Что за программа защитник windows

From Wikipedia, the free encyclopedia

Microsoft Defender Antivirus

Other names Windows Defender
Original author(s) Microsoft
Developer(s) Microsoft
Stable release

4.18.2302.7
/ 27 March 2023; 6 months ago[1]
Operating system
  • Windows 8.1 or later[2]
  • Windows Server 2008 R2 SP1 or later[2]
Platform Windows
Predecessor Microsoft Security Essentials
Type Antivirus software, personal firewall, parental control, intrusion prevention, email filtering and anti-phishing
License Proprietary

Microsoft Defender Antivirus (formerly Windows Defender) is an antivirus software component of Microsoft Windows. It was first released as a downloadable free anti-spyware program for Windows XP and was shipped with Windows Vista and Windows 7. It has evolved into a full antivirus program, replacing Microsoft Security Essentials in Windows 8 or later versions.[3]

In March 2019, Microsoft announced Microsoft Defender ATP for Mac for business customers to protect their Mac[4] devices from attacks on a corporate network, and a year later, to expand protection for mobile devices, it announced Microsoft Defender ATP for Android[5] and iOS[6] devices, which incorporates Microsoft SmartScreen, a firewall, and malware scanning. The mobile version of Microsoft Defender also includes a feature to block access to corporate data if it detects a malicious app is installed.

Microsoft Defender brand[edit]

As of 2021, Microsoft Defender Antivirus is part of the much larger Microsoft Defender brand, which includes several other software and service offerings, including:

  • Microsoft 365 Defender[7]
  • Microsoft Defender for Cloud[8]
  • Microsoft Defender Endpoint[9]
  • Microsoft Defender for Office 365[10]
  • Microsoft Defender for Identity[11]
  • Microsoft Defender for Cloud Apps[12]
  • Microsoft Defender Vulnerability Management[13]
  • Microsoft Defender for Threat Intelligence[14]
  • Microsoft Defender for Individuals[15]

Features[edit]

Before Windows 8, Windows Defender only protected users against spyware.[16] It includes a number of real-time security agents that monitor several common areas of Windows for changes which might have been caused by spyware. It also has the ability to remove installed ActiveX software.[17] Windows Defender featured an integrated support for Microsoft SpyNet that allows users to report to Microsoft what they consider to be spyware,[citation needed] and what applications and device drivers they allow to be installed on their systems. Protection against viruses was subsequently added in Windows 8; which resembles Microsoft Security Essentials (MSE). It also uses the same anti-malware engine and virus definitions from MSE.

In Windows 10, Windows Defender settings are controlled in the Windows Defender Security Center. In the Windows 10 Anniversary Update, a new logo is introduced and a pop-up notification will appear to announce the results of a scan, even if no viruses are found.[18]

Real-time protection[edit]

Screenshot of Windows Defender notification toast in Windows 8, reporting taking action to clean detected malware.

Windows Defender real-time notification

In the Windows Defender options, the user can configure real-time protection options. Windows 10’s Anniversary Update introduced Limited Periodic Scanning, which optionally allows Windows Defender to scan a system periodically if another antivirus app is installed.[18] It also introduced Block at First Sight, which uses machine learning to predict whether a file is malicious.[19]

Browser integration[edit]

Screenshot of a warning from Microsoft Defender running on Chrome notifying the user that a website has been reported as unsafe.

Demonstration of Microsoft Defender Browser Protection on Chrome. Pictured here is the warning that the website in question «has been reported as unsafe».

Integration with Internet Explorer and Microsoft Edge enables files to be scanned as they are downloaded to detect malicious software inadvertently downloaded. As of April 2018, Microsoft Defender is also available for Google Chrome via an extension and works in conjunction with Google Safe Browsing, but as of late 2022, this extension is now deprecated.[20]

Application Guard[edit]

A feature released in early 2018, Windows Defender Application Guard is a feature exclusive to Microsoft Edge that allows users to sandbox their current browsing session from the system. This prevents a malicious website or malware from affecting the system and the browser. Application Guard is a feature only available on Windows 10 Pro and Enterprise. In May 2019, Microsoft announced Application Guard for Google Chrome and Firefox. The extension, once installed, will open the current tabs web page in Microsoft Edge with Application Guard enabled.

Controlled Folder Access[edit]

A Screenshot of a Notification showing Microsoft Defender has blocked access to a protected folder.

A notification showing Microsoft Defender has blocked access to a protected folder.

Controlled Folder Access is a feature introduced with Windows 10 Fall Creators Update to protect a user’s important files from the growing threat of ransomware. This feature was released about a year later after the Petya family of ransomware first appeared. The feature will notify the user every time a program tries to access these folders and will be blocked unless given access via the user. Windows will warn the user with a User Account Control popup as a final warning if they opt to «Allow» a program to read Controlled Folders.

History[edit]

Microsoft AntiSpyware (Beta 1)[edit]

Microsoft AntiSpyware Beta 1 (Version 1.0.701) running on Windows XP

Windows Defender was initially based on GIANT AntiSpyware, formerly developed by GIANT Company Software, Inc.[21] The company’s acquisition was announced by Microsoft on December 16, 2004.[22][23] While the original GIANT AntiSpyware officially supported older Windows versions, support for the Windows 9x line of operating systems was later dropped by Microsoft.

The first beta release of Microsoft AntiSpyware from January 6, 2005, was a repackaged version of GIANT AntiSpyware.[22] There were more builds released in 2005, with the last Beta 1 refresh released on November 21, 2005.

