Проверка с использованием windows defender что это

Автономный Microsoft Defender (Автономный защитник Windows) — антивирусное средство для проверки компьютера на наличие вредоносного программного обеспечения в операционной системе Windows 10. Это еще один инструмент от корпорации Майкрософт, предназначенный для защиты системы от вирусов.

Microsoft несколько раз меняла названия данного продукта, поэтому это антивирусное средство известно и под другими именами: Windows Defender offline, Microsoft Defender offline.

Проверка автономного Защитника Windows 10: что это

Часть вредоносного программного обеспечения глубоко проникают в систему и с большим трудом удаляются с компьютера. В этих ситуациях антивирусам совсем не просто блокировать негативное воздействие зловредных программ.

Вирусы, например, руткиты пытаются внедрится на ПК вне оболочки Windows, например, в загрузочную запись (MBR), чтобы обойти защиту, выполняемую установленной на компьютере антивирусной программой. В подобных ситуациях, автономный модуль Microsoft Defender поможет пользователю обнаружить и обезвредить вирусные программы.

Проверка Автономного защитника Windows производится из доверенной «чистой» среды, вне ядра операционной системы, перед запуском или в период перезагрузки ПК. Благодаря этому, автономный защитник Виндовс имеет возможность обнаружить вредоносное программное обеспечение, которое пытается обойти стандартную защиту оболочки Windows.

Проверка Автономным модулем Microsoft Defender выполняется в следующих случаях:

• Встроенный антивирус Безопасность Windows (в предыдущих версиях — Центр безопасности Защитника Windows) обнаруживает программы rootkit или сложно удаляемое вредоносное программное обеспечение на компьютере.
• Вы подозреваете, что на ПК воздействуют вирусы, а антивирус их не обнаруживает.
• Для выполнение глубокой проверки системы, после массового заражения вирусами.

В ряде случаев, система безопасности операционной системы самостоятельно предлагает использовать автономный Защитник Windows 10, в качестве дополнительного средства для очистки системы от вирусов.

Начиная с версии Windows 10 1607, пользователь может самостоятельно вручную провести автономную проверку своего компьютера, выполняемую с помощью этого инструмента.

Автономный Microsoft Defender проводит свою работу во время перезапуска системы или перед загрузкой Windows. Этот инструмент защиты можно запустить из работающей операционной системы, или с заранее созданного загрузочного носителя.

Имеется несколько способов для запуска автономного сканирования Windows Defender offline:

• Из приложения «Безопасность Windows» (Защитник Windows).
• Из Windows PowerShell.
• Из командной строки, используя команды инструкции управления Windows (WMI).

Автономный защитник Майкрософт не поддерживает работу на ПК с ARM процессорами и в операционных системах Windows Server.

В своей работе автономный защитник Майкрософт использует антивирусные базы Защитника Windows (Microsoft Defender), поэтому перед запуском проверки желательно обновить системы безопасности.

Запуск Microsoft Windows Defender Offline в Windows 10

Сейчас рассмотрим один из вариантов запуска «Автономного защитника» непосредственно из работающей операционной системы Windows 10.

Перед использованием Microsoft Defender offline сохраните открытые документы и файлы, закройте окна запущенных программ, потому что для выполнения сканирования компьютер необходимо перезапустить.

Автономный защитник Майкрософт проверяет компьютер в течении примерно 15 минут. После завершения проверки, ПК перезагрузится, будет выполнена обычная загрузка операционной системы Windows.

Самый простой способ запуска Microsoft Defender offline в работающей системе — использование приложения «Безопасность Windows».

Выполните следующие действия:

1. Щелкните правой копкой мыши по кнопке меню «Пуск».
2. В контекстном меню выберите «Параметры».
3. В окне приложения «Параметры» войдите в «Обновление и безопасность».
4. Откройте вкладку «Безопасность Windows».
5. Из раздела «Области защиты» перейдите в настройки «Защита от вирусов и угроз».
6. В окне «Защита от вирусов и угроз», в разделе «Текущие угрозы» нажмите на ссылку «Параметры сканирования» (в предыдущих версиях Windows 10 — «Журнал угроз», а затем «Запустить новое расширенное сканирование»).
7. Активируйте пункт «Проверка Автономным модулем Microsoft Defender» (название пункта ранее — «Проверка автономного защитника (Майкрософт)»).

1. Нажмите на кнопку «Выполнить сканирование сейчас» (ранее — «Проверить сейчас»).
2. В предупреждающем окне «Сохраните необходимые данные» нажмите на кнопку «Проверка».

1. Произойдет перезагрузка ПК.
2. На компьютере загрузиться автономный Microsoft Defender, который выполнить проверку ПК по поиску и удалению вирусов.

1. Процесс сканирования занимает около 15 минут.
2. После завершения проверки, на компьютере будет проведена загрузка операционной системы Windows в обычном режиме.

Результаты проверки можно посмотреть в параметрах средства «Безопасность Windows»: на экране «Защита от вирусов и угроз» откройте «Журнал защиты».

Запуск Автономного модуля Microsoft Defender в Windows PowerShell

Существуют и другие способы запуска «Автономного защитника», в частности, это можно сделать с помощью встроенного системного инструмента Windows PowerShell.

Пройдите следующие шаги:

1. Запустите Windows PowerShell от имени администратора.
2. В окне оболочки введите команду, а затем нажмите на клавишу «Enter»:

Start-MpWDOScan

Проверка Автономным защитником Windows из командной строки

Другой вариант запуска модуля Microsoft defender Offline: использование встроенного системного инструмента — командной строки Windows. В командую строку вводится часть инструкции управления Windows (WMI), которая запускает Автономного защитника Майкрософт.

Необходимо сделать следующее:

1. Запустите командную строку от имени администратора.
2. В окне консоли выполните команду:

wmic /namespace:\rootMicrosoftWindowsDefender path MSFT_MpWDOScan call Start

Использование Windows Defender Offline с флешки или CD/DVD диска

В некоторых ситуациях, в случае серьезного заражения, запуск «Автономного защитника» из работающей системы может быть невозможен или затруднен. В этом случае, имеет смысл заранее создать загрузочный носитель (USB-флэш накопитель или оптический CD/DVD диск), при помощи которого можно выполнить проверку на вирусы.

Сразу после включения компьютера необходимо загрузиться с загрузочной флешки или с CD/DVD-диска, на котором заранее записан Microsoft Defender Offline. Антивирусное средство выполнит поиск вредоносных программ, а после окончания сканирования продолжится обычный запуск Windows.

Этот инструмент доступен пользователям операционных систем Windows 10, Windows 8.1, Windows 8, Windows 7.

Скачайте средство Автономный Microsoft Defender официального сайта Microsoft в соответствии с разрядностью установленной операционной системы, установленной на вашем компьютере.

Скачать Windows Defender Offline 64-bit

Скачать Windows Defender Offline 32-bit

Чтобы создать загрузочную флешку или CD/DVD-диск проделайте следующее:

1. Подключите USB-устройство флэш памяти в соответствующий разъем ПК, либо вставьте в привод дисковода пустой CD или DVD диск. Для работы средства необходимо иметь подключение к Интернету, чтобы загрузить актуальные антивирусные базы.
2. Запустите скачанный файл на своем компьютере.
3. В окне «Windows Defender Offline» нажмите на кнопку «Далее».

1. В окне с условиями использования программного обеспечения Microsoft нажмите на кнопку «Принимаю».
2. В окне «Выберите загрузочный носитель» укажите подходящий вариант для записи антивирусного инструмента:

• На пустой компакт-диск или DVD-диск.
• На USB-устройство флеш-памяти, не защищенное паролем.
• ISO-файл на диске (дополнительно).

1. В окне для выбора устройства подтвердите диск, на который будет записан Windows Defender Offline. На флешке должно быть не менее 250 МБ свободного пространства.

1. В следующем окне согласитесь с форматированием носителя, после выполнения которого, оттуда будет удалены все находящиеся там данные.
2. В окне создание загрузочного носителя отображается ход операции.

