Какой встроенный антивирус в windows 10

Проблеме выбора антивируса, способного обеспечить по-настоящему эффективную защиту, всегда была свойственна какая-то особая острота. И это понятно: не только разработчики антивирусного программного обеспечения, но и сами пользователи утверждали и утверждают, что именно их антивирус является самым эффективным и надёжным. Реклама со стороны первых и предубеждённость со стороны вторых? В большинстве случаев так оно и есть, впрочем, среди компьютерных гиков есть и такие, которые выказывают точку зрения, согласно которой наличие антивирусной защиты на компьютере вовсе необязательно. По крайней мере защиты, обеспечиваемой сторонними программными продуктами.

О чём идёт речь, вы, наверное, уже догадались — об актуальности Защитника Windows. Действительно ли так хорош встроенный инструмент обеспечения безопасности Windows или несмотря ни на что после установки операционной системы таки необходимо установить сторонний антивирус? Давайте попробуем разобраться. И начнём со следующего вопроса: являются ли платные антивирусы более эффективными. Смотря что понимать под эффективностью, но в целом ответом будет «нет», поскольку и платная, и бесплатная версии одного и того же антивируса используют общую базу сигнатур. 

Платные антивирусы не эффективнее, а функциональнее, в этом заключается между ними основная разница. Поэтому мы отбрасываем коммерческие антивирусные продукты, оставляя в поле внимания Защитник Windows и бесплатные антивирусы. В свою очередь, в сравнении штатного Защитника с пулом бесплатных антивирусов мы решили обозначить две категории: сравнение по функциональности и сравнение по эффективности защиты от вирусных угроз. 

В плане функциональности Защитник Windows несколько уступает большинству популярных бесплатных антивирусов, и чтобы в этом убедиться, не нужно быть специалистом. Впрочем, нельзя сказать, чтобы разрыв был таким уже и большим. Обеспечивая защиту в режиме реального времени, штатный антивирус поддерживает три основных и один дополнительный режим проверки, добавление угроз в белый список, облачную защиту, защиту от подделки и контроль доступа к файлам.

Сторонние антивирусные программы, как правило, более функциональные и гибкие в настройках. Например, популярный антивирус Avast помимо пяти режимов сканирования может предложить такие функции как анализ сети, создание аварийного диска восстановления, защита почты и паролей, вывод оповещений о взломе и обновление бесплатного стороннего ПО. Также по сравнению со сторонними антивирусами для Защитника Windows значительно реже выпускаются обновления.

Что же касается эффективности обеспечиваемой штатным антивирусом защиты от вирусных угроз, во избежание субъективных оценок наиболее разумным решением станет обращение к результатам тестирования Защитника Windows независимыми организациями, в частности, немецкой лаборатории AV-Test. Согласно отчёту специалистов AV-Test, по состоянию на октябрь 2021 года Защитник Windows не только в плане эффективности защиты от вирусов, но и в отношении производительности и удобства ничем не уступает таким популярным антивирусным продуктам как AVG, Avira, Avast, ESET и Kaspersky.

Другой вопрос, удастся ли Microsoft удерживать столь высокую планку в будущем. Это покажет только время. В прошлом Защитник Windows демонстрировал значительно более скромные результаты, не попадая даже в топовую десятку лучших антивирусных решений.

Итак. На данный момент он обладает основными функциями такими как:

Обнаружение угроз в реальном времени.

Защита от троянов, вирусов, программ-вымогателей.

Несколько типов сканирования.

Фильтр SmartScreen.

Брандмауэр.

Облачная защита.

Родительский контроль.

Фаервол.

В общем защита будет организована по всем направлениям. Также вместе с Защитником Windows можно использовать другое бесплатное антивирусное ПО, конфликтовать они не должны. Обновляется программа через центр обновлений Windows, причём практически каждый день.

Да, иногда Windows defender выходит из-под контроля, начинает нагружать систему и сильно использовать ресурсы компьютера. Чаще всего это процессы msmpeng.exe или Antimalware Service Executable. Обычно это происходит при полной проверке компьютера на вирусы. Но и с ними можно справиться, например, изменить расписание проверок или исключить собственные файлы из списка проверки.

Ну и главным достоинством является то, что программа бесплатная и не содержит рекламы. То есть при покупке лицензии Windows, раскошеливаться на антивирус не придётся. К тому же многие антивирусы имеют такие же функции, но требуют за это довольно крупную сумму денег.