At the 2005 RSA Security conference, Bill Gates, the Chief Software Architect and co-founder of Microsoft, announced that Microsoft AntiSpyware would be made available free-of-charge to users with validly licensed Windows 2000, Windows XP, and Windows Server 2003 operating systems to secure their systems against the increasing malware threat.[24]

Windows Defender (Beta 2)[edit]

On November 4, 2005, it was announced that Microsoft AntiSpyware was renamed to Windows Defender.[25][26] Windows Defender (Beta 2) was released on February 13, 2006. It featured the program’s new name and a redesigned user interface. The core engine was rewritten in C++, unlike the original GIANT-developed AntiSpyware, which was written in Visual Basic.[27] This improved the application’s performance. Also, since Beta 2, the program works as a Windows service, unlike earlier releases, which enables the application to protect the system even when a user is not logged on. Beta 2 also requires Windows Genuine Advantage (WGA) validation. However, Windows Defender (Beta 2) did not contain some of the tools found in Microsoft AntiSpyware (Beta 1). Microsoft removed the System Inoculation, Secure Shredder and System Explorer tools found in MSAS (Beta 1) as well as the Tracks Eraser tool, which allowed users to easily delete many different types of temporary files related to Internet Explorer 6, including HTTP cookies, web cache, and Windows Media Player playback history.[22] German and Japanese versions of Windows Defender (Beta 2) were later released by Microsoft.[28][29]

First release[edit]

On October 23, 2006, Microsoft released the final version of Windows Defender.[30] It supports Windows XP and Windows Server 2003; however, unlike the betas, it doesn’t run on Windows 2000.[31] Some of the key differences from the beta version are improved detection, redesigned user interface and delivery of definition updates via Automatic Updates.[32]

Windows Defender had additional functionality in Windows Vista which was removed in subsequent versions of Windows:[33]

Security agents[edit]

Security agents which monitor the computer for malicious activities:

  • Auto Start – Monitors lists of programs that are allowed to automatically run when the user starts the computer
  • System Configuration (settings) – Monitors security-related settings in Windows
  • Internet Explorer Add-ons – Monitors programs that automatically run when the user starts Internet Explorer
  • Internet Explorer Configurations (settings) – Monitors browser security settings
  • Internet Explorer Downloads – Monitors files and programs that are designed to work with Internet Explorer
  • Services and Drivers – Monitors services and drivers as they interact with Windows and programs
  • Application Execution – Monitors when programs start and any operations they perform while running
  • Application Registration – Monitors tools and files in the operating system where programs can register to run at any time
  • Windows Add-ons – Monitors add-on programs for Windows

Software Explorer[edit]

The Advanced Tools section allows users to discover potential vulnerabilities with a series of Software Explorers. They provide views of startup programs, currently running software, network connected applications, and Winsock providers (Winsock LSPs). In each Explorer, every element is rated as either «Known», «Unknown» or «Potentially Unwanted». The first and last categories carry a link to learn more about the particular item, and the second category invites users to submit the program to Microsoft SpyNet for analysis by community members.[34][35] The Software Explorer feature has been removed from Windows Defender in Windows 7.[36]

Notification of startup programs that run as an administrator[edit]

Windows Defender in Windows Vista automatically blocks all startup items that require administrator privileges to run (this is considered suspicious behavior for a startup item). This automatic blocking is related to the User Account Control functionality in Windows Vista, and requires users to manually run each of these startup items each time they log in if they desire the item to run at startup.[37]

Conversion to antivirus[edit]

Windows Defender was released with Windows Vista and Windows 7, serving as their built-in anti-spyware component. In Windows Vista and Windows 7, Windows Defender was superseded by Microsoft Security Essentials, an antivirus product from Microsoft which provided protection against a wider range of malware. Upon installation, Microsoft Security Essentials disabled and replaced Windows Defender.[38][39]

In Windows 8, Microsoft upgraded Windows Defender into an antivirus program very similar to Microsoft Security Essentials for Windows 7[3] and using the same virus definition updates. Microsoft Security Essentials itself does not run on Windows versions beyond 7.[38] In Windows 8 and Windows 10, Windows Defender is on by default. It switches itself off upon installation of a third-party anti-virus package.[40][41]

Windows Server 2016 was the first version of Windows Server to include Windows Defender.[42]

UI changes[edit]

Until Windows 10 version 1703, Windows Defender had a dedicated GUI similar to Microsoft Security Essentials.[3] Additionally, Windows Security and Maintenance tracked the status of Windows Defender. With the first release of Windows 10, Microsoft removed the «Settings» dialog box from Windows Defender’s GUI in favor of a dedicated page in the Settings app. Then, in the 1703 update, Microsoft tried to merge both Windows Defender’s GUI and Windows Security and Maintenance into a unified UWP app called Windows Defender Security Center (WDSC).[43] Users could still access original GUI by alternative methods,[44][45] until the 1803 update, which saw the UI removed altogether.[a] The Security and Maintenance app, however, was never removed.

With the release of Windows Server 2016, Microsoft introduced a Defender module for PowerShell, which allows interacting with Windows Defender via a command-line interface (CLI).[51]

Microsoft continued to decouple the management front-end from the core antivirus. In addition, to WDSC and PowerShell, it is possible to manage the antivirus via Windows Admin Center, Group Policy, WMI, Microsoft Endpoint Manager. and Microsoft Intune’s «tenant attach» feature.[52]

Changes in branding and business focus[edit]

In Windows 10 version 1707, Microsoft renamed Windows Defender, calling it Windows Defender Antivirus.[53] Windows Firewall and Microsoft SmartScreen also saw their names changed to Windows Defender Firewall and Windows Defender SmartScreen.[54] Microsoft added other components under the «Windows Defender» brand name, including Windows Defender Application Guard (WDAG),[54] Window Defender Exploit Guard (WDEG),[54] Windows Defender Application Control,[55] and Windows Defender Advanced Threat Protection (Defender ATP).[55]

A year later, Microsoft began dissolving the Windows Defender brand in favor a of the cloud-oriented «Microsoft Defender» brand. The company removed WDSC from the brand in the 1809 update, renaming it Windows Security Center (WSC).[56] The 2004 update renamed Windows Defender Antivirus, calling it Microsoft Defender Antivirus, as Microsoft extended Defender ATP’s capabilities beyond the Windows OS.[57][58]

Windows Defender Offline[edit]

Windows Defender Offline (formerly known as Standalone System Sweeper)[59] is a stand-alone anti-malware program that runs from bootable removable media (e.g. CD or USB flash drive) designed to scan infected systems while the Windows operating system is offline.[60] Since Windows 10 Anniversary Update in 2016, the option to boot into Windows Defender Offline can be initiated from within Windows itself, negating the need for the separate boot disk.

Microsoft Defender for Individuals[edit]

Microsoft Defender for Individuals was released to the general public on June 2022 for Windows 10, Windows 11, macOS, Android, and iOS devices.[61][62] On Windows it works alongside Microsoft’s first and third-party antivirus solutions, such as Microsoft Defender Antivirus.