1. В окне «Установка завершена» ознакомьтесь с информацией о дальнейшем использовании загрузочного носителя.

1. Нажмите на кнопку «Завершить».

В случае необходимости, сразу после запуска ПК, выполните загрузку с этого загрузочного носителя, установите тип сканирования, выполните другие следующие шаги, о которых сообщит приложение, после завершения сканирования.

Если на флешке уже записан Автономный Windows Defender, то программу установки приложения можно использовать для обновления антивирусных баз.

Выводы статьи

Microsoft Defender Offline (Автономный защитник Windows) — антивирусное средство для поиска и нейтрализации вирусного программного обеспечения, запускаемое из доверенной среды, до загрузки операционной системы на компьютере. Запустить проверку с помощью Автономного модуля Microsoft Defender можно несколькими способами из ОС Windows 10.

Есть возможность создать загрузочную USB-флешку или загрузочный CD/DVD-диск, которые можно использовать для проверки на вирусы на компьютерах в операционных системах Windows 10, Windows 8.1, Windows 7.

Microsoft Defender Offline — Автономный защитник Windows (видео)

1. Зачем нужен Защитник Windows?
2. Как открыть Защитник Windows?
3. Как пользоваться Защитником Windows?
4. Настройки и дополнительные функции Защитника Windows
5. Как добавить программу в список исключения защитника Windows?
6. Что лучше — Защитник Windows»или другой антивирус?

Начиная с XP, операционные системы Windows поставлялись с интегрированными средствами обеспечения безопасности. В последней «десятой» версии данное средство именуется как «Защитник Windows» (Windows Defender) и является системной антивирусной программой.

Зачем нужен Защитник Windows?

Здесь будут рассматриваться только задачи, возложенные именно на антивирусную программу, а не на прочие системные модули, также связанные с обеспечением безопасности — «Брандмауэр«, «Производительность и работоспособность» и т.д. Дело в том, что с 2019 года Microsoft объединила все эти отдельные модули в единый «Центр обеспечения безопасности», в котором «Windows Defender» размещен в разделе «Защита от вирусов и угроз».

Согласно официальным данным Microsoft, в задачу встроенного антивируса «Защитник Windows» входит:

• Полное или выборочное сканирование (автоматическое или по требованию пользователя) всех файлов, хранящихся и загружающихся на жесткие диски и другие накопители данных.
• Отслеживание поведения и сканирование программ, стартующих при запуске операционной системы (каждый раз при включении компьютера), а также запускаемых пользователей во время работы за компьютером.
• Отслеживание процессов установки обновлений Windows, связанные с модулями обеспечения безопасности (по сути, система проверяет сама себя).
• Отслеживание настроек безопасности, сканирование дополнений (плагинов) для системного браузера Microsoft Edge
• Отслеживание действий устанавливаемых пользователем служб и драйверов.
• Отслеживание системных файлов и специализированных инструментов, отвечающих за регистрацию программ в операционной системе.

Другими словами, «Защитник Windows» — вполне себе обыкновенный антивирус. Основные его отличия от аналогичных программ заключаются в том, что он не требует отдельной установки, постоянных денежных вливаний (впрочем, так говорить не совсем правильно, т.к. пользователь оплачивает саму систему), а также потребляет минимальное количество компьютерных ресурсов. С последним тоже можно поспорить, т.к. некоторые функции «Защитника» выполняются другими модулями операционной системы.

Как открыть Защитник Windows?

По умолчанию системный антивирус запускается вместе с Windows, но его графическая оболочка (пользовательская панель управления) может и не запускаться (зависит от настроек системы). Чтобы получить к ней доступ (на примере Windows 10):

1. Нажмите клавишу «Win» (откройте меню «Пуск») и кликните по кнопке «Параметры» с изображением шестеренки.

1. В окне «Параметры Windows» войдите в раздел «Обновление и безопасность».

1. Далее откройте вкладку «Защитник Windows», а в ней кликните по кнопке «Открыть Защитник Windows».

1. Пользовательская панель управления системного антивируса «Защитник Windows» будет открыта.

Если сравнивать функционал программы «Защитник Windows» с функциональностью любого другого продвинутого антивируса (Kaspersky, NOD32 и т.п.), то может показаться, что первый вообще ни на что не способен. Но это не так. Ранее мы упоминали, что многие функции встроенного в Windows антивируса переложены на другие модули ОС — это разнообразные программы и службы, работающие в фоновом режиме, и не имеющие каких-либо видимых окон, откуда ими можно было бы управлять.

«Защитник Windows» рассчитан на самого обычного пользователя, который знает об антивирусе только то, что тот призван бороться с вредоносными программами. А как он это делает, какие хитроумные методы использует — не наша забота. Нам важна лишь безопасность нашего компьютера.

Как пользоваться Защитником Windows?

Тут все довольно просто. В первой вкладке «Домой» пользовательского интерфейса антивируса можно вручную запустить проверку файлов на наличие вирусов. Всего предусмотрено три стандартных режима поиска вредоносных программ:

1. Режим «Быстрая проверка». Сканирование наиболее вероятных объектов, которые чаще всего подвержены заражению вирусами (папки загрузок, размещения временных файлов браузеров и программ, пользовательские каталоги вроде «Рабочий стол», «Документы», «Музыка» и т.д.).
2. Режим «Полная проверка». Сканирование всех файлов, хранящихся на жестких дисках и подключенных к компьютеру съемных накопителей, а также запущенных процессов и имеющих к ним отношение файлов.
3. Режим «Особая проверка». Выборочное сканирование указанных пользователем локальных дисков и/или папок.

Обновление вирусных баз («определений», как они названы в Microsoft) производится обычно в автоматическом режиме, независимо от того, включена ли функция обновления Windows или нет. Но при необходимости эту операцию можно выполнить из вкладки «Обновить» нажатием кнопки «Обновление определений»:

И последняя вкладка — «Журнал». Здесь можно увидеть 3 раздела:

1. «Объекты в карантине». Сюда помещаются вредоносные файлы, которые были изолированы (т.е. обезврежены), но не удалены с компьютера. Если вы считаете, что «Защитник Windows» «несправедливо отнесся» к какой-либо программе, посчитав ее вирусом, ее можно будет восстановить. Если же это в действительности вирус, его рекомендуется просто удалить.

1. «Разрешенные объекты». Список файлов, исключенных пользователем из проверки антивирусом.
2. «Все обнаруженные элементы». Тут и так все понятно.

Настройки и дополнительные функции Защитника Windows

Настройки системного антивируса находятся в разделе «Защитник Windows» «Обновление и безопасность» (там же, откуда запускается пользовательская панель управления). Если кликнуть в окне антивируса кнопку «Параметры», вы сразу попадете в нужный раздел.

Что тут можно настроить:

• Включить/отключить защиту в реальном времени. Если эту функцию деактивировать, антивирус перестанет проверять загружаемые файлы, запускаемые программы и т.д. Иногда это требуется при установке каких-либо специализированных утилит, на которые антивирус «ругается ни за что».

• Включить/отключить облачную защиту и/или автоматическую отправку образцов (вирусов). При включении функции «Облачной защиты» вы разрешите антивирусу отправлять в лабораторию Microsoft обнаруженные вредоносные файлы. Если при этом задействовать функцию «Автоматической отправки», то антивирус будет делать это самостоятельно, т.е. без предварительного получения разрешения пользователя.

• Добавить объект в список исключения из проверки. Если вы никак не можете скачать программу из интернета, т.к. она блокируется антивирусом сразу после загрузки, ее можно добавить в этот список (подробней будет рассмотрено ниже).

• Включить/выключить расширенные уведомления. Если не хотите получать от «Защитника Windows» множество «непонятных» уведомлений, лучше просто отключить эту функцию. На эффективность работы антивируса это никак не повлияет.