Напоследок хочется сказать, что 100-процентную защиту ни один антивирус не будет вам гарантировать. Касается это как платных, так и бесплатных решений. Тем более вероятность заражения ПК напрямую зависит от пользователя. Нужно скачивать данные только на проверенных сайтах, не заходить куда попало и не вводить данные банковской карты на подозрительных страницах. Также желательно использовать безопасные браузеры, которые сами по себе умеют блокировать фишинговые атаки и проверять скачиваемые файлы. Некоторые юзеры вообще не используют антивирус, но такой опыт достаточно опасен, если у вас на компьютере имеется важная информация.

Уступая сторонним антивирусным программам по объёму дополнительных функций, Защитник Windows обеспечивает достаточно эффективную защиту от различного типа вирусных угроз. Исходя из этого, в замене встроенного в Windows антивируса средствами обеспечения защиты от сторонних разработчиков мы не видим особой нужды. Объективно замена Защитника Windows актуальна и оправдана лишь продвинутым пользователям в случае необходимости использования средств защиты, которыми штатный антивирус не обладает.

Обычно штатная встроенная защита от вирусов компьютера под Windows 10 оказывается деактивирована после обновлений системы либо в результате неумелых или неосторожных действий пользователя. В большинстве случаев вновь запустить «Защитник» можно, не будучи специалистом в области IT, просто нужно внимательно следовать инструкциям по его включению.

Чем Windows Defender может быть полезен

От защиты операционной системы зависят удобство работы пользователя ПК и безопасность его файлов. Среди множества решений, призванных защитить компьютер от вирусов, выделяется «Защитник Windows», по умолчанию присутствующий в «десятке». Windows Defender содержит все инструменты, необходимые современному эффективному антивирусному приложению:

• защиту файлов в реальном времени,
• поиск и удаление вредоносного кода,
• выполнение заданий по расписанию и многое другое.

Вредоносные программы могут устанавливаться на компьютер без ведома пользователя через интернет и активироваться при каждом последующем подключении к сети. Часто вирусы могут попадать в систему путём инсталляции сторонних программ, в том числе и с внешних носителей. Особо вредоносные процессы пожирают ресурсы системы, удаляют папки и файлы, съедают интернет трафик.

«Защитник Windows» может бороться с угрозами двумя способами:

• защищая систему в реальном времени, предупреждая о троянах, руткитах, червях и т. п. во время попыток последних установиться, запуститься, либо поменять системные настройки;
• выполняя сканирование ПК на предмет присутствия вредоносного кода, в том числе по расписанию, и в автоматическом режиме лечит и удаляет вирусные файлы, извещая о проведённых операциях пользователя.

Между тем в новых версиях «десятки» вместо «Защитника» появилась «Безопасность Windows», но это не значит, что Defender исключён из системы. Напротив, на нём плотно завязаны многие функции и возможности новейшей антивирусной среды. Проще говоря, «Защитник» остался ядром безопасности, а «Безопасность Windows» является программной платформой на его основе. В любом случае вы всегда можете вернуться к старому интерфейсу, однако здесь уже будут доступны далеко не все предлагаемые Microsoft опции защиты:

1. Для запуска старой оболочки откройте «Этот компьютер», затем папку Program Files и далее Windows Defender. Запустите исполняемый файл MSASGui.exe.
   
2. В окне «Защитника» вы можете включать/отключать защиту в реальном времени, назначать определения вирусов и шпионских программ, активировать сканирование, а также выполнять другие задачи.
   

Всё же, исходя из того, что сам «Защитник Windows» сейчас не обладает максимальным функционалом, далее в первую очередь будет рассматриваться его надстройка, а именно — более глобальный инструмент «Безопасность».

Как влючить Windows Defender разными способами

Активация Windows Defender может осуществлятся несколькими разными способами.

Включение защиты через «Пуск»

Windows в любом случае не оставит без внимания отключенную защиту от вирусов. Система будет настойчиво извещать вас об этом через уведомления. Кроме того, значки службы безопасности в меню «Пуск» и системном трее будут содержать окрашенный в красный цвет символ. О наличие проблем также будет говорить жёлтый ярлык с восклицательным знаком.