Microsoft Defender for Individuals requires a Microsoft 365 personal or family license.[63]

Microsoft Defender for Individuals is a stand-alone app that adds central management with visibility of family devices, as well as Identity Theft Monitoring (in supported regions[64]) to existing anti-malware features on Windows devices. On macOS and Android, the app includes its own anti-malware protection and on Android and iOS it also includes web protection (malicious link detection).[65]

All supported platforms share a common user interface, which is also accessible from a web browser through Microsoft’s My Defender portal.

Mitigated security vulnerability[edit]

On May 5, 2017, Tavis Ormandy, a vulnerability researcher from Google, discovered a security vulnerability in the JavaScript analysis module (NScript) of Microsoft Antimalware Engine (MsMpEngine) that impacted Windows Defender, Microsoft Security Essentials and System Center Endpoint Protection. By May 8, 2017, Microsoft had released a patch to all affected systems. Ars Technica commended Microsoft for its unprecedented patching speed and said that the disaster had been averted.[66][67]

Reviews[edit]

During a December 2017 test of various anti-malware software carried out by AV-TEST on Windows 10, Windows Defender earned 6 out of 6 points in detection rate of various malware samples, earning its «AV-TEST Certified» seal.[68]

During a February 2018 «Real-World Protection Test» performed by AV-Comparatives, Windows Defender achieved a 100% detection rate of malicious URL samples, along with 3 false positive results.[69]

An AV-TEST test of Windows Defender in October 2019 demonstrated it provides excellent protection both against viruses and 0-day / malware attacks.[70]

On December 1, 2021, AV-TEST gave Defender a maximum protection score of 34 points after successfully managing to detect ten out of ten ransomware samples in a lab test.[71]

See also[edit]

  • Security and safety features new to Windows Vista
  • Windows Security Center

Notes[edit]

  1. ^ As reported in Microsoft forums,[46] comments to news articles[47][48] and other forums.[49][50]

References[edit]