• Запустить автономную проверку компьютера на вирусы. Это специальный режим проверки, предполагающий выполнение сканирование на разных этапах завершения работы и загрузки системы. Некоторые вирусы способны загружаться перед загрузкой самого антивируса, что делает их обнаружение практически невыполнимой задачей. При использовании функции «Автономной проверки» шансы обнаружения подобных угроз значительно увеличиваются.

Как добавить программу в список исключения защитника Windows?

Далеко не все программы представляют угрозу компьютеру. Существует масса приложений, которые антивирус может посчитать вирусом и автоматически заблокировать/удалить его. Под подозрение чаще всего подпадают пиратские (взломанные) версии платных программ, а также всевозможные «кряки» (Cracks), предназначенные для взлома игр и других приложений. Есть и вполне себе «безобидные» программы, которые по непонятным причинам блокируются антивирусом.

Если вы точно уверены, что скачанное вами приложение не представляет никакой угрозы, но «Защитник Windows» все равно не позволяет его запустить/установить, просто добавьте его в список исключений:

• Кликните элемент «Добавить исключение» в разделе «Исключения».

• Если в список исключений следует добавить только один конкретный файл, нажмите «Исключить файл».

• В диалоговом окне укажите файл и кликните по кнопке «Исключить этот файл».

• Иногда может потребоваться исключить из проверки целую папку. К примеру, «Защитник Windows» может удалять скачиваемый файл с диска, что не позволит добавить его в список исключений (его ведь больше не существует). Это же относится и к архивам, при распаковке которых антивирус может удалить распакованный файл. В этом случае рекомендуем сначала создать отдельную папку на диске, куда можно будет сохранять файлы и распаковывать архивы без риска их удаления.
• Теперь кликните по кнопке «Исключить папку» и укажите путь к только что созданной папке.

• Теперь все файлы, скачиваемые/копируемые в эту папку, не будут проверяться антивирусом. Но если там и вправду окажется вирус, который попытается «выбраться» наружу, то «Защитник Windows» нейтрализует его.

Что лучше — Защитник Windows»или другой антивирус?

Мы не будем проводить какие-либо сравнения, т.к. за нас это делают специализированные независимые лаборатории. Приведем данные, полученные с их сайтов.

Согласно анализу экспертов из «AV-Test» антивирус «Защитник Windows» (данные за апрель-март 2019 года):

• По уровню обеспечения безопасности сравним с такими системами как Kaspersky, Avira, McAfee, Norton Security (оценка 6 из 6 баллов) и некоторыми другими малоизвестными в нашей стране.
• По эффективности обнаружения угроз сравним с Avira (оценка 5,5 из 6 баллов), но уступает всем перечисленным выше.

Согласно тестированиям, проведенным совместно «Роскачеством» и «ICRT» в июне-июле 2019 года, антивирус «Защитник Windows» удостоился рейтинга в 3,233 балла, что:

• Выше, чем у McAfee (2,996) и Dr. Web (1,958)
• Но ниже, чем у Eset Nod32 (4,061), Avast (3,896), Kaspersky (3,541) и некоторых других.

Судя по результатам тестирования, «Защитник Windows» — вполне достойная похвалы антивирусная программа.

Утилита Windows Defender функционирует самостоятельно и предназначена для защиты компьютера пользователя от вредоносных приложений и троянов. Утилита работает до установки пользователем в ПК стороннего антивирусного программного обеспечения. Но такое благородство от Windows Defender происходит редко и часто владельцу ПК требуется самому отключить его.

Еще бывает, что установленный по умолчанию антивирусник ОС просто не позволяет скачать и сохранить в памяти ПК заведомо безопасный файл. В этой статье приведена подробная инструкция об отключении встроенной утилиты в Виндовс 7, 8/8.1 и 10. Поэтому такое руководство будет полезно людям, у которых возникли проблемы при инсталляции какого-либо приложения из-за запрета этого действия антивирусной программой операционной системы или в других подобных случаях.

Как отключить защитник в Виндовс 7, 8.1 и 10?

При наличии детальной инструкции процедура деактивации Windows Defender ни для кого не составит труда. Просто необходимо внимательно следовать описанным ниже руководствам.

Как деактивировать в Виндовс 7?

Чтобы избавиться от действий назойливой программы в «Семерке» требуется сделать следующие последовательные шаги:

1. Через «Пуск» открыть «Панель управления»;
2. Далее в «Windows Defender»;
3. Затем кликнуть на «Программы»;
4. В отобразившемся окошке нажать на «Параметры»;
5. Убрать отметку с пункта «Автоматически проверять ПК»;
6. Потом щелкнуть на «Сохранить».

После этого надо деактивировать автозагрузку приложения. Для этого выполнить следующий алгоритм действий:

1. В «Пуск» найти «Компьютер» и вызвать на нем контекстное меню;
2. Кликнуть на строчку «Управление»;
3. Перейти в «Службы и приложения» и потом в «Службы»;
4. Вызвать контекстное меню на «Windows Defender» и щелкнуть по строчке «Свойства»;
5. В появившемся окошке в пункте «Тип запуска» установить «Отключить»;
6. Далее в разделе «Состояние» кликнуть на «Остановить»;
7. Щелкнуть на кнопку «Применить;
8. Выйти из меню нажав на «Ok»;
9. Готово! После перезапуска ПК программа будет не активна.

Как отключить в Виндовс 8 и 10?

Сначала необходимо войти в «Панель управления». Для этого следует выполнить следующие действия:

1. Установить курсор вниз дисплея (правый угол) и в отобразившемся меню нажать на «Параметры»;
2. Выбрать «Панель управления»;
3. В появившемся перечне найти «Windows Defender» и войти в него.

В случае когда в появившемся окне отображается надпись о неактивности Защитника, то значит Windows Defender отключать не требуется, т. к. это сделала антивирусная программа либо другой человек, имеющий доступ к ПК.

Иначе необходимо приступить к выполнению пунктов нижеуказанных инструкций.

Отключить защитник в «Восьмерке» значительно проще, чем в новой ОС с индексом 10. Следует сделать следующие шаги:

1. В «Панели управления» щелкнуть на «Windows Defender»;
2. Потом пройти в «Параметры»;
3. Перейти во вкладку «Администратор»;
4. Далее убрать отметку на строке «Включить приложение»;
5. Затем щелкнуть «Сохранить».

Процедура деактивации Windows Defender в «Десятке»

Отключить Защитник в Виндовс 10 значительно труднее, чем во всех более ранних версиях ОС. С этой целью надо выполнить следующие действия:

1. В окне «Параметры» установить ползунок на пункте «Защита в реальном времени» в положение «Отключить»;
2. Готово! Защитник временно деактивирован. Через четверть часа он самостоятельно активируется.

Теперь у пользователя есть 15 минут для установки необходимой ему программы или сохранения в памяти ПК файла из интернета. Но, что делать, если владельцу ПК требуется отключить встроенную защиту навечно? Далее изложена инструкция именно для таких пользователей.

Выключение встроенной защиты в Виндовс 10 навсегда

Для этого требуется выполнить следующий алгоритм действий:

1. Удерживая «Win» нажать на «R»;
2. В отобразившемся окне набрать «gpedit.msc»;
3. Кликнуть на «Ok»;
4. Затем открыть «Конфигурация устройства»;
5. Далее перейти в «Административные шаблоны»;
6. Войти в «Компоненты операционной системы»;
7. Потом открыть «Endpoint Protection»;
8. В появившемся перечне найти «Endpoint Protection» и войдя установить отметку на строчке «Включено»;
9. Кликнуть на «Ok»;
10. Закрыть окно.

Готово! Защитник ОС теперь не функционирует.

В Windows 10 Защитник Microsoft (Microsoft Defender), который ранее назывался «Защитник Windows» (Windows Defender), всегда сканирует файлы перед тем, как открывать их, если только вы не установили сторонний антивирус. Вы также можете выполнить быстрое сканирование любого файла или папки с помощью встроенного антивируса Windows — как это сделать показано далее.

Сначала найдите файл или папку, которую вы хотите отсканировать. Он может быть расположен в проводнике или на рабочем столе. Используя курсор мыши, щёлкните правой кнопкой мыши на элементе.

