Microsoft a introduit une nouvelle fonctionnalité de Microsoft Defender appelée « mode de performance » pour les développeurs sous Windows 11, conçue pour réduire l’impact des analyses antivirus lors de l’analyse des fichiers stockés sur Dev Drives.
Présenté lors de la conférence Microsoft Build de cette année, Dev Drive est un nouveau type de volume de stockage Windows 11 utilisant le système de fichiers résilient (ReFS) disponible en préversion publique et offre aux développeurs des performances et une résilience améliorées contre la corruption des données.
Ces volumes de stockage axés sur les développeurs sont conçus pour stocker de grands ensembles de données, tels que des référentiels de code source, des fichiers de sortie ou intermédiaires de construction et des caches de packages (par exemple, Npm, Nuget).
Comme l’a déclaré Panos Panay, directeur des produits Windows et appareils de Microsoft, la combinaison des modes de performance Dev Drive et Defender peut entraîner une augmentation de la vitesse de construction allant jusqu’à 30 %.
« Dev Drive est basé sur le système de fichiers résilient, qui, combiné à une nouvelle fonctionnalité de mode de performance dans Microsoft Defender pour antivirus, offre jusqu’à 30 % d’amélioration du système de fichiers dans les temps de construction pour les scénarios d’E/S de fichiers », a déclaré Panay.
« Le nouveau mode de performance est plus sécurisé pour vos charges de travail que les exclusions de dossiers ou de processus, offrant une solution ultime pour équilibrer sécurité et performances. »
Lorsque ce nouveau mode Defender Antivirus est activé, il équilibre les performances et la protection contre les menaces en retardant les analyses jusqu’à ce que les opérations sur les fichiers soient terminées.
Pour configurer un nouveau lecteur de développement, vous devez cliquer sur le bouton « Créer un lecteur de développement » après avoir accédé à Système> Stockage> Paramètres avancés du magasin> Disques et volumes dans l’application Paramètres Windows.
Le mode Performances sera activé par défaut pour les lecteurs « approuvés », ce qui est vrai pour tous les lecteurs de développement nouvellement créés, et ne sera disponible que si la protection en temps réel est activée.
Il est également UNIQUEMENT disponible pour les lecteurs de développement et ne peut pas être activé sur des volumes utilisant d’autres systèmes de fichiers, tels que FAT32 ou NTFS.
« Un Dev Drive est automatiquement désigné comme fiable, offrant les meilleures performances possibles par défaut. Un Dev Drive fiable signifie que le développeur utilisant le volume a une grande confiance dans la sécurité du contenu qui y est stocké », explique Microsoft.
Cependant, tout lecteur de développement transféré depuis un autre appareil sera défini comme non approuvé et utilisera à la place le mode de protection en temps réel de Microsoft Defender, et non le nouveau mode de performance.
Néanmoins, il est possible de définir un lecteur de développement comme fiable à l’aide de l’utilitaire de ligne de commande FSUTIL, qui activera automatiquement la nouvelle fonctionnalité de mode de performance.
Pour l’instant, les Dev Drives ne sont disponibles que pour les Insiders dans le canal de développement de Windows 11 et nécessitent un minimum de 8 Go de RAM et au moins 50 Go d’espace disque libre.
Le lecteur de performances nécessite également Microsoft Defender Antivirus, Microsoft Defender for Business ou Microsoft Defender for Endpoint Plan 1 ou Plan 2 avec la version de plate-forme antimalware 4.18.2303.8 (ou ultérieure) et la version de signature antimalware 1.385.1455.0 (ou ultérieure).