  1. ^ «KB4052623». catalog.update.microsoft.com. Retrieved 14 February 2022.
  2. ^ a b «Minimum requirements for Microsoft Defender for Endpoint». Microsoft Learn. Microsoft. 23 December 2022.
  3. ^ a b c Kingsley, Robert (18 January 2013). «Windows Defender in Windows 8 and Windows 7 – What’s New & Different?». www.digitalcitizen.life. Archived from the original on 19 December 2020. Retrieved 4 March 2021.
  4. ^ «Announcing Microsoft Defender ATP for Mac». TECHCOMMUNITY.MICROSOFT.COM. 2019-03-21. Retrieved 2021-03-07.
  5. ^ «Announcing Microsoft Defender ATP for Android». TECHCOMMUNITY.MICROSOFT.COM. 2020-06-23. Retrieved 2021-03-07.
  6. ^ «Microsoft Defender for Endpoint on iOS is generally available». TECHCOMMUNITY.MICROSOFT.COM. 2020-12-07. Retrieved 2021-03-07.
  7. ^ «Microsoft 365 Defender — Threat Protection | Microsoft Security». www.microsoft.com. Retrieved 2022-11-26.
  8. ^ «Microsoft Defender for Cloud | Microsoft Security». www.microsoft.com. Retrieved 2022-11-26.
  9. ^ «Microsoft Defender for Endpoint | Microsoft Security». www.microsoft.com. Retrieved 2022-11-26.
  10. ^ «Microsoft Defender for Office 365 | Microsoft Security». www.microsoft.com. Retrieved 2022-11-26.
  11. ^ «Microsoft Defender for Identity | Microsoft Security». www.microsoft.com. Retrieved 2022-11-26.
  12. ^ «Microsoft Defender for Cloud Apps | Microsoft Security». www.microsoft.com. Retrieved 2022-11-26.
  13. ^ «Microsoft Defender Vulnerability Management | Microsoft Security». www.microsoft.com. Retrieved 2022-11-26.
  14. ^ «Microsoft Defender Threat Intelligence | Microsoft Security». www.microsoft.com. Retrieved 2022-11-26.
  15. ^ «Microsoft Defender for Individuals | Microsoft 365». www.microsoft.com. Retrieved 2023-03-01.
  16. ^ Shultz, Greg (17 November 2016). «Windows Defender: Past, present, and future». Retrieved 13 June 2017.
  17. ^ «How to Remove an Active-X Control in Windows». Microsoft. Retrieved 31 December 2017.
  18. ^ a b «What’s new in Windows Defender for Windows 10 Anniversary Update». windowscentral.com. 26 July 2016. Retrieved 27 March 2018.
  19. ^ «How to enable Windows 10’s Block at First Sight protection in Windows Defender». betanews.com. 18 November 2016. Retrieved 27 March 2018.
  20. ^ https://browserdefaults.microsoft.com/extensions/MicrosoftDefender/index.html?extnID=bkbeeeffjjeopflfhgeknacdieedcoml&mkt=en-us&br=gc[bare URL]
  21. ^ «Microsoft Acquires Anti-spyware Leader Giant Company Software Inc». www.giantcompany.com. December 2004. Archived from the original on 30 December 2004. Retrieved 21 December 2020.
  22. ^ a b c Thurrot, Paul (6 October 2010). «Microsoft Windows Anti-Spyware Preview: Paul Thurott’s SuperSite for Windows». SuperSite for Windows. Archived from the original on 5 August 2016. Retrieved 21 December 2020.
  23. ^ «Microsoft Acquires Anti-Spyware Leader GIANT Company». PressPass. 16 December 2004. Archived from the original on 17 June 2005. Retrieved 21 December 2020.
  24. ^ «Gates Highlights Progress on Security, Outlines Next Steps for Continued Innovation». PressPass. 15 February 2005. Archived from the original on 6 June 2005. Retrieved 21 December 2020.
  25. ^ Garms, Jason (4 November 2005). «What’s in a name?? A lot!! Announcing Windows Defender!». blogs.technet.com. Archived from the original on 23 November 2005. Retrieved 21 December 2020.
  26. ^ Dodson, Steve (4 November 2005). «Microsoft Windows AntiSpyware is now……»Windows Defender»». blogs.technet.com. Archived from the original on 24 November 2005. Retrieved 21 December 2020.
  27. ^ Thurrott, Paul (14 February 2006). «Windows Defender Beta 2 Review: Paul Thurrott’s SuperSite for Windows». SuperSite for Windows. Archived from the original on 7 January 2015. Retrieved 21 December 2020.
  28. ^ «Windows Defender: Startseite» (in German). Microsoft Corporation. Archived from the original on 30 January 2009. Retrieved 21 December 2020.
  29. ^ «マイクロソフト セキュリティ At Home» (in Japanese). Microsoft Corporation. Archived from the original on 18 January 2010. Retrieved 21 December 2020.
  30. ^ «Windows Defender: Release notes». www.microsoft.com. 23 October 2006. Archived from the original on 30 October 2006. Retrieved 21 December 2020.
  31. ^ «Windows® Defender». www.microsoft.com. 8 November 2006. Archived from the original on 18 November 2006. Retrieved 21 December 2020. Windows Defender no longer supports Windows 2000
  32. ^ «Frequently asked questions about Windows Defender». www.microsoft.com. 13 February 2006. Archived from the original on 30 October 2006. Retrieved 21 December 2020.
  33. ^ «Protect Your PC with New Security Features in Windows Vista». Microsoft. November 2006. Retrieved 12 April 2018.
  34. ^ «Using Software Explorer in Windows Defender». Support. Microsoft. Archived from the original on 14 October 2009. Retrieved 26 April 2017.
  35. ^ O’Reilly, Dennis (22 April 2008). «Software Explorer keeps unneeded apps from auto-starting». CNET. CBS Interactive. Retrieved 9 May 2015.
  36. ^ Thurrott, Paul (6 October 2010). «Windows 7 Annoyances». Supersite for Windows. Penton. Archived from the original on 1 July 2015. Retrieved 9 May 2015.
  37. ^ «Error message when you start a Windows Vista-based computer: ‘Windows has blocked some startup programs’«. Support. Microsoft. 23 September 2011. Archived from the original on 7 April 2015. Retrieved 26 April 2017.
  38. ^ a b Hau, Kevin (23 June 2009). «Windows Defender and Microsoft Security Essentials». Microsoft Answers. Microsoft Corporation. Retrieved 19 December 2020.
  39. ^ Marius, Marius Oiaga (30 August 2010). «Microsoft Security Essentials 1.0 and 2.0 Disable Windows Defender». news.softpedia.com. Retrieved 19 December 2020.
  40. ^ «Microsoft Defender Antivirus compatibility». docs.microsoft.com. 17 December 2020. Retrieved 19 December 2020.
  41. ^ Bott, Ed (2013). Introducing Windows 8.1 for IT Professionals (PDF). Microsoft Press (published 15 October 2013). p. 8. ISBN 978-0-7356-8427-0. If you install a different antimalware solution, Windows Defender disables its real-time protection but remains available.
  42. ^ Gerend, Jason; et al. (11 October 2022). «Windows Defender Overview for Windows Server». Windows Server documentation. Microsoft. Retrieved 2022-12-10 – via Microsoft Learn.
  43. ^ Lich, Brian (18 May 2017). «Windows Defender Antivirus in the Windows Defender Security Center app». docs.microsoft.com. Archived from the original on 3 August 2017. Retrieved 19 December 2020. In Windows 10, version 1703 (also known as the Creators Update), the Windows Defender app is now part of the Windows Defender Security Center.
  44. ^ Popa, Bogdan (24 April 2017). «Quick Tip: Use the Old Windows Defender in Windows 10 Creators Update». www.softpedia.com. Archived from the original on 27 April 2017. Retrieved 5 March 2021.
  45. ^ Williams, Wayne (24 August 2017). «How to get the classic Windows Defender back on Windows 10 Creators Update». BetaNews. Archived from the original on 5 March 2021. Retrieved 5 March 2021.
  46. ^ «How to Get the Old Windows Defender in Windows 10 Back». social.microsoft.com. There appears to be no way to access the «classic UI» in 1803.
  47. ^ «How to Get the Old Windows Defender in Windows 10 Back». 29 June 2017. Since the new Windows 10 Update 1803, this no longer works. (Comments section)
  48. ^ «Get Classic Windows Defender in Windows 10 Creators Update». 18 April 2017. Classic UI its gone on windows 10 enterprise 1803, try other way pls (Comments section)
  49. ^ «Version 1803 and Windows Defender». In previous versions a link to […] MSASCui.exe» opened the program in the «classic» user interface but no longer.
  50. ^ «Windows 10 & Windows Defender Interface». the «Classic» Windows Defender interface has been removed in the 1803 version of Windows 10
  51. ^ Gerend, Jason (20 December 2016). «Defender Module for Windows Server 2016». PowerShell documentation. Retrieved 2022-12-10 – via Microsoft Learn.
  52. ^ Vangel, Denise (20 October 2022). «Configure Microsoft Defender Antivirus features». Microsoft Defender for Endpoint documentation. Microsoft. Retrieved 2022-12-10 – via Microsoft Learn. Applies to: … Microsoft Defender Antivirus
  53. ^ «What’s new in Windows 10, version 1703 for IT Pros». docs.microsoft.com. 9 May 2017. Archived from the original on 2 June 2017. Retrieved 19 December 2020. Windows Defender is now called Windows Defender Antivirus
  54. ^ a b c Hoffman, Chris. «How to Enable Windows Defender Application Guard for Microsoft Edge». How-To Geek. Retrieved 2022-12-10.
  55. ^ a b Gerend, Jason; et al. (8 September 2022). «What’s new in Windows Server 2016». Windows Server documentation – via Microsoft Learn.
  56. ^ «What’s new in Windows 10, version 1809 for IT Pros». docs.microsoft.com. September 2018. Archived from the original on 11 November 2020. Retrieved 19 December 2020. Windows Defender Security Center is now called Windows Security.
  57. ^ «Announcing Windows 10 Insider Preview Build 18945». Windows Experience Blog. 26 July 2019. Archived from the original on 26 July 2019. Retrieved 19 December 2020.
  58. ^ «Windows Security: Microsoft Defender Antivirus & More». www.microsoft.com. June 2020. Archived from the original on 30 June 2020. Retrieved 21 December 2020. Formerly known as Windows Defender, Microsoft Defender Antivirus still delivers the […]
  59. ^ Whitney, Lance. «Utility Spotlight: Repair Your PC Infection». technet.microsoft.com. Retrieved 16 April 2018.
  60. ^ «Help protect my PC with Windows Defender Offline». support.microsoft.com. Retrieved 16 April 2018.
  61. ^ Jakkal, Vasu (2022-06-16). «Making the world a safer place with Microsoft Defender for individuals». Microsoft Security Blog. Retrieved 2023-03-01.
  62. ^ «Microsoft’s Defender online security tool is now available to consumers». Engadget. Retrieved 2023-03-01.
  63. ^ «Microsoft Defender for Individuals FAQ reference 1». www.microsoft.com. Retrieved 2023-03-01.
  64. ^ «Microsoft Defender for Individuals FAQ reference 2». www.microsoft.com. Retrieved 2023-03-01.
  65. ^ «Microsoft Defender for Individuals FAQ — section Security». www.microsoft.com. Retrieved 2023-03-01.
  66. ^ Anthony, Sebastian (9 May 2017). «Massive vulnerability in Windows Defender leaves most Windows PCs vulnerable». Ars Technica. Condé Nast.
  67. ^ «Microsoft Security Advisory 4022344». TechNet. Microsoft. 8 May 2017.
  68. ^ «The best antivirus software for Windows Home User». AV-TEST.org. AV-TEST. 2018. Retrieved 12 April 2018.
  69. ^ «Real-World Protection Test» (PDF). AV-Comparatives.com. AV-Comparatives. 2018. Retrieved 12 April 2018.
  70. ^ «Test Microsoft Windows Defender 4.18 for Windows 10 (194015)». www.av-test.org. Retrieved 2020-09-04.
  71. ^ «9 Security Packages for Consumer Users in an Advanced Threat Protection Test against Ransomware». AV-TEST.org. AV-TEST. 2021. Retrieved 1 December 2021.