В появившемся меню выберите «Проверка с использованием Microsoft Defender».

(В версиях Windows 10 до обновления от мая 2020 года этот параметр будет содержать надпись «Проверка с использованием Windows Defender».)

Появится окно безопасности Windows, и результаты сканирования будут отображены в верхней части, чуть ниже заголовка «Параметры сканирования». Если все в порядке, вы увидите «Текущих угроз нет».

С другой стороны, если вредоносное ПО обнаружено, Защитник Microsoft предупредит вас сообщением «Обнаружены угрозы» и перечислит файл или файлы, которые были заражены.

Чтобы удалить угрозы, нажмите кнопку «Запуск действий».

После нажатия «Начать действия» Microsoft Defender автоматически удалит угрозы, и все должно вернуться к нормальной жизни. Если вы хотите получить более подробную информацию о том, какие угрозы были нейтрализованы, нажмите «Журнал защиты» чуть ниже результатов сканирования.

Удачи, и будьте в безопасности!

Операционная система Windows является уязвимым продуктом, так как он популярен среди пользователей по всему миру. Во избежание проблем с заражением системы вирусами в систему был встроен Защитник Windows (Windows Defender) – программа для защиты системы, аналог антивируса. В Виндовс 10 этот продукт имеет намного больше возможностей, а значит сторонний антивирус не понадобится. В более старых ОС, одного Защитника Windows, возможно, будет мало.

Некоторых волнует запуск встроенной антивирусной программы. В Виндовс 8 и 10 после установки все необходимые службы запускаются автоматически. Это же относится и к Защитнику, поэтому вопрос актуален только для Windows 7.

Проверить работу программы в «семерке» можно следующим образом (В Windows 8 и 10 также):

1. Открываем Пуск и в поле поиска вводим одно слово «Защитник».
2. Нажимаем на появившемся результате.
3. Открывается окошко, где зеленой галочкой отмечено «Компьютер работает нормально». Если этого окна не появилось, значит антивирус не включен.

Довольно сложно поначалу понять, включена ли программа, так как в современных ОС на панели уведомления всегда есть значок антивируса и уведомления о том, что он выключен.

Так как Defender – это служба в системе, то пробуем запустить ее:

1. Нажимаем Пуск и вводим в поиске «Службы».
2. Нажимаем на результат и в открывшемся окошке ищем строчку «Защитник Windows».
3. Два раза мышкой по строчке нажимаем и в пункте «Тип запуска» выбираем «Автоматически (отложенный запуск)».
4. При отключенной службе также жмём «Запустить», а потом ОК.

Скачивать защитник нет необходимости, он уже встроен во все последние версии системы. Можно загрузить автономный Виндовс Дефендер, об этом написано далее.

Функции антивируса

Как и в любой антивирусной программе, в Windows Defender есть следующие основные функции:

1. Защита от вирусов и угроз;
2. Защита учетных записей;
3. Брандмауэр и безопасность сети;
4. Безопасность устройства;
5. Производительность и работоспособность устройств;
6. Параметры для семьи.

Это разделы защитника в Виндовс 10. Как видим, программа следит за многим в системе, а значит стороннее ПО не пригодится.

В ранних версиях можно заметить следующие функции:

1. Защита в реальном времени;
2. Облачная защита;
3. Автоматическая отправка образцов;
4. Исключения;
5. Расширенные уведомления;
6. Автономный Защитник.

В основном во всех версиях системы антивирус имеет эти же функции, просто названия и их расположение отличается.

Обзор возможностей

В любой антивирусный продукт включена так называемая «Базовая защита». По сути это комплекс инструментов, который действует как самостоятельно, так и с помощью пользователя. Например, работающий в фоне антивирус будет проверять каждый запущенный и скачанный файл, будет проверен каждый файл в открытом каталоге. Это автоматический процесс.

При желании проверить компьютер на вирусы самостоятельно есть три варианта, помогающие это осуществить: Быстрый, Полный и Особый.

В Windows 8 и 10 на главном окошке защитника во вкладке «Домой» эти пункты находятся справа в блоке «Параметры проверки».

• Быстрая проверка – поиск вирусов осуществляется только в системных файлах и оперативной памяти.
• Полная – проверяет всю систему и весь диск, либо несколько дисков.
• Особая – это проверка позволяет пользователю самому выбрать объект для проверки, будь это папка с файлами или какой-то раздел.

Вкладка «Обновить» содержит сведения об актуальности обновлений программы. Обычно проверка на наличие обновлений происходит каждый день.

Вкладка «Журнал» хранит сведения о вирусных объектах, которые были помещены в карантин. Также там есть разрешённые объекты.

Любой объект, хранящийся в карантине можно удалить или восстановить. Там же можно узнать сведения об уровне опасности и название вируса.

Блокировка вредоносного ПО

В автоматическом режиме Защитник определяет вредоносный код в программе, но очень часто бывают промахи, особенно в старых версиях. К примеру, если зайти в папку с различными установщиками ПО, то Защитник сразу начинает проверять файлы. Можно, конечно, сделать это самостоятельно, нажав правой кнопкой мышки и выбрав пункт «Проверка с использованием Windows Defender».

При обнаружении вирусной программы появиться соответствующее сообщение, а угроза автоматически уйдет в карантин.

Защита от фишинга

Эта защита изначально работала только для Internet Explorer, которым сейчас пользуется минимальный процент пользователей всего мира. Данная защита должна блокировать посещение сайтов, на которых есть вирусный контент. На деле возможность реализована плохо и получила массу отрицательных отзывов.

Для Google Chrome разработчики Microsoft создали расширение Windows Defender Browser Protection, которое работает очень хорошо.

Настройки Антивируса

В настройках Windows Defender очень много полезных пунктов

Параметры в Windows 8

При входе в параметры с левой стороны расположено много полезных опций. Первая опция «Защита в реальном времени». Тут обязательно должна стоять галочка «Включить защиту в реальном времени» и программа начнет работать самостоятельно.

Другие три раздела: «Исключенные файлы», «Исключенные типы файлов» и «Исключенные процессы», помогают настроить параметры на сканирование только определённых мест и файлов. То есть данные в исключениях не сканируются, так как являются доверенными.

Раздел «Подробно» содержит опции, отвечающие за проверку файлов. Обязательно должны стоять галочки «Проверять архивные файлы» (проверят RAR и ZIP архивы), «Проверять съемные носители» (Проверяет различные флешки, внешние жесткие диски и смартфоны). Обязательно должен быть включен пункт «Создать точку восстановления системы», на случай сбоя Виндовс, тогда можно будет все восстановить.

В разделе MAPS есть возможность отключить функцию отправки полученных защитником данных на сервера Microsoft. Для этого надо отметить опцию «Я не хочу присоединяться к службе MAPS».

Раздел «Администратор» содержит только один параметр, который должен быть еще и включен – «Включить приложение».

Параметры в Windows 10

Тут достаточно открыть параметры системы с помощью сочетания клавиш Win+I и перейти в раздел «Обновления и безопасность», а оттуда во вкладку «Защитник Windows».

Все параметры расписаны, имеется чекбокс «Вкл» или «Выкл». По большей части они дублируют вышеописанные настройки. Естественно, лучше включить все параметры, если они выключены.

Сообщения в Виндовс 8 и 10

В восьмерке на панели уведомлений нет значка, отвечающего за работу с антивирусом. Сообщения тоже не появляются. Это значит, что пользователю придется совершать лишние действия по дополнительной проверке подозрительных файлов.

В Windows 10 значок Defender вернулся, а также и появление всевозможных сообщений о нахождении вирусов с их расшифровкой.

• Если значок имеет восклицательный знак, это значит, что функционал защитника отключен.
• При появлении красного кружочка с белым крестиком, возможно, антивирусом обнаружена угроза.
• При наличии зеленого кружка выполняется сканирование системы.

