AMSI

Sur cette page

Recommandation

Laisser par défaut

Laisser activé.

La désactivation réduit la détection des scripts malveillants et n’apporte aucun bénéfice confirmé en jeu. L’absence d’un antivirus tiers n’est pas une raison suffisante : Microsoft Defender intégré utilise également AMSI.

Effet principal: Désactivation de l’analyse des scripts
FPS et mémoire: Voir l’étude

Ce qui change

AMSI (Antimalware Scan Interface) est une interface de Windows par laquelle des applications comme PowerShell et d’autres programmes pris en charge transmettent du code exécutable ou des données à la solution de protection installée pour une analyse en temps réel. Cela aide à détecter et à bloquer les scripts malveillants avant leur exécution. Le paramètre de BoosterX désactive cette analyse ; la valeur concerne la branche WMI — détails dans le tableau ci-dessous.

Modifications du registre

Chemin	Nom	Activé	Désactivé
`HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wbem`	`AmsiEnable`	valeur supprimée	`REG_DWORD 0`

Lors de la désactivation, BoosterX écrit REG_DWORD 0 ; le retour supprime la valeur et restaure le comportement par défaut de Windows. La valeur est stockée dans la branche Wbem, qui relève de WMI — l’infrastructure de gestion de Windows — et contrôle AMSI dans les composants qui y sont liés.

Exceptions et différences

Dans BoosterX, le paramètre est lié à Windows Defender (Antivirus) : d’après la description visible de l’application, la désactivation de Defender modifie aussi le comportement d’AMSI. BoosterX autorise la désactivation si aucun antivirus n’est présent sur le système et décrit la conséquence visible — certains processus Windows recherchent alors en boucle une solution de protection installée. Notre recommandation rejoint l’étude : la désactivation dégrade la détection des scripts malveillants, et Defender intégré fait également appel à AMSI.

Comment vérifier le résultat

Vérifiez la position de l’interrupteur dans BoosterX : elle correspond au choix appliqué. Pour contrôler le retour, assurez-vous que la valeur AmsiEnable dans la branche du tableau est supprimée — c’est l’état par défaut pour une analyse activée.

Comment modifier et rétablir

Dans BoosterX, ouvrez « Optimisation » → « Sécurité » → « Protection de base de Windows » → « AMSI » et placez l’interrupteur sur « Désactivé » : BoosterX appliquera l’état par défaut de Windows avec l’analyse AMSI activée. Cliquez sur « Appliquer » en bas de la page ; si « Application instantanée » est activée, la modification est appliquée immédiatement. Pour désactiver l’analyse, utilisez la position « Activé » : BoosterX désactivera AMSI ; le retour à l’état par défaut se fait de nouveau avec « Désactivé ».

Confirmation

Étude des paramètres de sécurité de BoosterX : le fonctionnement du mécanisme a été vérifié et il est recommandé de le laisser activé.
Page associée : Windows Defender (Antivirus).
Microsoft: Antimalware Scan Interface

Dernière vérification : 2026-09-19.