External links[edit]

  • Official website
Источник

Что это за программа Windows Defender теперь знают все пользователи операционной системы Windows 10, а вот нужна ли она? Давайте разберемся.

Предыдущие операционные системы от Майкрософт не комплектовались какими-либо серьезными антивирусными программами. Поэтому все вопросы по защите персонального компьютера от вирусов, программ-шпионов и «червей» ложились на плечи пользователя.

Именно по этой причине на рынке приложений, по защите данных образовалось огромное количество игроков, антивирусные программы выпускают десятки серьезных IT-компаний.

Однако, многое изменилось с выходом последней версии операционной системы от Майкрософт Windows 10. Уже что называется с «завода» ОС комплектовалась довольно-таки неплохой системой защиты, которая с каждым обновлением становилась только лучше. Так что неудивителен тот факт, что использование сторонних программ для защиты ПК с каждым днем снижается, ведь Windows Defender отлично справляется со своей задачей. При этом, если на первых сборках были возможно конфликты Windows Defender с другими антивирусными приложениями, то сейчас таких проблем нет. Большинство «антивирусов» отлично уживаются с Windows Defender.

Windows Defender помимо роли антивируса, также неплохо работает, как брандмауэр, защищая сети от внешних воздействий. Также Windows Defender может работать в качестве приложения по контролю доступа к ПК, не даром же здесь есть функция «Родительский контроль», к сожалению эта функция работает лишь с фирменным браузером «Edge».

Одним словом Windows Defender может легко заменить большинство бесплатных антивирусов. Поэтому удивителен вопрос от пользователей Windows Defender, что это за программа, и можно ли удалить её.

Windows defender, как отключить в windows 10?

При установке любого антивирусного приложения на ваш ПК, Windows Defender автоматически переходит в скрытый режим, отдавая все бразды правления установленному антивирусу. Так что отключить Windows Defender можно без угрозы для ваших данных. Для этого в окне поиска справа в нижнем углу введите «защитник» и откройте «Центр безопасности Защитника Windows». В открывшемся меню, найдите внизу кнопку настроек в виде шестеренки, и нажав ее в открывшемся меню перейдите в раздел «Параметры защиты от вирусов и угроз».

Далее, в открывшемся меню можно отключить функции в которых нет необходимости, это «Защита в режиме реального времени», «Облачная защита» и другие фишки. Но, не забывайте, что при перезагрузке все функции по защите снова активируются.

Кстати, для владельцев Windows 10 PRO, можно воспользоваться редактором реестра, где отключить Windows Defender можно навсегда. Для этого надо перейти в редактор реестра и в папке hkey_local_machine, далее software, далее policies, затем Microsoft и windows defender. В открывшемся меню видим DisableAntySpyware, где меняем значение на «1». Там же можно отключить и защиту в реальном времени, применив значение «1» значению DisableRealTimeMonitoring в том же разделе.

Однако, отключать полностью защиту, включая и Windows Degender особого смысла нет, так как без антивирусов ваш ПК будет полностью беззащитен.

А мне вот интересно, кто-то использует для защиты своего ПК исключительно Windows Defender?

Источник
  1. Зачем нужен Защитник Windows?
  2. Как открыть Защитник Windows?
  3. Как пользоваться Защитником Windows?
  4. Настройки и дополнительные функции Защитника Windows
  5. Как добавить программу в список исключения защитника Windows?
  6. Что лучше — Защитник Windows»или другой антивирус?

Начиная с XP, операционные системы Windows поставлялись с интегрированными средствами обеспечения безопасности. В последней «десятой» версии данное средство именуется как «Защитник Windows» (Windows Defender) и является системной антивирусной программой.

Зачем нужен Защитник Windows?

Здесь будут рассматриваться только задачи, возложенные именно на антивирусную программу, а не на прочие системные модули, также связанные с обеспечением безопасности — «Брандмауэр«, «Производительность и работоспособность» и т.д. Дело в том, что с 2019 года Microsoft объединила все эти отдельные модули в единый «Центр обеспечения безопасности», в котором «Windows Defender» размещен в разделе «Защита от вирусов и угроз».