При необходимости просканировать компьютер, а это часто бывает при первом запуске системы, появится уведомление, которое об этом скажет. Достаточно по нему нажать.

Также Win 10 отображает сообщения по поводу обновлений антивирусных баз и, если вы согласны с этим предложением, нажимаем по сообщению.

Также возникают следующие сообщения – «Включение защиты от программ-шпионов», «Включение защит от вирусов» (Если этого не сделать, будет гореть красный кружок с крестиком). Достаточно щелкнуть по сообщению, чтобы все заработало.

Есть вероятность появления такого уведомления – «Невозможно запустить службу Защитника Windows». Просто закрываем ее и пробуем включить данную службу. Все делается по принципу, который описан в начале статьи.

Еще один тип уведомления, который говорит об обнаружении вредоносной программы. Вот, как он выглядит.

Для выполнения каких-то действий потребуется перезагрузка, и Защитник уведомит об этом.

Карантин и журнал

Во всех версиях Windows Defender есть так называемые карантин и журнал. Первым шагом антивируса после обнаружения угрозы – помещение файла в карантин, а уже после этого пользователь сам решит, удалять файл или восстанавливать.

В Виндовс 8 и 8.1 в главном окне программы переходим в раздел «Журнал». Выбрав пункт «Объекты в карантине» ниже жмём кнопку «Просмотреть подробности».

Есть пункт «Все обнаруженные объекты». Там можно посмотреть добавленные в карантин файлы и удалить. Еще там отображаются файлы, которые уже были удалены. Если вы уверены, что файл безобиден, его можно восстановить.

Настройки сканирования и обновление по расписанию

Данная функция делается только с помощью планировщика. Открываем Пуск и прописываем в поиске «Планировщик».

1. Справа находим опцию «Создать простую задачу».
2. Называем ее как хотим и даем описание. Жмём Далее.
3. Выбираем вариант запуска задачи, например, ежедневно или еженедельно.
4. Выбираем день недели, функцию повтора и дату.
5. Отмечаем пункт «Запустить программу».
6. Щелкаем кнопочку «Обзор» и переходим по пути C:Program FilesWindows Defender. Выбираем файл MpCmdRun.exe.
7. В качестве дополнения можно указать аргументы, например, быстрое сканирование — -Scan -ScanType 1 или полное — -Scan -ScanType 2.
8. На завершающем этапе отмечаем опцию «Открыть окно “Свойства” для этой задачи».
9. В появившемся окне нажимаем кнопку «Изменить».
10. Вводим в большом поле «СИСТЕМА» и жмём «Проверить имена».
11. В предыдущем окне свойств отмечаем галочку «Выполнить с наивысшими правами».
12. На вкладке «Параметры» отмечаем «Немедленно запускать задачу, если пропущен плановый запуск».
13. Готово.

Когда задача начнет свою работу, будет запускаться командная строка, поэтому бояться не нужно.

Для обновления Защитника более одного раза в день создаем очередную задачу, где частота обновления будет «Ежедневно», а время укажите 12:00 AM (0:00). На этапе «Действие» указываем тот же файл MpCmdRun.exe, а в качестве аргумента прописываем -SignatureUpdate.

В свойствах задачи на вкладке «Триггеры» выберите созданную задачу и нажмите кнопку «Изменить».

Активируйте параметр «Повторять задачу каждые» и установите желаемый период, например, 3-4 часа.

Автономный защитник Offline

Запуск автономного варианта Windows Defender осуществляется следующим образом:

1. Нажимаем Win+I и попадаем в параметры системы.
2. Жмём раздел «Обновление и безопасность».
3. Выбрав слева подраздел «Защитник Windows», справа выберем «Проверить автономно».

Произойдет перезапуск ПК, и пользователь увидит процесс проверки всей системы на вирусы.

Запись на флешку

Чтобы скачать автономный антивирус от Microsoft и записать его на флешку, загрузим для начала необходимые файлы:

1. http://go.microsoft.com/fwlink/?LinkID=234124 — 64-бит версия
2. http://go.microsoft.com/fwlink/?LinkID=234123 — 32-бит версия

Вставляем флешку, запускаем загруженный файл и выбираем пункт «На USB-устройство флэш-памяти».

Выбираем подключённую флешку и ждём окончания процесса записи.

Вставляем флешку в нужный компьютер и настраиваем BIOS так, чтобы USB носитель был на первом месте по приоритету загрузок. Либо используем Boot Menu и просто выбираем флешку.

Процесс будет автоматическим и не потребует действий со стороны пользователя.

Частые вопросы

Очень часто возникают проблемы с работой защитника, а запуск с помощью служб не выходит, тогда придется использовать редактор реестра.

Невозможно запустить службу защитника

Данная проблема возникает достаточно часто. Значок может быть в области уведомлений, но будет гореть крестик, а программа не откроется. Если вы пробовали метод с запуском службы Defender и ничего не вышло, попробуем использовать реестр.

1. Откройте окошко «Выполнить» с помощью клавиш Win+R и введите regedit.
2. Найдите конечную ветку: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesWinDefend.
3. В правой части окна найдите параметр «Start» и, если стоит значение 4, измените его на 2.
4. В ветке HKEY_LOCAL_MACHINESoftwareMicrosoftWindows Defender не должно быть параметра. Если есть, удалите.

Если нет прав на изменения данной ветки, тогда нажмите по ней правой кнопкой мышки и выберите пункт «Разрешения». Отметьте галочкой «Полный Доступ» для вашей учетной записи.

Обновить защиту от вирусов

Обновление защиты от вирусов поступает из Центра обновлений, а значит, рекомендуется оставить его включенным. Обычно, если вы не хотите устанавливать какие-то обновления, достаточно выбрать желаемые и скачать.

Защитник виндовс не обновляется

При возникновении неполадок с антивирусом или центром обновлений, можно использовать средство устранения неполадок, но лучше использовать восстановление исходных компонентов центра обновлений. Для этого нужно открыть командную строку от имени администратора (в поиске ввести cmd, ПКМ на значке командной строки, запустить от имени Администратор) и прописать следующие команды:

• net stop bits
• net stop wuauserv
• net stop appidsvc
• net stop cryptsvc

Дальше открываем каталог C:WindowsSoftwareDistributionDownload и очищаем его содержимое.

Заново прописываем такие команды:

• net start bits
• net start wuauserv
• net start appidsvc
• net start cryptsvc

На всякий случай перезагрузите ПК.

From Wikipedia, the free encyclopedia

Other names	Windows Defender
Developer(s)	Microsoft
Stable release	4.18.2211.5 / 8 December 2022; 58 days ago[1]
Operating system	Windows 8.1 or later[2] Windows Server 2008 R2 SP1 or later[2]
Predecessor	Microsoft Security Essentials
Type	Antivirus software

Microsoft Defender Antivirus (formerly Windows Defender) is an anti-malware component of Microsoft Windows. It was first released as a downloadable free anti-spyware program for Windows XP and was shipped with Windows Vista and Windows 7. It has evolved into a full antivirus program, replacing Microsoft Security Essentials in Windows 8 or later versions.^[3]

In March 2019, Microsoft announced Microsoft Defender ATP for Mac for business customers to protect their Mac^[4] devices from attacks on a corporate network, and a year later, to expand protection for mobile devices, it announced Microsoft Defender ATP for Android^[5] and iOS^[6] devices, which incorporates Microsoft SmartScreen, a firewall, and malware scanning. The mobile version of Microsoft Defender also includes a feature to block access to corporate data if it detects a malicious app is installed.