Наиболее простым и очевидным решением является попробовать заново запустить защиту через стандартный графический интерфейс — «Безопасность Windows». Осуществить это можно через меню «Пуск»:

1. Запустите «Безопасность Windows», просто нажав на значок со щитом, либо активировав «Параметры» (значок с шестерёнкой).
   
2. В окне «Параметры» выберите «Обновление и безопасность».
   
3. «Защита от вирусов и угроз» требует действий. Нужно открыть службу «Безопасность Windows», щёлкнув мышкой по одноимённому полю.
   
4. Кстати, более коротким путём попасть в настройки защиты можно, набрав в поиске «Безопасность Windows» и нажав Enter.
   
5. Активируйте кнопку «Включить». Возможно, вам придётся нажать два или три раза, запустив все отключенные антивирусные службы, пока вместо значка с крестиком не появится символ зелёного цвета.
   
6. Теперь, если вы наблюдаете вот такую картину, можно закрыть центр безопасности.
   

Обычно по завершении данной настройки защита вновь работает безупречно, но не всегда. Если инструменты, отвечающие за безопасность, не хотят активироваться, скорее всего, служба отключена на уровне системы либо она административно управляется. Об этом может говорить также появление сообщения об ошибке при попытках перезапуска антивирусного приложения. И если это ваш случай, попробуйте следующие способы.

Запуск «Безопасности Windows» с помощью редактора реестра

В редактор реестра проще всего попасть, воспользовавшись стандартными программными средствами Windows 10:

1. Щёлкните правой кнопкой мыши по иконке «Пуск». В строке открывшегося окна наберите Regedit и нажмите «ОК».
   
2. В открывшемся редакторе найдите папку Policy Manager, пройдя по пути HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender. Откройте её. Дважды щёлкните по параметру DisableAntiSpyware. В поле «Значение» поставьте «0». Нажмите «ОК»
   
3. Здесь же обратите внимание на папку Real-Time Protection, открыв её. Если значения в скобках (в конце каждой строчки) отличны от нуля, измените их на «0» так же, как вы делали это в пункте 2.
   

По окончании всех операций закройте окна и перезагрузите компьютер. Если защита Windows не включилась, переходите к следующему пункту.

Не забывайте, что выполняя манипуляции с реестром, вы рискуете повредить системные файлы.

Активация через редактор локальной групповой политики

Управление системой через редактор групповой локальной политики предусмотрено лишь в корпоративной версии «десятки» и в Windows 10 Pro. Активация среды «Безопасность Windows» с применением инструмента для администраторов gpedit.msc выполняется следующим образом:

1. С помощью утилиты «Выполнить» запустите редактор локальной групповой политики. Для этого наберите Gpedit.msc и нажмите Enter.
   
2. В левом поле консоли найдите и откройте папку «Антивирусная программа». Она находится по пути «Конфигурация компьютера»/»Административные шаблоны»/»Компоненты Windows». Нажмите «Выключить антивирусную программу».
   
3. В открывшемся окне поставьте «Отключено», запустив инструмент Endpoint Protection. Далее нажмите «Применить» и «ОК».
   

Закройте все программы и окна и перезагрузите ПК. Если защита всё так же отключена, попробуйте запустить её с помощью стороннего софта.

Использование программы Win Updates Disabler

Сторонняя утилита Win Updates Disabler позволяет включать и отключать компоненты защиты Windows 10 буквально парой кликов компьютерной мыши. Программу можно скачать с ресурса site2unblock.com:

1. Установите и запустите утилиту Win Updates Disabler. На вкладке «Включить» отметьте все пункты и нажмите «Применить сейчас». Перезагрузите компьютер.
   
2. Иногда при использовании данной программы защита на низком уровне включается, но вы не можете запустить графический интерфейс «Безопасность». Для исправления бага откройте редактор реестра, последовательно пройдите по пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService. В последней папке найдите переменную Start, щёлкните по строке мышкой и поменяйте в открывшемся окне значение на двойку.
   

Теперь можно выйти из приложения и выполнить перезагрузку компьютера. Служба «Безопасность Windows» должна вновь стать активной.