Согласно официальным данным Microsoft, в задачу встроенного антивируса «Защитник Windows» входит:

  • Полное или выборочное сканирование (автоматическое или по требованию пользователя) всех файлов, хранящихся и загружающихся на жесткие диски и другие накопители данных.
  • Отслеживание поведения и сканирование программ, стартующих при запуске операционной системы (каждый раз при включении компьютера), а также запускаемых пользователей во время работы за компьютером.
  • Отслеживание процессов установки обновлений Windows, связанные с модулями обеспечения безопасности (по сути, система проверяет сама себя).
  • Отслеживание настроек безопасности, сканирование дополнений (плагинов) для системного браузера Microsoft Edge
  • Отслеживание действий устанавливаемых пользователем служб и драйверов.
  • Отслеживание системных файлов и специализированных инструментов, отвечающих за регистрацию программ в операционной системе.

Другими словами, «Защитник Windows» — вполне себе обыкновенный антивирус. Основные его отличия от аналогичных программ заключаются в том, что он не требует отдельной установки, постоянных денежных вливаний (впрочем, так говорить не совсем правильно, т.к. пользователь оплачивает саму систему), а также потребляет минимальное количество компьютерных ресурсов. С последним тоже можно поспорить, т.к. некоторые функции «Защитника» выполняются другими модулями операционной системы.

Как открыть Защитник Windows?

По умолчанию системный антивирус запускается вместе с Windows, но его графическая оболочка (пользовательская панель управления) может и не запускаться (зависит от настроек системы). Чтобы получить к ней доступ (на примере Windows 10):

  1. Нажмите клавишу «Win» (откройте меню «Пуск») и кликните по кнопке «Параметры» с изображением шестеренки.

Меню Пуск

  1. В окне «Параметры Windows» войдите в раздел «Обновление и безопасность».

Параметры Windows

  1. Далее откройте вкладку «Защитник Windows», а в ней кликните по кнопке «Открыть Защитник Windows».

Запуск Защитника Windows

  1. Пользовательская панель управления системного антивируса «Защитник Windows» будет открыта.

Защитник Windows

Если сравнивать функционал программы «Защитник Windows» с функциональностью любого другого продвинутого антивируса (Kaspersky, NOD32 и т.п.), то может показаться, что первый вообще ни на что не способен. Но это не так. Ранее мы упоминали, что многие функции встроенного в Windows антивируса переложены на другие модули ОС — это разнообразные программы и службы, работающие в фоновом режиме, и не имеющие каких-либо видимых окон, откуда ими можно было бы управлять.

«Защитник Windows» рассчитан на самого обычного пользователя, который знает об антивирусе только то, что тот призван бороться с вредоносными программами. А как он это делает, какие хитроумные методы использует — не наша забота. Нам важна лишь безопасность нашего компьютера.

Как пользоваться Защитником Windows?

Тут все довольно просто. В первой вкладке «Домой» пользовательского интерфейса антивируса можно вручную запустить проверку файлов на наличие вирусов. Всего предусмотрено три стандартных режима поиска вредоносных программ:

  1. Режим «Быстрая проверка». Сканирование наиболее вероятных объектов, которые чаще всего подвержены заражению вирусами (папки загрузок, размещения временных файлов браузеров и программ, пользовательские каталоги вроде «Рабочий стол», «Документы», «Музыка» и т.д.).
  2. Режим «Полная проверка». Сканирование всех файлов, хранящихся на жестких дисках и подключенных к компьютеру съемных накопителей, а также запущенных процессов и имеющих к ним отношение файлов.
  3. Режим «Особая проверка». Выборочное сканирование указанных пользователем локальных дисков и/или папок.

Выбор дисков и папок для проверки

Обновление вирусных баз («определений», как они названы в Microsoft) производится обычно в автоматическом режиме, независимо от того, включена ли функция обновления Windows или нет. Но при необходимости эту операцию можно выполнить из вкладки «Обновить» нажатием кнопки «Обновление определений»:

Обновление баз (определений) вирусов Защитника Windows

И последняя вкладка — «Журнал». Здесь можно увидеть 3 раздела:

Журнал Защитника Windows

  1. «Объекты в карантине». Сюда помещаются вредоносные файлы, которые были изолированы (т.е. обезврежены), но не удалены с компьютера. Если вы считаете, что «Защитник Windows» «несправедливо отнесся» к какой-либо программе, посчитав ее вирусом, ее можно будет восстановить. Если же это в действительности вирус, его рекомендуется просто удалить.

Список файлов в карантине

  1. «Разрешенные объекты». Список файлов, исключенных пользователем из проверки антивирусом.
  2. «Все обнаруженные элементы». Тут и так все понятно.

Настройки и дополнительные функции Защитника Windows

Настройки системного антивируса находятся в разделе «Защитник Windows» «Обновление и безопасность» (там же, откуда запускается пользовательская панель управления). Если кликнуть в окне антивируса кнопку «Параметры», вы сразу попадете в нужный раздел.

Что тут можно настроить:

  • Включить/отключить защиту в реальном времени. Если эту функцию деактивировать, антивирус перестанет проверять загружаемые файлы, запускаемые программы и т.д. Иногда это требуется при установке каких-либо специализированных утилит, на которые антивирус «ругается ни за что».

Включение/отключение защиты в реальном времени

  • Включить/отключить облачную защиту и/или автоматическую отправку образцов (вирусов). При включении функции «Облачной защиты» вы разрешите антивирусу отправлять в лабораторию Microsoft обнаруженные вредоносные файлы. Если при этом задействовать функцию «Автоматической отправки», то антивирус будет делать это самостоятельно, т.е. без предварительного получения разрешения пользователя.

Включение/отключение облачной защиты

  • Добавить объект в список исключения из проверки. Если вы никак не можете скачать программу из интернета, т.к. она блокируется антивирусом сразу после загрузки, ее можно добавить в этот список (подробней будет рассмотрено ниже).

Настройка списка исключений

  • Включить/выключить расширенные уведомления. Если не хотите получать от «Защитника Windows» множество «непонятных» уведомлений, лучше просто отключить эту функцию. На эффективность работы антивируса это никак не повлияет.