Microsoft Defender brand[edit]

As of 2021, Microsoft Defender Antivirus is part of the much larger Microsoft Defender brand, which includes several other software and service offerings, including:

• Microsoft 365 Defender^[7]
• Microsoft Defender for Cloud^[8]
• Microsoft Defender Endpoint^[9]
• Microsoft Defender for Office 365^[10]
• Microsoft Defender for Identity^[11]
• Microsoft Defender for Cloud Apps^[12]
• Microsoft Defender Vulnerability Management^[13]
• Microsoft Defender for Threat Intelligence^[14]

Features[edit]

Before Windows 8, Windows Defender only protected users against spyware.^[15] It includes a number of real-time security agents that monitor several common areas of Windows for changes which might have been caused by spyware. It also has the ability to remove installed ActiveX software.^[16] Windows Defender featured an integrated support for Microsoft SpyNet that allows users to report to Microsoft what they consider to be spyware^{[citation needed]}, and what applications and device drivers they allow to be installed on their systems. Protection against viruses was subsequently added in Windows 8; which resembles Microsoft Security Essentials (MSE). It also uses the same anti-malware engine and virus definitions from MSE.

In Windows 10, Windows Defender settings are controlled in the Windows Defender Security Center. In the Windows 10 Anniversary Update, a new logo is introduced and a pop-up notification will appear to announce the results of a scan, even if no viruses are found.^[17]

Real-time protection[edit]

In the Windows Defender options, the user can configure real-time protection options. Windows 10’s Anniversary Update introduced Limited Periodic Scanning, which optionally allows Windows Defender to scan a system periodically if another antivirus app is installed.^[17] It also introduced Block at First Sight, which uses machine learning to predict whether a file is malicious.^[18]

Browser integration[edit]

Integration with Internet Explorer and Microsoft Edge enables files to be scanned as they are downloaded to detect malicious software inadvertently downloaded. As of April 2018, Microsoft Defender is also available for Google Chrome via an extension and works in conjunction with Google Safe Browsing, but as of late 2022, this extension is now deprecated.^[19]

Application Guard[edit]

A feature released in early 2018, Windows Defender Application Guard is a feature exclusive to Microsoft Edge that allows users to sandbox their current browsing session from the system. This prevents a malicious website or malware from affecting the system and the browser. Application Guard is a feature only available on Windows 10 Pro and Enterprise. In May 2019, Microsoft announced Application Guard for Google Chrome and Firefox. The extension, once installed, will open the current tabs web page in Microsoft Edge with Application Guard enabled.

Controlled Folder Access[edit]

Controlled Folder Access is a feature introduced with Windows 10 Fall Creators Update to protect a user’s important files from the growing threat of ransomware. This feature was released about a year later after the Petya family of ransomware first appeared. The feature will notify the user every time a program tries to access these folders and will be blocked unless given access via the user. Windows will warn the user with a User Account Control popup as a final warning if they opt to «Allow» a program to read Controlled Folders.

History[edit]

Microsoft AntiSpyware (Beta 1)[edit]

Windows Defender was initially based on GIANT AntiSpyware, formerly developed by GIANT Company Software, Inc.^[20] The company’s acquisition was announced by Microsoft on December 16, 2004.^[21][22] While the original GIANT AntiSpyware officially supported older Windows versions, support for the Windows 9x line of operating systems was later dropped by Microsoft.

The first beta release of Microsoft AntiSpyware from January 6, 2005, was a repackaged version of GIANT AntiSpyware.^[21] There were more builds released in 2005, with the last Beta 1 refresh released on November 21, 2005.

At the 2005 RSA Security conference, Bill Gates, the Chief Software Architect and co-founder of Microsoft, announced that Microsoft AntiSpyware would be made available free-of-charge to users with validly licensed Windows 2000, Windows XP, and Windows Server 2003 operating systems to secure their systems against the increasing malware threat.^[23]

Windows Defender (Beta 2)[edit]

On November 4, 2005, it was announced that Microsoft AntiSpyware was renamed to Windows Defender.^[24][25] Windows Defender (Beta 2) was released on February 13, 2006. It featured the program’s new name and a redesigned user interface. The core engine was rewritten in C++, unlike the original GIANT-developed AntiSpyware, which was written in Visual Basic.^[26] This improved the application’s performance. Also, since Beta 2, the program works as a Windows service, unlike earlier releases, which enables the application to protect the system even when a user is not logged on. Beta 2 also requires Windows Genuine Advantage (WGA) validation. However, Windows Defender (Beta 2) did not contain some of the tools found in Microsoft AntiSpyware (Beta 1). Microsoft removed the System Inoculation, Secure Shredder and System Explorer tools found in MSAS (Beta 1) as well as the Tracks Eraser tool, which allowed users to easily delete many different types of temporary files related to Internet Explorer 6, including HTTP cookies, web cache, and Windows Media Player playback history.^[21] German and Japanese versions of Windows Defender (Beta 2) were later released by Microsoft.^[27][28]

First release[edit]

On October 23, 2006, Microsoft released the final version of Windows Defender.^[29] It supports Windows XP and Windows Server 2003; however, unlike the betas, it doesn’t run on Windows 2000.^[30] Some of the key differences from the beta version are improved detection, redesigned user interface and delivery of definition updates via Automatic Updates.^[31]

Windows Defender had additional functionality in Windows Vista which was removed in subsequent versions of Windows:^[32]

Security agents[edit]

Security agents which monitor the computer for malicious activities:

• Auto Start – Monitors lists of programs that are allowed to automatically run when the user starts the computer
• System Configuration (settings) – Monitors security-related settings in Windows
• Internet Explorer Add-ons – Monitors programs that automatically run when the user starts Internet Explorer
• Internet Explorer Configurations (settings) – Monitors browser security settings
• Internet Explorer Downloads – Monitors files and programs that are designed to work with Internet Explorer
• Services and Drivers – Monitors services and drivers as they interact with Windows and programs
• Application Execution – Monitors when programs start and any operations they perform while running
• Application Registration – Monitors tools and files in the operating system where programs can register to run at any time
• Windows Add-ons – Monitors add-on programs for Windows

Software Explorer[edit]

The Advanced Tools section allows users to discover potential vulnerabilities with a series of Software Explorers. They provide views of startup programs, currently running software, network connected applications, and Winsock providers (Winsock LSPs). In each Explorer, every element is rated as either «Known», «Unknown» or «Potentially Unwanted». The first and last categories carry a link to learn more about the particular item, and the second category invites users to submit the program to Microsoft SpyNet for analysis by community members.^[33][34] The Software Explorer feature has been removed from Windows Defender in Windows 7.^[35]

Notification of startup programs that run as an administrator[edit]

Windows Defender in Windows Vista automatically blocks all startup items that require administrator privileges to run (this is considered suspicious behavior for a startup item). This automatic blocking is related to the User Account Control functionality in Windows Vista, and requires users to manually run each of these startup items each time they log in if they desire the item to run at startup.^[36]

Conversion to antivirus[edit]

Windows Defender was released with Windows Vista and Windows 7, serving as their built-in anti-spyware component. In Windows Vista and Windows 7, Windows Defender was superseded by Microsoft Security Essentials, an antivirus product from Microsoft which provided protection against a wider range of malware. Upon installation, Microsoft Security Essentials disabled and replaced Windows Defender.^[37][38]

In Windows 8, Microsoft upgraded Windows Defender into an antivirus program very similar to Microsoft Security Essentials for Windows 7^[3] and using the same virus definition updates. Microsoft Security Essentials itself does not run on Windows versions beyond 7.^[37] In Windows 8 and Windows 10, Windows Defender is on by default. It switches itself off upon installation of a third-party anti-virus package.^[39][40]

Windows Server 2016 was the first version of Windows Server to include Windows Defender.^[41]

UI changes[edit]

Until Windows 10 version 1703, Windows Defender had a dedicated GUI similar to Microsoft Security Essentials.^[3] Additionally, Windows Security and Maintenance tracked the status of Windows Defender. With the first release of Windows 10, Microsoft removed the «Settings» dialog box from Windows Defender’s GUI in favor of a dedicated page in the Settings app. Then, in the 1703 update, Microsoft tried to merge both Windows Defender’s GUI and Windows Security and Maintenance into a unified UWP app called Windows Defender Security Center (WDSC).^[42] Users could still access original GUI by alternative methods,^[43][44] until the 1803 update, which saw the UI removed altogether.^[a] The Security and Maintenance app, however, was never removed.