Использование системной защиты Windows 10 требует постоянного обновления антивирусных сигнатур (определений). По умолчанию «десятка» совершает эти действия в автоматическом режиме (так же, как выполняет по расписанию сканирование ПК на потенциальные угрозы, обновляет непосредственно антивирус и осуществляет другие действия, связанные с безопасностью), поэтому пользователю ничего делать не нужно. Но при желании вы можете обновить определения вручную, нажав кнопку «Проверить наличие обновлений» в области «Обновления защиты от вирусов и угроз» домашнего окна среды «Безопасность Windows».

Здесь же можно:

• запустить проверку компьютера на вирусы (кнопка «Быстрая проверка»);
• изменить настройки антивируса («Управление настройками»);
• управлять защитой от программ-шантажистов;
• обратиться в «Техническую поддержку» при возникновении вопросов;
• изучить и настроить другие параметры и службы, связанные с безопасностью компьютера.

В окне «Параметры защиты от вирусов и других угроз» можно активировать или деактивировать:

• защиту в режиме реального времени,
• облачную защиту,
• автоматическую отправку образцов подозрительных файлов,
• добавление или удаление исключений.

Однако трогать настройки «Безопасности», установленные по умолчанию, без надобности, особенно если вы не понимаете, к чему может привести отключение или изменение той или иной функции, настоятельно не рекомендуется.

Видео: настройка встроенного антивируса

Как добавить исключения

В силу разных причин иногда бывает необходимо, чтобы антивирус не проверял на наличие угроз тот или иной файл. Отключить сканирование объекта можно, добавив его в исключения:

1. Для этого откройте «Безопасность Windows». Нажмите «Добавление и удаление исключений».
   
2. Щёлкните на плюсик и из выпадающего списка выберите тип объекта, который необходимо занести в исключения.
   
3. В появившемся окне проводника выберите искомый объект, нажав «Открыть».
   

Выполняйте вышеописанные действия, только если вы твёрдо уверены в безопасности исключаемого объекта. Удаление файла, папки или процесса из исключений производится на той же странице настроек их выделением и нажатием кнопки «Удалить».

Когда стоит отключить встроенную защиту

По мнению Microsoft, служба безопасности Windows 10 и, в частности, встроенный «Защитник», являются эффективным инструментом для решения многих задач, связанных с защищённостью компьютера от вредоносных программ, однако независимые тесты показывают несколько иную картину.

Это первая причина, по которой многие пользователи отказываются от использования среды «Безопасность Windows», отдавая предпочтение сторонним антивирусам.

Также встроенную защиту стоит отключить, если компьютер не отличается высокой производительностью. Постоянные обновления и сканирования в этом случае могут сильно нагружать устройство, мешая работать пользователю.

Однако следует помнить, что отключение защиты может привести к заражению ПК вредоносным кодом, повреждению операционной системы, потере файлов и даже выходу из строя аппаратных компонентов.

Компания Microsoft позиционирует свой антивирусный продукт, распространяемый вместе с операционной системой Windows 10, как надёжное и мощное решение по защите и борьбе с вредоносными программами. В ряде случаев его вполне хватает обычным пользователям. И если по какой-то причине защита от уязвимостей вдруг оказалась отключена, теперь вы знаете, как запустить её вручную.

Время на прочтение
3 мин

Количество просмотров 952K

В Windows 10 имеется встроенный антивирус Windows Defender («Защитник Windows»), защищающий компьютер и данные от нежелательных программ: вирусов, шпионских программ, программ-вымогателей и многих других типов вредоносных программ и действий хакеров.

И хотя встроенного решения для защиты достаточно для большинства пользователей, бывают ситуации, в которых вы можете не захотеть пользоваться этой программой. К примеру, если вы настраиваете устройство, которое не будет выходить в сеть; если вам необходимо выполнить задачу, блокируемую этой программой; если вам нужно уложиться в требования политики безопасности вашей организации.

Единственная проблема связана с тем, что полностью удалить или отключить Windows Defender у вас не выйдет – эта система глубоко интегрирована в Windows 10. Однако есть несколько обходных путей, при помощи которых вы можете отключить антивирус – это использование локальной групповой политики, реестра или настроек Windows в разделе «Безопасность» (временно).

Как отключить Защитник Windows через настройки безопасности Windows

Если вам нужно выполнить определённую задачу, и не нужно отключать Защитника полностью, вы можете сделать это временно. Для этого при помощи поиска в кнопке «Пуск» найдите раздел «Центр безопасности Защитника Windows», и выберите в нём пункт «Защита от вирусов и угроз».