Настройка уведомлений

  • Запустить автономную проверку компьютера на вирусы. Это специальный режим проверки, предполагающий выполнение сканирование на разных этапах завершения работы и загрузки системы. Некоторые вирусы способны загружаться перед загрузкой самого антивируса, что делает их обнаружение практически невыполнимой задачей. При использовании функции «Автономной проверки» шансы обнаружения подобных угроз значительно увеличиваются.

Запуск автономной проверки на вирусы

Как добавить программу в список исключения защитника Windows?

Далеко не все программы представляют угрозу компьютеру. Существует масса приложений, которые антивирус может посчитать вирусом и автоматически заблокировать/удалить его. Под подозрение чаще всего подпадают пиратские (взломанные) версии платных программ, а также всевозможные «кряки» (Cracks), предназначенные для взлома игр и других приложений. Есть и вполне себе «безобидные» программы, которые по непонятным причинам блокируются антивирусом.

Если вы точно уверены, что скачанное вами приложение не представляет никакой угрозы, но «Защитник Windows» все равно не позволяет его запустить/установить, просто добавьте его в список исключений:

  • Кликните элемент «Добавить исключение» в разделе «Исключения».

Добавление исключений

  • Если в список исключений следует добавить только один конкретный файл, нажмите «Исключить файл».

Добавление файла в исключения

  • В диалоговом окне укажите файл и кликните по кнопке «Исключить этот файл».

Добавление файла в исключения

  • Иногда может потребоваться исключить из проверки целую папку. К примеру, «Защитник Windows» может удалять скачиваемый файл с диска, что не позволит добавить его в список исключений (его ведь больше не существует). Это же относится и к архивам, при распаковке которых антивирус может удалить распакованный файл. В этом случае рекомендуем сначала создать отдельную папку на диске, куда можно будет сохранять файлы и распаковывать архивы без риска их удаления.
  • Теперь кликните по кнопке «Исключить папку» и укажите путь к только что созданной папке.

Добавление папки в список исклчений

  • Теперь все файлы, скачиваемые/копируемые в эту папку, не будут проверяться антивирусом. Но если там и вправду окажется вирус, который попытается «выбраться» наружу, то «Защитник Windows» нейтрализует его.

Что лучше — Защитник Windows»или другой антивирус?

Мы не будем проводить какие-либо сравнения, т.к. за нас это делают специализированные независимые лаборатории. Приведем данные, полученные с их сайтов.

Согласно анализу экспертов из «AV-Test» антивирус «Защитник Windows» (данные за апрель-март 2019 года):

  • По уровню обеспечения безопасности сравним с такими системами как Kaspersky, Avira, McAfee, Norton Security (оценка 6 из 6 баллов) и некоторыми другими малоизвестными в нашей стране.
  • По эффективности обнаружения угроз сравним с Avira (оценка 5,5 из 6 баллов), но уступает всем перечисленным выше.

Согласно тестированиям, проведенным совместно «Роскачеством» и «ICRT» в июне-июле 2019 года, антивирус «Защитник Windows» удостоился рейтинга в 3,233 балла, что:

  • Выше, чем у McAfee (2,996) и Dr. Web (1,958)
  • Но ниже, чем у Eset Nod32 (4,061), Avast (3,896), Kaspersky (3,541) и некоторых других.

Судя по результатам тестирования, «Защитник Windows» — вполне достойная похвалы антивирусная программа.

Источник

  • О программе

  • Возможности

  • Как пользоваться?

Вирусы появились задолго до семейства операционных систем Windows. Ровно 35 лет тому назад первый вирус был написан 15-ти летним школьником для ПК Apple II. А еще через 5 лет (в 1986 году) появилась “первая ласточка” на персональный компьютер IBM. По мере роста Интернета, увеличивалось количество вирусов. Чтобы дать оптимальную защиту ОС семейства Windows от этой “угрозы”, компанией Microsoft был разработан Windows Defender. Что это за программа, какие у нее возможности и как ею пользоваться читайте в этой статье.

О программе

Защитник WindowsWindows Defender (Защитник Windows) – программный продукт компании Microsoft, предназначенный для предотвращения появлений, помещения на карантин или удаления шпионских вредоносных модулей в операционных системах Microsoft Windows. Свою эволюцию “Защитник” прошел от Windows XP до Windows 10, приобретая и улучшая свои функции безопасности.

В том виде, в котором представлен программный продукт сейчас, он отличается от подобных бесплатных сканеров системы. Защитник использует дополнительные модули безопасности, отслеживающие в реальном времени подозрительную деятельность ПО в определенных сегментах ОС.

Возможности

Защитник позволяет делать изменения пользователю в своем функционале:

  1. Защита в реальном времени. Помогает обнаруживать вредоносные программы и предотвращать их установку или запуск на компьютере. Защита состоит из:
    1. Отслеживания списка программ, автоматически запускающихся при старте ОС.
    2. Отслеживания установок Windows, что связаны с безопасностью системы.
    3. Слежки за компонентами и безопасностью, что связаны с Internet Explorer.
    4. Отслеживания взаимодействующих с ОС и с запущенными программами служб и драйверов.
    5. Наблюдения за обновлением компонентов Windows.
    6. Мониторинг автозапуска программ и всех действий, которые они выполняют.
    7. Наблюдения за инструментами и файлами, с помощью которых осуществляется регистрация и автозапуск ПО.
  2. Облачная защита. Позволяет отправлять данные о потенциальных угрозах безопасности в корпорацию Microsoft в режиме реального времени. Перед отправкой, запрашивает разрешение пользователя.
  3. Автоматическая отправка образцов. Отправка данных отправляется автоматически, без уведомления пользователя.
  4. Исключения. Пользователь может самостоятельно указать файл, который хочет исключить из проверки и обработки антивирусом.

    Важно! Защитник не будет проверять исключенные файлы и это сделает вашу систему уязвимой к потенциально опасному ПО. Делайте исключения на свой страх и риск.

  5. Расширенные уведомления. Защитник отправляет автоматические уведомления, чтобы пользователь автоматически получал уведомления о работоспособности ПК. Если функция будет отключена, антивирус будет уведомлять только о критических уведомлениях.
  6. Автономный Защитник. Функция помогает устранить из зараженного компьютера “особо тяжкие” вредоносные программы. После включения функции ПК перезагрузится, а поиск и устранение займет около 15 минут.

