Cette fiche concerne Windows 10 et Windows 11 lorsque l'Accès contrôlé aux dossiers de Sécurité Windows (Microsoft Defender) empêche un logiciel d'enregistrer ou de modifier des fichiers. Si c'est un autre antivirus qui protège le PC, ou si un fichier a été mis en quarantaine, la procédure est différente.
Problème
- Une notification de Sécurité Windows indique que des modifications non autorisées ont été bloquées.
- Un logiciel (jeu, retouche photo, bureautique, sauvegarde) n'arrive plus à enregistrer dans Documents, Images, Musique ou Vidéos.
- Un message d'accès refusé apparaît, même avec un compte administrateur.
Ce que fait cette protection
L'Accès contrôlé aux dossiers fait partie de la protection contre les ransomwares de Sécurité Windows. Lorsqu'il est activé, seules les applications reconnues ou autorisées peuvent modifier les fichiers des dossiers protégés. Selon la documentation Microsoft, les dossiers protégés par défaut comprennent notamment :
%USERPROFILE%\Documents%USERPROFILE%\Picturesainsi que Music, Videos, Favorites et les dossiers équivalents de C:\Users\Public. Si vos dossiers sont redirigés vers OneDrive, la protection s'applique à leur nouvel emplacement.
Vérifications préalables
- Ouvrez Sécurité Windows, puis Protection contre les virus et menaces, et sous Protection contre les ransomwares, cliquez sur Gérer la protection contre les ransomwares.
- Regardez si Accès contrôlé aux dossiers est activé.
- Ouvrez Historique de protection depuis le menu de Sécurité Windows : chaque blocage indique le programme et le dossier concernés.
À observer : si l'option est désactivée ou si l'historique ne mentionne pas le logiciel en cause, le blocage vient d'ailleurs (droits du dossier, autre antivirus, fichier en lecture seule). Arrêtez-vous ici et donnez ces informations en réponse.
Si l'option est grisée avec la mention « géré par votre organisation », les réglages sont imposés par une stratégie (PC d'entreprise ou d'école) : contactez l'administrateur du poste.
Diagnostic : le programme bloqué est-il fiable ?
Lisez le nom et le chemin du programme dans l'historique de protection avant toute action.
- Programme connu, installé depuis le site de son éditeur : passez à la solution 1.
- Programme inconnu, ou situé dans un dossier inhabituel (Téléchargements, Temp) : ne l'autorisez pas. La protection a peut-être fait son travail ; lancez une analyse complète depuis Protection contre les virus et menaces > Options d'analyse.
Solution proposée
1. Autoriser uniquement le logiciel concerné
Dans quel cas : le programme bloqué est un logiciel fiable que vous utilisez volontairement. Il faut un compte administrateur.
- Dans Gérer la protection contre les ransomwares, cliquez sur Autoriser une application via l'Accès contrôlé aux dossiers.
- Cliquez sur Ajouter une application autorisée, puis Applications récemment bloquées.
- Ajoutez le programme indiqué dans l'historique (le même chemin, pas un autre fichier portant un nom proche).
Microsoft rappelle qu'une application autorisée peut accéder aux fichiers protégés : si elle est compromise, ces données le sont aussi.
Résultat attendu : le logiciel enregistre de nouveau dans le dossier protégé et aucune nouvelle notification de blocage n'apparaît.
Retour arrière : l'application peut être retirée de la même liste à tout moment.
Source : Protection contre les virus et menaces dans Sécurité Windows (Microsoft)
Solution proposée
2. Enregistrer temporairement ailleurs
Dans quel cas : vous devez sauver un travail en cours tout de suite, ou vous n'êtes pas administrateur.
- Dans le logiciel, utilisez Enregistrer sous et choisissez un dossier hors des dossiers protégés (par exemple un dossier créé à la racine d'un autre disque).
- Une fois le logiciel autorisé, vous pourrez déplacer le fichier vers son emplacement habituel.
Résultat attendu : le fichier est enregistré sans message d'erreur. C'est aussi la conduite indiquée par Microsoft lorsqu'un enregistrement est bloqué.
Cas particulier : désactiver la protection
Désactiver l'Accès contrôlé aux dossiers n'est pas une solution à conseiller : cette protection limite les dégâts d'un ransomware. Si un logiciel fiable ne figure pas dans la liste des applications récemment bloquées, ajoutez-le plutôt avec Parcourir toutes les applications. Si vous coupez l'option le temps d'un enregistrement, réactivez-la juste après.
Pour aller plus loin (versions professionnelles, PowerShell, stratégies) : Configurer l'accès contrôlé aux dossiers (Microsoft Learn).
Vérifier que c'est réglé
- ☐ Le logiciel enregistre dans le dossier voulu sans erreur.
- ☐ L'historique de protection n'affiche plus de nouveau blocage pour ce programme.
- ☐ L'Accès contrôlé aux dossiers est toujours activé.
Le blocage continue ? Répondez à ce sujet en indiquant votre version de Windows, le nom du logiciel, le dossier concerné et le texte exact de l'entrée affichée dans l'historique de protection (sans votre nom d'utilisateur si vous préférez).