Visão geral da proteção contra ameaças por Microsoft Defender Antivírus

Microsoft Defender Antivírus protege seus Windows contra ameaças de software, como vírus, malware e spyware.

  • Os vírus normalmente se espalham anexando seu código a outros arquivos em seu dispositivo ou rede e podem fazer com que os programas infectados funcionem incorretamente.
  • O malware inclui arquivos mal-intencionados, aplicativos e código que podem causar danos e interromper o uso normal de dispositivos. Além disso, o malware pode permitir acesso não autorizado, usar recursos do sistema, roubar senhas e informações da conta, bloquear você fora do computador e solicitar resgate e muito mais.
  • Spyware coleta dados, como atividade de navegação na Web, e envia os dados para servidores remotos.

Para fornecer proteção contra ameaças, Microsoft Defender Antivírus usa vários métodos. Esses métodos incluem proteção entregue na nuvem, proteção em tempo real e atualizações de proteção dedicadas.

  • A proteção entregue na nuvem ajuda a fornecer detecção quase instantânea e bloqueio de ameaças novas e emergentes.
  • A verificação sempre ativada usa monitoramento de comportamento de arquivo e processo e outras técnicas (também conhecidas como proteção em tempo real).
  • As atualizações de proteção dedicadas são baseadas em aprendizado de máquina, análise de Big Data humana e automatizada e pesquisa aprofundada de resistência a ameaças.

Para saber mais sobre malware e Microsoft Defender Antivírus, confira os seguintes artigos:

O que acontece quando uma solução antivírus não Microsoft é usada?

Microsoft Defender Antivírus faz parte do sistema operacional e está habilitado em dispositivos que estão executando Windows 10. No entanto, se você estiver usando uma solução antivírus não Microsoft e não estiver usando Microsoft Defender para Ponto de Extremidade, o Microsoft Defender Antivírus automaticamente entra no modo desabilitado.

Quando estiver no modo desabilitado, os usuários e os clientes ainda poderão usar o Microsoft Defender Antivírus para verificações agendadas ou sob demanda para identificar ameaças; no entanto, Microsoft Defender Antivírus não será mais:

  • ser usado como o aplicativo antivírus padrão.
  • examinar ativamente os arquivos em busca de ameaças.
  • corrigir ou resolver ameaças.

Se você desinstalar a solução antivírus não Microsoft, o Microsoft Defender Antivírus entrará automaticamente no modo ativo para proteger seus dispositivos Windows contra ameaças.

Dica

  • Se você estiver usando Microsoft 365, considere usar Microsoft Defender Antivírus como sua solução antivírus principal. A integração pode fornecer melhor proteção. Veja melhor juntos: Microsoft Defender Antivírus e Office 365.
  • Certifique-se de Microsoft Defender Antivírus atualizado, mesmo se você estiver usando uma solução antivírus que não seja da Microsoft.

O que esperar quando ameaças são detectadas

Quando as ameaças são detectadas por Microsoft Defender Antivírus, as seguintes coisas acontecem:

  • Os usuários recebem notificações Windows.

  • As detecções são listadas no Segurança do Windows na página Histórico de proteção.

  • Se você tiver protegido seus dispositivos Windows 10 e os registrado no Intune e sua organização tiver 800 ou menos dispositivos registrados, você verá detecções e insights de ameaças no Centro de administração do Microsoft 365 na página Ameaças e antivírus, que você pode acessar na página Microsoft Defender Antivírus cartão na home page (ou no painel de navegação selecionando HealthThreats > & antivírus).

    Se sua organização tiver mais de 800 dispositivos registrados no Intune, você será solicitado a exibir detecções e insights de ameaças do Microsoft Endpoint Manager em vez da página Ameaças e antivírus.

    Observação

    O Microsoft Defender Antivírus e a página Ameaças e antivírus estão sendo distribuídos em fases, portanto, talvez você não tenha acesso imediato a eles.

Na maioria dos casos, os usuários não precisam executar nenhuma ação adicional. Assim que um arquivo ou programa mal-intencionado for detectado em um dispositivo, Microsoft Defender Antivírus bloqueie-o e impeça que ele seja executado. Além disso, as ameaças recém-detectadas são adicionadas ao mecanismo antivírus e antimalware para que outros dispositivos e usuários também sejam protegidos.

Se houver uma ação que um usuário precise executar, como aprovar a remoção de um arquivo mal-intencionado, ele verá isso na notificação recebida. Para saber mais sobre as ações Microsoft Defender Antivírus tomadas em nome de um usuário ou ações que os usuários talvez precisem executar, consulte o Histórico de Proteção. Para saber como gerenciar detecções de ameaças como um profissional/administrador de TI, consulte Examinar as ameaças detectadas e tomar medidas.

Para saber mais sobre diferentes ameaças, visite o site Inteligência de Segurança da Microsoft Ameaças, onde você pode executar as seguintes ações:

  • Exiba as informações atuais sobre as principais ameaças.
  • Exiba as ameaças mais recentes para uma região específica.
  • Pesquise a enciclopédia de ameaças para obter detalhes sobre uma ameaça específica.

Proteger Windows (artigo)
Avaliar Microsoft Defender Antivírus (artigo)
Como ativar a proteção antivírus em tempo real e entregue na nuvem (artigo)
Como ativar e usar Microsoft Defender Antivírus do aplicativo Segurança do Windows (artigo)
Como ativar o Microsoft Defender Antivírus usando Política de Grupo (artigo)
Como atualizar suas definições de antivírus (artigo)
Como enviar malware e não malware à Microsoft para análise (artigo)