Ameaças detectadas pelo Microsoft Defender Antivirus

Microsoft Defender Antivírus protege seus dispositivos Windows contra ameaças de software, como vírus, malware e spyware.

  • Os vírus geralmente se propagam anexando seu código a outros arquivos em seu dispositivo ou rede e podem fazer com que programas infectados funcionem incorretamente.
  • O malware inclui arquivos mal-intencionados, aplicativos e código que podem causar danos e interromper o uso normal de dispositivos. Além disso, o malware pode permitir acesso não autorizado, usar recursos do sistema, roubar senhas e informações da conta, bloquear você fora do computador e solicitar resgate e muito mais.
  • O spyware coleta dados, como atividades de navegação na Web, e envia os dados para servidores remotos.

Para fornecer proteção contra ameaças, Microsoft Defender Antivírus usa vários métodos. Esses métodos incluem proteção entregue na nuvem, proteção em tempo real e atualizações de proteção dedicadas.

  • A proteção entregue na nuvem ajuda a fornecer detecção quase instantânea e o bloqueio de ameaças novas e emergentes.
  • A verificação always-on usa monitoramento de comportamento de arquivo e processo e outras técnicas (também conhecidas como proteção em tempo real).
  • As atualizações de proteção dedicadas são baseadas no aprendizado de máquina, análise de big data humana e automatizada e pesquisa detalhada de resistência a ameaças.

Para saber mais sobre malware e Microsoft Defender Antivírus, consulte os seguintes artigos:

O que acontece quando uma solução antivírus não Microsoft é usada?

Microsoft Defender Antivírus faz parte do sistema operacional e está habilitado em dispositivos que estão executando Windows 10. No entanto, se você estiver usando uma solução antivírus que não seja da Microsoft e não estiver usando o Microsoft Defender paraPonto de Extremidade, Microsoft Defender Antivírus entrar automaticamente no modo desabilitado.

Quando no modo desabilitado, os usuários e clientes ainda podem usar o Microsoft Defender Antivírus para verificações agendadas ou sob demanda para identificar ameaças; no entanto, Microsoft Defender Antivírus não será mais:

  • ser usado como o aplicativo antivírus padrão.
  • examinar ativamente arquivos em busca de ameaças.
  • correção ou resolução de ameaças.

Se você desinstalar a solução antivírus que não é da Microsoft, Microsoft Defender Antivírus entrará automaticamente no modo ativo para proteger seus dispositivos Windows contra ameaças.

Dica

  • Se você estiver usando Microsoft 365, considere usar o Microsoft Defender Antivírus como sua solução antivírus principal. A integração pode oferecer melhor proteção. Consulte Melhor juntos: Microsoft Defender Antivírus e Office 365.
  • Certifique-se de manter Microsoft Defender Antivírus atualizado, mesmo se você estiver usando uma solução antivírus que não seja da Microsoft.

O que esperar quando as ameaças são detectadas

Quando as ameaças são detectadas por Microsoft Defender Antivírus, as seguintes coisas ocorrem:

  • Os usuários recebem notificações em Windows.

  • As detecções são listadas no aplicativo Segurança do Windows na página Histórico de proteção.

  • Se você tiver protegido seus dispositivos Windows 10 e os inscritos no Intune, e sua organização tiver 800 ou menos dispositivos inscritos, você verá detecções e percepções de ameaças no Centro de administração do Microsoft 365 na página Ameaças e antivírus, que você pode acessar a partir do cartão Microsoft Defender Antivírus na Home page (ou no painel de navegação selecionando Ameaças de Saúde & antivírus > ).

    Se sua organização tiver mais de 800 dispositivos inscritos no Intune, você será solicitado a exibir detecções e percepções de ameaças do Microsoft Endpoint Manager em vez da página Ameaças e antivírus.

    Observação

    A Microsoft Defender Antivírus de cartões e ameaças e antivírus estão sendo lançados em fases, portanto, talvez você não tenha acesso imediato a eles.

Na maioria dos casos, os usuários não precisam tomar nenhuma outra ação. Assim que um arquivo ou programa mal-intencionado for detectado em um dispositivo, Microsoft Defender Antivírus o bloqueia e impede que ele seja executado. Além disso, as ameaças recém-detectadas são adicionadas ao mecanismo antivírus e antimalware para que outros dispositivos e usuários também sejam protegidos.

Se houver uma ação que um usuário precisa tomar, como aprovar a remoção de um arquivo mal-intencionado, ele verá isso na notificação recebida. Para saber mais sobre ações que Microsoft Defender Antivírus em nome de um usuário ou ações que os usuários podem precisar tomar, consulte Protection History. Para saber como gerenciar detecções de ameaças como um profissional/administrador de IT, consulte Review detected threats and take action.

Para saber mais sobre diferentes ameaças, visite o site Inteligência de Segurança da Microsoft Ameaças, onde você pode executar as seguintes ações:

  • Exibir informações atuais sobre as principais ameaças.
  • Exibir as ameaças mais recentes para uma região específica.
  • Pesquise a enciclopédia de ameaças para obter detalhes sobre uma ameaça específica.

Proteger Windows 10 dispositivos (artigo)
Avaliar Microsoft Defender Antivírus (artigo)
Como ativar a proteção antivírus em tempo real e entregue na nuvem (artigo)
Como ativar e usar Microsoft Defender Antivírus do aplicativo Segurança do Windows (artigo)
Como ativar o Microsoft Defender Antivírus usando a Política de Grupo (artigo)
Como atualizar suas definições de antivírus (artigo)
Como enviar malware e não malware à Microsoft para análise (artigo)