Система обнаружения вредоносных программ в операционной системе Windows работает через программу Microsoft Defender. 25 Она имеет несколько функций: 2

• Защита в реальном времени. 2 Предотвращает проникновение вредоносных программ из интернета и съёмных носителей, а если это произошло — ограничивает их запуск и взаимодействие с системными компонентами. 2
• Облачная защита. 2 Расширяет возможности локальной защиты, обеспечивая обнаружение наиболее редких и сложных угроз за счёт подключения к облачным серверам Microsoft. 2
• Защита от подделки. 2 Ограничивает доступ вредоносных программ к важным системным файлам и службам, в том числе к настройкам программы, чтобы вирусы не могли деактивировать какие-либо её функции. 2
• Брандмауэр. 2 Встроенная сетевая защита обеспечивает контроль входящих и исходящих подключений, при необходимости блокируя опасные или подозрительные соединения. 2
• SmartScreen. 2 Фильтр, проверяющий безопасность приложений и файлов из интернета до их скачивания на компьютер. 2
• Защита от фишинга. 2 Сравнивает URL-адреса с базой сайтов, занимающихся фишингом — кражей логинов, паролей и других конфиденциальных данных. 2 В случае совпадений доступ к таким сайтам блокируется, а пользователь получает уведомление с предупреждением. 2

При обнаружении вредоносной программы Microsoft Defender автоматически удаляет или отправляет её в карантин. 3