Там перейдите в раздел «Параметры защиты от вирусов и других угроз» и кликните по переключателю «Защита в режиме реального времени».

После этого антивирус отключит защиту компьютера в реальном времени, что позволит вам устанавливать приложения или выполнять определённую задачу, которая была недоступна вам из-за того, что антивирус блокировал необходимое действие.

Чтобы снова включить защиту в реальном времени, перезапустите компьютер или заново пройдите все этапы настроек, но на последнем шаге включите переключатель.

Это решение не является постоянным, но лучше всего подходит для отключения антивируса Windows 10 для выполнения определённой задачи.

Как отключить Защитник Windows через групповые политики

В версиях Windows 10 Pro и Enterprise вам доступен редактор локальных групповых политик, где можно навсегда отключить Защитника следующим образом:

Через кнопку «Пуск» запустите исполняемый скрипт gpedit.msc. Откроется редактор политик. Перейдите по следующему пути: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа «Защитник Windows».

Двойным нажатием откройте пункт «Выключить антивирусную программу „Защитник Windows“». Выберите настройку «Включено» для включения этой опции, и, соответственно, отключения Защитника.

Нажмите «ОК» и перезапустите компьютер.

После этого антивирус будет навсегда отключён на вашем устройстве. Но вы заметите, что иконка со щитом останется в панели задач – так и должно быть, поскольку эта иконка принадлежит к приложению «Безопасность Windows», а не самому антивирусу.

Если вы передумаете, вы всегда можете заново включить Защитника, повторив эти шаги, и на последнем шаге выбрав вариант «Не задано», после чего снова нужно будет перезагрузить компьютер.

Как отключить Защитник Windows через реестр

Если у вас нет доступа к редактору политик, или у вас установлена Windows 10 Home, вы можете отредактировать реестр Windows, отключив тем самым Защитника.

Напоминаю, что редактировать реестр рискованно, и ошибки в этом деле могут нанести непоправимый ущерб текущей установленной копии Windows. Лучше сделать резервную копию системы перед тем, как начинать редактирование.

Чтобы полностью отключить Защитиника через реестр, запустите через кнопку «Пуск» программу regedit, и перейдите в ней по следующему пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Совет: этот путь можно скопировать и вставить в адресную строку редактора реестра.

Затем правой клавишей нажмите на ключ (каталог) Windows Defender, выберите «Новый» и DWORD (32-bit) Value. Назовите новый ключ DisableAntiSpyware и нажмите «Ввод». Затем двойным щелчком откройте редактор ключа и задайте ему значение 1.

Нажмите ОК, и перезапустите компьютер.

После этого Защитник Windows уже не будет защищать вашу систему. Если вы захотите отменить эти изменения, повторите все шаги, но в конце удалите этот ключ или назначьте ему значение 0.

Рекомендации

Несмотря на наличие нескольких методов отключения Защитника Windows, мы не рекомендуем использовать компьютер вообще без антивирусных программ. Однако вы можете столкнуться с ситуациями, в которых отключение этой функции будет лучшим вариантом. А если вы устанавливаете стороннюю программу-антивирус, вам не нужно отключать Защитника вручную, поскольку во время установки он отключится автоматически.

From Wikipedia, the free encyclopedia

Microsoft Defender Antivirus

Other names	Windows Defender
Original author(s)	Microsoft
Developer(s)	Microsoft
Stable release	4.18.2302.7 / 27 March 2023; 6 months ago[1]
Operating system	Windows 8.1 or later[2] Windows Server 2008 R2 SP1 or later[2]
Platform	Windows
Predecessor	Microsoft Security Essentials
Type	Antivirus software, personal firewall, parental control, intrusion prevention, email filtering and anti-phishing
License	Proprietary

Microsoft Defender Antivirus (formerly Windows Defender) is an antivirus software component of Microsoft Windows. It was first released as a downloadable free anti-spyware program for Windows XP and was shipped with Windows Vista and Windows 7. It has evolved into a full antivirus program, replacing Microsoft Security Essentials in Windows 8 or later versions.^[3]

In March 2019, Microsoft announced Microsoft Defender ATP for Mac for business customers to protect their Mac^[4] devices from attacks on a corporate network, and a year later, to expand protection for mobile devices, it announced Microsoft Defender ATP for Android^[5] and iOS^[6] devices, which incorporates Microsoft SmartScreen, a firewall, and malware scanning. The mobile version of Microsoft Defender also includes a feature to block access to corporate data if it detects a malicious app is installed.

