Rapide et tra\u00e7able<\/td>\n<td>Rem\u00e9diation accessible<\/td>\n<\/tr>\n<tr>\n<td>Basculer sur PowerShell<\/td>\n<td>D\u00e9bloquer les actions \u00e9chou\u00e9es<\/td>\n<td>Moins de quarantaines en suspens<\/td>\n<\/tr>\n<tr>\n<td>Exclusions restreintes<\/td>\n<td>Limiter la surface d&rsquo;exposition aux attaques<\/td>\n<td>Exploitation plus s\u00fbre sur le long terme<\/td>\n<\/tr>\n<tr>\n<td>Documenter les d\u00e9cisions<\/td>\n<td>Tra\u00e7abilit\u00e9 op\u00e9rationnelle<\/td>\n<td>Meilleurs audits et ACR (analyse des causes racines)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>D\u00e9pannage<\/h2>\n<p><strong>Restaurer\/Supprimer n&rsquo;a aucun effet\u00a0:<\/strong> ex\u00e9cutez les commandes PowerShell <strong>Remove-MpThreat<\/strong>, puis v\u00e9rifiez \u00e0 nouveau l&rsquo;historique de la protection. L&rsquo;interface graphique peut \u00eatre d\u00e9synchronis\u00e9e de la base des menaces.<\/p>\n<p><strong>L&rsquo;\u00e9l\u00e9ment revient apr\u00e8s la restauration\u00a0: <\/strong>ajoutez une exclusion pr\u00e9cise pour le fichier ou le chemin de confiance. V\u00e9rifiez aussi que le hachage de l&rsquo;ex\u00e9cutable n&rsquo;a pas chang\u00e9, car un fichier modifi\u00e9 perd son exclusion.<\/p>\n<p><strong>L&rsquo;historique est encombr\u00e9 ou difficile \u00e0 lire\u00a0: <\/strong>supprimez les anciennes entr\u00e9es \u00e0 l&rsquo;aide des m\u00e9thodes prises en charge si n\u00e9cessaire, puis refaites un test. Un historique propre facilite le rep\u00e9rage des nouvelles menaces.<\/p>\n<p><strong>Vous n&rsquo;\u00eates pas certain que le fichier est sain\u00a0: <\/strong>ne le restaurez pas. Suivez votre check-list de r\u00e9ponse aux incidents et relancez une analyse avec des signatures \u00e0 jour. En cas de doute, la quarantaine reste plus s\u00fbre que la restauration.<\/p>\n<p><strong>Le fichier est bloqu\u00e9 dans une boucle \u00ab\u00a0\u00e9chec de la correction\u00a0\u00bb\u00a0: <\/strong>si une menace affiche \u00ab\u00a0Correction incompl\u00e8te\u00a0\u00bb ou \u00ab\u00a0\u00c9chec\u00a0\u00bb, le fichier est peut-\u00eatre verrouill\u00e9 par un autre processus, ou le syst\u00e8me attend un red\u00e9marrage. Red\u00e9marrez le terminal, lancez une analyse hors ligne (Start-MpWDOScan) et v\u00e9rifiez si le statut se met \u00e0 jour.<\/p>\n<p><strong>L&rsquo;historique de la protection est vide ou incomplet\u00a0: <\/strong>si vous savez que des \u00e9l\u00e9ments ont \u00e9t\u00e9 mis en quarantaine mais que la liste reste vide, le fichier d&rsquo;historique est peut-\u00eatre corrompu. R\u00e9initialisez l&rsquo;application S\u00e9curit\u00e9 Windows via <strong>Param\u00e8tres <\/strong>&gt; <strong>Applications <\/strong>&gt;<strong> Applications install\u00e9es<\/strong>, ou videz manuellement le dossier de l&rsquo;historique des d\u00e9tections (C:\\ProgramData\\Microsoft\\Windows Defender\\Scans\\History\\Service) pour forcer sa reconstruction.<\/p>\n<h2>En r\u00e9sum\u00e9<\/h2>\n<p>La quarantaine vous donne le temps de prendre la bonne d\u00e9cision. Utilisez la s\u00e9curit\u00e9 Windows pour les restaurations ou suppressions rapides, passez \u00e0 PowerShell si besoin, n&rsquo;ajoutez que des exclusions minimales et documentez vos d\u00e9cisions pour que les analystes qui vous suivront comprennent les compromis de s\u00e9curit\u00e9 retenus. Cette approche rigoureuse maintient la s\u00e9curit\u00e9 des terminaux tout en laissant fonctionner les outils m\u00e9tier l\u00e9gitimes.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La quarantaine isole les menaces potentielles dans un environnement s\u00fbr, ce qui vous laisse le temps d&rsquo;enqu\u00eater sans exposer votre syst\u00e8me. Si vous confirmez qu&rsquo;un fichier mis en quarantaine est sain et essentiel \u00e0 votre activit\u00e9, vous pouvez le restaurer et l&rsquo;ajouter \u00e0 une liste d&rsquo;autorisation pour \u00e9viter qu&rsquo;il soit d\u00e9tect\u00e9 \u00e0 nouveau. Si le [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":775271,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4355],"tags":[],"class_list":["post-891430","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/891430","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=891430"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/891430\/revisions"}],"predecessor-version":[{"id":891431,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/891430\/revisions\/891431"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/775271"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=891430"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=891430"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=891430"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}