With the release of Windows Server 2016, Microsoft introduced a Defender module for PowerShell, which allows interacting with Windows Defender via a command-line interface (CLI).^[50]

Microsoft continued to decouple the management front-end from the core antivirus. In addition, to WDSC and PowerShell, it is possible to manage the antivirus via Windows Admin Center, Group Policy, WMI, Microsoft Endpoint Manager. and Microsoft Intune’s «tenant attach» feature.^[51]

Changes in branding and business focus[edit]

In Windows 10 version 1707, Microsoft renamed Windows Defender, calling it Windows Defender Antivirus.^[52] Windows Firewall and Microsoft SmartScreen also saw their names changed to Windows Defender Firewall and Windows Defender SmartScreen.^[53] Microsoft added other components under the «Windows Defender» brand name, including Windows Defender Application Guard (WDAG),^[53] Window Defender Exploit Guard (WDEG),^[53] Windows Defender Application Control,^[54] and Windows Defender Advanced Threat Protection (Defender ATP).^[54]

A year later, Microsoft began dissolving the Windows Defender brand in favor a of the cloud-oriented «Microsoft Defender» brand. The company removed WDSC from the brand in the 1809 update, renaming it Windows Security Center (WSC).^[55] The 2004 update renamed Windows Defender Antivirus, calling it Microsoft Defender Antivirus, as Microsoft extended Defender ATP’s capabilities beyond the Windows OS.^[56][57]

Windows Defender Offline[edit]

Windows Defender Offline (formerly known as Standalone System Sweeper)^[58] is a stand-alone anti-malware program that runs from bootable removable media (e.g. CD or USB flash drive) designed to scan infected systems while the Windows operating system is offline.^[59] Since Windows 10 Anniversary Update in 2016, the option to boot into Windows Defender Offline can be initiated from within Windows itself, negating the need for the separate boot disk.

Mitigated security vulnerability[edit]

On May 5, 2017, Tavis Ormandy, a vulnerability researcher from Google, discovered a security vulnerability in the JavaScript analysis module (NScript) of Microsoft Antimalware Engine (MsMpEngine) that impacted Windows Defender, Microsoft Security Essentials and System Center Endpoint Protection. By May 8, 2017, Microsoft had released a patch to all affected systems. Ars Technica commended Microsoft for its unprecedented patching speed and said that the disaster had been averted.^[60][61]

Reviews[edit]

During a December 2017 test of various anti-malware software carried out by AV-TEST on Windows 10, Windows Defender earned 6 out of 6 points in detection rate of various malware samples, earning its «AV-TEST Certified» seal.^[62]

During a February 2018 «Real-World Protection Test» performed by AV-Comparatives, Windows Defender achieved a 100% detection rate of malicious URL samples, along with 3 false positive results.^[63]

An AV-TEST test of Windows Defender in October 2019 demonstrated it provides excellent protection both against viruses and 0-day / malware attacks.^[64]

On December 1, 2021, AV-TEST gave Defender a maximum protection score of 34 points after successfully managing to detect ten out of ten ransomware samples in a lab test.^[65]

See also[edit]

• Security and safety features new to Windows Vista
• Windows Security Center

Notes[edit]

References[edit]

External links[edit]

• Official website

From Wikipedia, the free encyclopedia

Other names	Windows Defender
Developer(s)	Microsoft
Stable release	4.18.2211.5 / 8 December 2022; 58 days ago[1]
Operating system	Windows 8.1 or later[2] Windows Server 2008 R2 SP1 or later[2]
Predecessor	Microsoft Security Essentials
Type	Antivirus software

Microsoft Defender Antivirus (formerly Windows Defender) is an anti-malware component of Microsoft Windows. It was first released as a downloadable free anti-spyware program for Windows XP and was shipped with Windows Vista and Windows 7. It has evolved into a full antivirus program, replacing Microsoft Security Essentials in Windows 8 or later versions.^[3]

In March 2019, Microsoft announced Microsoft Defender ATP for Mac for business customers to protect their Mac^[4] devices from attacks on a corporate network, and a year later, to expand protection for mobile devices, it announced Microsoft Defender ATP for Android^[5] and iOS^[6] devices, which incorporates Microsoft SmartScreen, a firewall, and malware scanning. The mobile version of Microsoft Defender also includes a feature to block access to corporate data if it detects a malicious app is installed.

Microsoft Defender brand[edit]

As of 2021, Microsoft Defender Antivirus is part of the much larger Microsoft Defender brand, which includes several other software and service offerings, including:

• Microsoft 365 Defender^[7]
• Microsoft Defender for Cloud^[8]
• Microsoft Defender Endpoint^[9]
• Microsoft Defender for Office 365^[10]
• Microsoft Defender for Identity^[11]
• Microsoft Defender for Cloud Apps^[12]
• Microsoft Defender Vulnerability Management^[13]
• Microsoft Defender for Threat Intelligence^[14]

Features[edit]

Before Windows 8, Windows Defender only protected users against spyware.^[15] It includes a number of real-time security agents that monitor several common areas of Windows for changes which might have been caused by spyware. It also has the ability to remove installed ActiveX software.^[16] Windows Defender featured an integrated support for Microsoft SpyNet that allows users to report to Microsoft what they consider to be spyware^{[citation needed]}, and what applications and device drivers they allow to be installed on their systems. Protection against viruses was subsequently added in Windows 8; which resembles Microsoft Security Essentials (MSE). It also uses the same anti-malware engine and virus definitions from MSE.

In Windows 10, Windows Defender settings are controlled in the Windows Defender Security Center. In the Windows 10 Anniversary Update, a new logo is introduced and a pop-up notification will appear to announce the results of a scan, even if no viruses are found.^[17]

Real-time protection[edit]

In the Windows Defender options, the user can configure real-time protection options. Windows 10’s Anniversary Update introduced Limited Periodic Scanning, which optionally allows Windows Defender to scan a system periodically if another antivirus app is installed.^[17] It also introduced Block at First Sight, which uses machine learning to predict whether a file is malicious.^[18]

Browser integration[edit]

Integration with Internet Explorer and Microsoft Edge enables files to be scanned as they are downloaded to detect malicious software inadvertently downloaded. As of April 2018, Microsoft Defender is also available for Google Chrome via an extension and works in conjunction with Google Safe Browsing, but as of late 2022, this extension is now deprecated.^[19]

Application Guard[edit]

A feature released in early 2018, Windows Defender Application Guard is a feature exclusive to Microsoft Edge that allows users to sandbox their current browsing session from the system. This prevents a malicious website or malware from affecting the system and the browser. Application Guard is a feature only available on Windows 10 Pro and Enterprise. In May 2019, Microsoft announced Application Guard for Google Chrome and Firefox. The extension, once installed, will open the current tabs web page in Microsoft Edge with Application Guard enabled.

Controlled Folder Access[edit]

Controlled Folder Access is a feature introduced with Windows 10 Fall Creators Update to protect a user’s important files from the growing threat of ransomware. This feature was released about a year later after the Petya family of ransomware first appeared. The feature will notify the user every time a program tries to access these folders and will be blocked unless given access via the user. Windows will warn the user with a User Account Control popup as a final warning if they opt to «Allow» a program to read Controlled Folders.

History[edit]

Microsoft AntiSpyware (Beta 1)[edit]

Windows Defender was initially based on GIANT AntiSpyware, formerly developed by GIANT Company Software, Inc.^[20] The company’s acquisition was announced by Microsoft on December 16, 2004.^[21][22] While the original GIANT AntiSpyware officially supported older Windows versions, support for the Windows 9x line of operating systems was later dropped by Microsoft.

The first beta release of Microsoft AntiSpyware from January 6, 2005, was a repackaged version of GIANT AntiSpyware.^[21] There were more builds released in 2005, with the last Beta 1 refresh released on November 21, 2005.