Microsoft Defender brand[edit]

As of 2021, Microsoft Defender Antivirus is part of the much larger Microsoft Defender brand, which includes several other software and service offerings, including:

• Microsoft 365 Defender^[7]
• Microsoft Defender for Cloud^[8]
• Microsoft Defender Endpoint^[9]
• Microsoft Defender for Office 365^[10]
• Microsoft Defender for Identity^[11]
• Microsoft Defender for Cloud Apps^[12]
• Microsoft Defender Vulnerability Management^[13]
• Microsoft Defender for Threat Intelligence^[14]
• Microsoft Defender for Individuals^[15]

Features[edit]

Before Windows 8, Windows Defender only protected users against spyware.^[16] It includes a number of real-time security agents that monitor several common areas of Windows for changes which might have been caused by spyware. It also has the ability to remove installed ActiveX software.^[17] Windows Defender featured an integrated support for Microsoft SpyNet that allows users to report to Microsoft what they consider to be spyware,^{[citation needed]} and what applications and device drivers they allow to be installed on their systems. Protection against viruses was subsequently added in Windows 8; which resembles Microsoft Security Essentials (MSE). It also uses the same anti-malware engine and virus definitions from MSE.

In Windows 10, Windows Defender settings are controlled in the Windows Defender Security Center. In the Windows 10 Anniversary Update, a new logo is introduced and a pop-up notification will appear to announce the results of a scan, even if no viruses are found.^[18]

Real-time protection[edit]

In the Windows Defender options, the user can configure real-time protection options. Windows 10’s Anniversary Update introduced Limited Periodic Scanning, which optionally allows Windows Defender to scan a system periodically if another antivirus app is installed.^[18] It also introduced Block at First Sight, which uses machine learning to predict whether a file is malicious.^[19]

Browser integration[edit]

Integration with Internet Explorer and Microsoft Edge enables files to be scanned as they are downloaded to detect malicious software inadvertently downloaded. As of April 2018, Microsoft Defender is also available for Google Chrome via an extension and works in conjunction with Google Safe Browsing, but as of late 2022, this extension is now deprecated.^[20]

Application Guard[edit]

A feature released in early 2018, Windows Defender Application Guard is a feature exclusive to Microsoft Edge that allows users to sandbox their current browsing session from the system. This prevents a malicious website or malware from affecting the system and the browser. Application Guard is a feature only available on Windows 10 Pro and Enterprise. In May 2019, Microsoft announced Application Guard for Google Chrome and Firefox. The extension, once installed, will open the current tabs web page in Microsoft Edge with Application Guard enabled.

Controlled Folder Access[edit]

Controlled Folder Access is a feature introduced with Windows 10 Fall Creators Update to protect a user’s important files from the growing threat of ransomware. This feature was released about a year later after the Petya family of ransomware first appeared. The feature will notify the user every time a program tries to access these folders and will be blocked unless given access via the user. Windows will warn the user with a User Account Control popup as a final warning if they opt to «Allow» a program to read Controlled Folders.

History[edit]

Microsoft AntiSpyware (Beta 1)[edit]

Windows Defender was initially based on GIANT AntiSpyware, formerly developed by GIANT Company Software, Inc.^[21] The company’s acquisition was announced by Microsoft on December 16, 2004.^[22][23] While the original GIANT AntiSpyware officially supported older Windows versions, support for the Windows 9x line of operating systems was later dropped by Microsoft.

The first beta release of Microsoft AntiSpyware from January 6, 2005, was a repackaged version of GIANT AntiSpyware.^[22] There were more builds released in 2005, with the last Beta 1 refresh released on November 21, 2005.