Полезно знать! В Windows 10 безопасный режим не включается по нажатию F8 перед загрузкой Windows. Разработчики вырезали эту функцию, чтобы ускорить процесс загрузки операционной системы. Подробнее в статье.

Как пользоваться?

Защитник автоматизирован, поэтому может предложить пользователю только минимум настроек:

  1. На первой вкладке “Домой” можно увидеть информацию: об актуальности версии антивируса; о работе функции “Защита в реальном времени”. ДомойТакже можно запустить функцию проверки ПК на вредоносное ПО с использованием одного из 3 параметров проверки:
    1. Быстрая – проверяет наиболее вероятные места заражения (оперативную память, системные файлы и т.д.).
    2. Полная – сканирует полностью жесткий диск на шпионские программы, вирусы и нежелательное ПО.
    3. Особая – выборочная проверка, позволяющая указать какие каталоги следует сканировать.
  2. На вкладке “Обновить” доступна сводка “Определений” (информация о вредоносном ПО из базы данных Microsoft). Большая кнопка “Обновление определений” позволит проверить наличие обновления в базе данных.Обновить

    Совет! При включенной функции “Защита в реальном времени” поиск обновления определений Защитника Windows происходит каждый день.

  3. Вкладка “Журнал” позволяет просматривать потенциально опасные объекты и взаимодействовать с ними:Журнал
    1. Поставив маркер напротив “Объекты в карантине” и нажав “Просмотреть подробности”, откроется информация о вредоносном ПО, которое зафиксировал антивирус и пресек ему дальнейшие действия. Эти объекты можно восстановить или удалить из карантина.Троян
    2. Исключенные пользователем файлы указанны в пункте “Разрешенные объекты”.
    3. Все обнаруженные элементы могут быть доступны после сканирования антивирусом системы.
  4. Нажав на “Параметры” вы можете включить или отключить возможности Windows Defender, описанные в предыдущем подзаголовке.Параметры
Источник

Всем привет Значит этот Windows Defender это оказывается просто защитник винды — вот защищает он ее от всяких там недоброжелателей. А то знаете, некоторые программы попадают в винду и хотят ее обидеть, а этот защитник говорит, а ну с той, эй ты, я щас тебе дам! Ну примерно так он и работает.. Я сегодня расскажу немного про эту программу и покажу как ее отключить, но знайте, что если отключите, то тогда винда останется без охранника своего…

В этой статье я расскажу о том защитнике, который есть в Windows 10! А вот по поводу защитника в Windows 7, то об этом я писал здесь!

Значит вернемся еще немного к защитнику. Раньше он прикрывался под именем Microsoft AntiSpyware, но когда он понял что он крутой спаситель, то он сменил название на Windows Defender! И что интересно еще, то он встроен не только в Windows 10, как я думал, но и также в более старые винды, ну например Windows XP. Вот такие дела!

Windows Defender это вам не какой-то там антивирус, это продвинутый инструмент по нахождению вирусных обьектов, опасных изменений в системе. Если защитник поймал какую-то прогу но не знает, вирус это или нет, то он прогу отправляет посылкой в сеть Microsoft SpyNet. Это секретная сесть, по которой передаются опасные обьекты и там в Microsoft ставят опыты чтобы установить, насколько та или иная программа опасная, насколько она угрожает человечеству.. Как видите, это все серьезно..

Помимо защитника, в винде есть еще его помощник в виде брандмауэра. Я расскажу вкратце что такое брандмауэр, ну чтобы вы все понимали и были продвинутыми юзерами! Значит смотрите, вот сейчас год современный, много всяких технологий и тут никак уже без интернета не выжить! И не только нам, людям, но и прогам. Теперь почти все проги лезут в интернет. В том числе и вредные проги, то есть вирусы. Короче брандмауэр это такой начальник лазанья в интернет — кому-то можно это делать, а кому-то нельзя. Грубо говоря обычным программам он разрешает, а всяким проходимцам не разрешает, вдруг они хотят вынести с компа в сеть какие-то там пароли.. Ну вы поняли.. Кстати, такие вот проходимцы, которые сливают пароли, вот они и называются троянами, это вирусы, задача которых засесть в компе и по команде или в определенное время переслать хакеру с вашего компа всю ценную инфу…

Теперь давайте посмотрим на этого защитника, смотрите как его открыть, зажимаете Win + X и выбираете в меню пункт Панель управления (это все я имею ввиду в Windows 10):

Теперь тут будет куча значков, вам тут нужно найти Защитник Windows, вот он, красавец сидит:

Ну и собственно вот окно этого защитника:

Справа там можно проверить комп, есть три вида проверки, ну ничего особенного. На вкладке Обновить вы можете проверить, актуальные ли антивирусные базы и если что все это одним махом обновить! Вот эта вкладка:

Ну и последняя вкладка, это Журнал. Ну как уже понятно из названия, тут вы можете посмотреть каике-то отчеты, что было найдено, что было перемещено в карантин:

Как видите, все сделано просто и все понятно

Если нажать вот на эту кнопку Параметры:

То откроется окно виндовское, ну то есть то окно Настройки, где всякие идут настройки. То что вызывается из Пуск, ну думаю что вы понимаете о чем это я..

Вот это окно:

Тут есть всякие настройки по отключению некоторых штук в плане защиты. Чтобы отключить Защитник Windows, то нужно вот в этих настройках все переключатели перевести в режим Выкл, вот так:

У меня тут всего три переключатели, а у вас ну может и больше будет, я не знаю.. После отключения у меня появилось вот такое сообщение:

То есть защитник мы таки отключили!

Потом, я посмотрел снова на защитника и увидел что он аж покраснел после того как мы его отключили, вот такой прикол:

Я надеюсь вы понимаете, что просто так отключать данный защитник не нужно, ибо всякое в жизни может быть, вирус там, вирус тут… То такое.. Нужно быть осторожным.. И поэтому лучше не отключать защитник без причины…

На главную!
Windows 10 Защитник Windows
01.08.2016

Источник

  • Что замедляет загрузку windows 10
  • Что значит single language в версии windows
  • Что за программа активатор windows
  • Что за папка one drive windows 10
  • Что загружает оперативную память windows 10