At the 2005 RSA Security conference, Bill Gates, the Chief Software Architect and co-founder of Microsoft, announced that Microsoft AntiSpyware would be made available free-of-charge to users with validly licensed Windows 2000, Windows XP, and Windows Server 2003 operating systems to secure their systems against the increasing malware threat.^[23]

Windows Defender (Beta 2)[edit]

On November 4, 2005, it was announced that Microsoft AntiSpyware was renamed to Windows Defender.^[24][25] Windows Defender (Beta 2) was released on February 13, 2006. It featured the program’s new name and a redesigned user interface. The core engine was rewritten in C++, unlike the original GIANT-developed AntiSpyware, which was written in Visual Basic.^[26] This improved the application’s performance. Also, since Beta 2, the program works as a Windows service, unlike earlier releases, which enables the application to protect the system even when a user is not logged on. Beta 2 also requires Windows Genuine Advantage (WGA) validation. However, Windows Defender (Beta 2) did not contain some of the tools found in Microsoft AntiSpyware (Beta 1). Microsoft removed the System Inoculation, Secure Shredder and System Explorer tools found in MSAS (Beta 1) as well as the Tracks Eraser tool, which allowed users to easily delete many different types of temporary files related to Internet Explorer 6, including HTTP cookies, web cache, and Windows Media Player playback history.^[21] German and Japanese versions of Windows Defender (Beta 2) were later released by Microsoft.^[27][28]

First release[edit]

On October 23, 2006, Microsoft released the final version of Windows Defender.^[29] It supports Windows XP and Windows Server 2003; however, unlike the betas, it doesn’t run on Windows 2000.^[30] Some of the key differences from the beta version are improved detection, redesigned user interface and delivery of definition updates via Automatic Updates.^[31]

Windows Defender had additional functionality in Windows Vista which was removed in subsequent versions of Windows:^[32]

Security agents[edit]

Security agents which monitor the computer for malicious activities:

• Auto Start – Monitors lists of programs that are allowed to automatically run when the user starts the computer
• System Configuration (settings) – Monitors security-related settings in Windows
• Internet Explorer Add-ons – Monitors programs that automatically run when the user starts Internet Explorer
• Internet Explorer Configurations (settings) – Monitors browser security settings
• Internet Explorer Downloads – Monitors files and programs that are designed to work with Internet Explorer
• Services and Drivers – Monitors services and drivers as they interact with Windows and programs
• Application Execution – Monitors when programs start and any operations they perform while running
• Application Registration – Monitors tools and files in the operating system where programs can register to run at any time
• Windows Add-ons – Monitors add-on programs for Windows

Software Explorer[edit]

The Advanced Tools section allows users to discover potential vulnerabilities with a series of Software Explorers. They provide views of startup programs, currently running software, network connected applications, and Winsock providers (Winsock LSPs). In each Explorer, every element is rated as either «Known», «Unknown» or «Potentially Unwanted». The first and last categories carry a link to learn more about the particular item, and the second category invites users to submit the program to Microsoft SpyNet for analysis by community members.^[33][34] The Software Explorer feature has been removed from Windows Defender in Windows 7.^[35]

Notification of startup programs that run as an administrator[edit]

Windows Defender in Windows Vista automatically blocks all startup items that require administrator privileges to run (this is considered suspicious behavior for a startup item). This automatic blocking is related to the User Account Control functionality in Windows Vista, and requires users to manually run each of these startup items each time they log in if they desire the item to run at startup.^[36]

Conversion to antivirus[edit]

Windows Defender was released with Windows Vista and Windows 7, serving as their built-in anti-spyware component. In Windows Vista and Windows 7, Windows Defender was superseded by Microsoft Security Essentials, an antivirus product from Microsoft which provided protection against a wider range of malware. Upon installation, Microsoft Security Essentials disabled and replaced Windows Defender.^[37][38]

In Windows 8, Microsoft upgraded Windows Defender into an antivirus program very similar to Microsoft Security Essentials for Windows 7^[3] and using the same virus definition updates. Microsoft Security Essentials itself does not run on Windows versions beyond 7.^[37] In Windows 8 and Windows 10, Windows Defender is on by default. It switches itself off upon installation of a third-party anti-virus package.^[39][40]

Windows Server 2016 was the first version of Windows Server to include Windows Defender.^[41]

UI changes[edit]

Until Windows 10 version 1703, Windows Defender had a dedicated GUI similar to Microsoft Security Essentials.^[3] Additionally, Windows Security and Maintenance tracked the status of Windows Defender. With the first release of Windows 10, Microsoft removed the «Settings» dialog box from Windows Defender’s GUI in favor of a dedicated page in the Settings app. Then, in the 1703 update, Microsoft tried to merge both Windows Defender’s GUI and Windows Security and Maintenance into a unified UWP app called Windows Defender Security Center (WDSC).^[42] Users could still access original GUI by alternative methods,^[43][44] until the 1803 update, which saw the UI removed altogether.^[a] The Security and Maintenance app, however, was never removed.

With the release of Windows Server 2016, Microsoft introduced a Defender module for PowerShell, which allows interacting with Windows Defender via a command-line interface (CLI).^[50]

Microsoft continued to decouple the management front-end from the core antivirus. In addition, to WDSC and PowerShell, it is possible to manage the antivirus via Windows Admin Center, Group Policy, WMI, Microsoft Endpoint Manager. and Microsoft Intune’s «tenant attach» feature.^[51]

Changes in branding and business focus[edit]

In Windows 10 version 1707, Microsoft renamed Windows Defender, calling it Windows Defender Antivirus.^[52] Windows Firewall and Microsoft SmartScreen also saw their names changed to Windows Defender Firewall and Windows Defender SmartScreen.^[53] Microsoft added other components under the «Windows Defender» brand name, including Windows Defender Application Guard (WDAG),^[53] Window Defender Exploit Guard (WDEG),^[53] Windows Defender Application Control,^[54] and Windows Defender Advanced Threat Protection (Defender ATP).^[54]

A year later, Microsoft began dissolving the Windows Defender brand in favor a of the cloud-oriented «Microsoft Defender» brand. The company removed WDSC from the brand in the 1809 update, renaming it Windows Security Center (WSC).^[55] The 2004 update renamed Windows Defender Antivirus, calling it Microsoft Defender Antivirus, as Microsoft extended Defender ATP’s capabilities beyond the Windows OS.^[56][57]

Windows Defender Offline[edit]

Windows Defender Offline (formerly known as Standalone System Sweeper)^[58] is a stand-alone anti-malware program that runs from bootable removable media (e.g. CD or USB flash drive) designed to scan infected systems while the Windows operating system is offline.^[59] Since Windows 10 Anniversary Update in 2016, the option to boot into Windows Defender Offline can be initiated from within Windows itself, negating the need for the separate boot disk.

Mitigated security vulnerability[edit]

On May 5, 2017, Tavis Ormandy, a vulnerability researcher from Google, discovered a security vulnerability in the JavaScript analysis module (NScript) of Microsoft Antimalware Engine (MsMpEngine) that impacted Windows Defender, Microsoft Security Essentials and System Center Endpoint Protection. By May 8, 2017, Microsoft had released a patch to all affected systems. Ars Technica commended Microsoft for its unprecedented patching speed and said that the disaster had been averted.^[60][61]

Reviews[edit]

During a December 2017 test of various anti-malware software carried out by AV-TEST on Windows 10, Windows Defender earned 6 out of 6 points in detection rate of various malware samples, earning its «AV-TEST Certified» seal.^[62]

During a February 2018 «Real-World Protection Test» performed by AV-Comparatives, Windows Defender achieved a 100% detection rate of malicious URL samples, along with 3 false positive results.^[63]

An AV-TEST test of Windows Defender in October 2019 demonstrated it provides excellent protection both against viruses and 0-day / malware attacks.^[64]

On December 1, 2021, AV-TEST gave Defender a maximum protection score of 34 points after successfully managing to detect ten out of ten ransomware samples in a lab test.^[65]

See also[edit]

• Security and safety features new to Windows Vista
• Windows Security Center

Notes[edit]

References[edit]

External links[edit]

• Official website