At the 2005 RSA Security conference, Bill Gates, the Chief Software Architect and co-founder of Microsoft, announced that Microsoft AntiSpyware would be made available free-of-charge to users with validly licensed Windows 2000, Windows XP, and Windows Server 2003 operating systems to secure their systems against the increasing malware threat.^[24]

Windows Defender (Beta 2)[edit]

On November 4, 2005, it was announced that Microsoft AntiSpyware was renamed to Windows Defender.^[25][26] Windows Defender (Beta 2) was released on February 13, 2006. It featured the program’s new name and a redesigned user interface. The core engine was rewritten in C++, unlike the original GIANT-developed AntiSpyware, which was written in Visual Basic.^[27] This improved the application’s performance. Also, since Beta 2, the program works as a Windows service, unlike earlier releases, which enables the application to protect the system even when a user is not logged on. Beta 2 also requires Windows Genuine Advantage (WGA) validation. However, Windows Defender (Beta 2) did not contain some of the tools found in Microsoft AntiSpyware (Beta 1). Microsoft removed the System Inoculation, Secure Shredder and System Explorer tools found in MSAS (Beta 1) as well as the Tracks Eraser tool, which allowed users to easily delete many different types of temporary files related to Internet Explorer 6, including HTTP cookies, web cache, and Windows Media Player playback history.^[22] German and Japanese versions of Windows Defender (Beta 2) were later released by Microsoft.^[28][29]

First release[edit]

On October 23, 2006, Microsoft released the final version of Windows Defender.^[30] It supports Windows XP and Windows Server 2003; however, unlike the betas, it doesn’t run on Windows 2000.^[31] Some of the key differences from the beta version are improved detection, redesigned user interface and delivery of definition updates via Automatic Updates.^[32]

Windows Defender had additional functionality in Windows Vista which was removed in subsequent versions of Windows:^[33]

Security agents[edit]

Security agents which monitor the computer for malicious activities:

• Auto Start – Monitors lists of programs that are allowed to automatically run when the user starts the computer
• System Configuration (settings) – Monitors security-related settings in Windows
• Internet Explorer Add-ons – Monitors programs that automatically run when the user starts Internet Explorer
• Internet Explorer Configurations (settings) – Monitors browser security settings
• Internet Explorer Downloads – Monitors files and programs that are designed to work with Internet Explorer
• Services and Drivers – Monitors services and drivers as they interact with Windows and programs
• Application Execution – Monitors when programs start and any operations they perform while running
• Application Registration – Monitors tools and files in the operating system where programs can register to run at any time
• Windows Add-ons – Monitors add-on programs for Windows

Software Explorer[edit]

The Advanced Tools section allows users to discover potential vulnerabilities with a series of Software Explorers. They provide views of startup programs, currently running software, network connected applications, and Winsock providers (Winsock LSPs). In each Explorer, every element is rated as either «Known», «Unknown» or «Potentially Unwanted». The first and last categories carry a link to learn more about the particular item, and the second category invites users to submit the program to Microsoft SpyNet for analysis by community members.^[34][35] The Software Explorer feature has been removed from Windows Defender in Windows 7.^[36]

Notification of startup programs that run as an administrator[edit]

Windows Defender in Windows Vista automatically blocks all startup items that require administrator privileges to run (this is considered suspicious behavior for a startup item). This automatic blocking is related to the User Account Control functionality in Windows Vista, and requires users to manually run each of these startup items each time they log in if they desire the item to run at startup.^[37]

Conversion to antivirus[edit]

Windows Defender was released with Windows Vista and Windows 7, serving as their built-in anti-spyware component. In Windows Vista and Windows 7, Windows Defender was superseded by Microsoft Security Essentials, an antivirus product from Microsoft which provided protection against a wider range of malware. Upon installation, Microsoft Security Essentials disabled and replaced Windows Defender.^[38][39]

In Windows 8, Microsoft upgraded Windows Defender into an antivirus program very similar to Microsoft Security Essentials for Windows 7^[3] and using the same virus definition updates. Microsoft Security Essentials itself does not run on Windows versions beyond 7.^[38] In Windows 8 and Windows 10, Windows Defender is on by default. It switches itself off upon installation of a third-party anti-virus package.^[40][41]

Windows Server 2016 was the first version of Windows Server to include Windows Defender.^[42]

UI changes[edit]

Until Windows 10 version 1703, Windows Defender had a dedicated GUI similar to Microsoft Security Essentials.^[3] Additionally, Windows Security and Maintenance tracked the status of Windows Defender. With the first release of Windows 10, Microsoft removed the «Settings» dialog box from Windows Defender’s GUI in favor of a dedicated page in the Settings app. Then, in the 1703 update, Microsoft tried to merge both Windows Defender’s GUI and Windows Security and Maintenance into a unified UWP app called Windows Defender Security Center (WDSC).^[43] Users could still access original GUI by alternative methods,^[44][45] until the 1803 update, which saw the UI removed altogether.^[a] The Security and Maintenance app, however, was never removed.

With the release of Windows Server 2016, Microsoft introduced a Defender module for PowerShell, which allows interacting with Windows Defender via a command-line interface (CLI).^[51]

Microsoft continued to decouple the management front-end from the core antivirus. In addition, to WDSC and PowerShell, it is possible to manage the antivirus via Windows Admin Center, Group Policy, WMI, Microsoft Endpoint Manager. and Microsoft Intune’s «tenant attach» feature.^[52]

Changes in branding and business focus[edit]

In Windows 10 version 1707, Microsoft renamed Windows Defender, calling it Windows Defender Antivirus.^[53] Windows Firewall and Microsoft SmartScreen also saw their names changed to Windows Defender Firewall and Windows Defender SmartScreen.^[54] Microsoft added other components under the «Windows Defender» brand name, including Windows Defender Application Guard (WDAG),^[54] Window Defender Exploit Guard (WDEG),^[54] Windows Defender Application Control,^[55] and Windows Defender Advanced Threat Protection (Defender ATP).^[55]

A year later, Microsoft began dissolving the Windows Defender brand in favor a of the cloud-oriented «Microsoft Defender» brand. The company removed WDSC from the brand in the 1809 update, renaming it Windows Security Center (WSC).^[56] The 2004 update renamed Windows Defender Antivirus, calling it Microsoft Defender Antivirus, as Microsoft extended Defender ATP’s capabilities beyond the Windows OS.^[57][58]

Windows Defender Offline[edit]

Windows Defender Offline (formerly known as Standalone System Sweeper)^[59] is a stand-alone anti-malware program that runs from bootable removable media (e.g. CD or USB flash drive) designed to scan infected systems while the Windows operating system is offline.^[60] Since Windows 10 Anniversary Update in 2016, the option to boot into Windows Defender Offline can be initiated from within Windows itself, negating the need for the separate boot disk.

Microsoft Defender for Individuals[edit]

Microsoft Defender for Individuals was released to the general public on June 2022 for Windows 10, Windows 11, macOS, Android, and iOS devices.^[61][62] On Windows it works alongside Microsoft’s first and third-party antivirus solutions, such as Microsoft Defender Antivirus.

Microsoft Defender for Individuals requires a Microsoft 365 personal or family license.^[63]

Microsoft Defender for Individuals is a stand-alone app that adds central management with visibility of family devices, as well as Identity Theft Monitoring (in supported regions^[64]) to existing anti-malware features on Windows devices. On macOS and Android, the app includes its own anti-malware protection and on Android and iOS it also includes web protection (malicious link detection).^[65]

All supported platforms share a common user interface, which is also accessible from a web browser through Microsoft’s My Defender portal.

Mitigated security vulnerability[edit]

On May 5, 2017, Tavis Ormandy, a vulnerability researcher from Google, discovered a security vulnerability in the JavaScript analysis module (NScript) of Microsoft Antimalware Engine (MsMpEngine) that impacted Windows Defender, Microsoft Security Essentials and System Center Endpoint Protection. By May 8, 2017, Microsoft had released a patch to all affected systems. Ars Technica commended Microsoft for its unprecedented patching speed and said that the disaster had been averted.^[66][67]

Reviews[edit]

During a December 2017 test of various anti-malware software carried out by AV-TEST on Windows 10, Windows Defender earned 6 out of 6 points in detection rate of various malware samples, earning its «AV-TEST Certified» seal.^[68]

During a February 2018 «Real-World Protection Test» performed by AV-Comparatives, Windows Defender achieved a 100% detection rate of malicious URL samples, along with 3 false positive results.^[69]

An AV-TEST test of Windows Defender in October 2019 demonstrated it provides excellent protection both against viruses and 0-day / malware attacks.^[70]

On December 1, 2021, AV-TEST gave Defender a maximum protection score of 34 points after successfully managing to detect ten out of ten ransomware samples in a lab test.^[71]

See also[edit]

• Security and safety features new to Windows Vista
• Windows Security Center

Notes[edit]

References[edit]

External links[edit]

• Official website