Hot som upptäcks av Microsoft Defender Antivirus

Microsoft Defender Antivirus dina Windows från programvaruhot, till exempel virus, skadlig programvara och spionprogram.

  • Virus sprids vanligtvis genom att deras kod bifogas till andra filer på enheten eller i nätverket och kan leda till att smittade program fungerar felaktigt.
  • Skadlig programvara omfattar skadliga filer, program och kod som kan orsaka skada och störa normal användning av enheter. Skadlig programvara kan också tillåta obehörig åtkomst, använda systemresurser, stjäla lösenord och kontoinformation, låsa ut dig från datorn och be om utpressningstrojan och mycket mer.
  • Spionprogram samlar in data, till exempel webbaktivitet, och skickar data till fjärrservrar.

För att tillhandahålla skydd mot hot Microsoft Defender Antivirus flera metoder. De här metoderna omfattar moln levererat skydd, realtidsskydd och dedikerade skyddsuppdateringar.

  • Moln levererat skydd bidrar till att tillhandahålla omedelbar identifiering och blockering av nya och nya hot.
  • I "Always-on"-skanning används övervakning av filer och processer och andra tekniker (även kallat realtidsskydd).
  • Dedikerade skyddsuppdateringar baseras på maskininlärning, mänsklig och automatiserad analys av stora data samt ingående forskning om ändliga hot.

Mer information om skadlig programvara och Microsoft Defender Antivirus finns i följande artiklar:

Vad händer när en antiviruslösning som inte är en Microsoft-lösning används?

Microsoft Defender Antivirus ingår i operativsystemet och är aktiverad på enheter som kör Windows 10. Men om du använder en antiviruslösning som inte är en Microsoft Defender och du inte använder Microsoft Defender för Endpoint Microsoft Defender Antivirus in i inaktiverat läge.

I inaktiverat läge kan användare och kunder fortfarande använda Microsoft Defender Antivirus för schemalagda genomsökningar eller på begäran för att identifiera hot, men Microsoft Defender Antivirus kommer dock inte att:

  • kan användas som standardantivirusprogram.
  • söker aktivt igenom filer efter hot.
  • åtgärda eller lösa hot.

Om du avinstallerar antiviruslösningen som inte är en Microsoft Microsoft Defender Antivirus förs datorn automatiskt i aktivt läge för att Windows dina enheter mot hot.

Tips

  • Om du använder en Microsoft 365 kan du överväga att Microsoft Defender Antivirus som din primära antiviruslösning. Integrering kan ge bättre skydd. Se Bättre tillsammans: Microsoft Defender Antivirus och Office 365.
  • Se till att Microsoft Defender Antivirus uppdaterade, även om du använder en antiviruslösning som inte är en Microsoft-lösning.

Vad du kan förvänta dig när hot upptäcks

När hot upptäcks av Microsoft Defender Antivirus sker följande:

  • Användarna får meddelanden i Windows.

  • Identifieringar visas i Windows-säkerhet sidan Skyddshistorik.

  • Om du har skyddat dina Windows 10-enheter och registrerat dem i Intune, och din organisation har 800 eller färre registrerade enheter, visas identifieringar av hot och insikter i Administrationscenter för Microsoft 365 på sidan Hot och antivirus, som du kan komma åt från Microsoft Defender Antivirus på startsidan (eller från navigeringsfönstret genom att välja HealthThreats > & antivirus).

    Om din organisation har fler än 800 enheter registrerade i Intune uppmanas du att visa identifieringar av hot och insikter från Microsoft Endpoint Manager i stället för från sidan Hot och antivirusprogram.

    Anteckning

    Sidan Microsoft Defender Antivirus, hot och antivirusprogram distribueras i faser, så du kanske inte har direkt åtkomst till dem.

I de flesta fall behöver användarna inte vidta någon ytterligare åtgärd. När en skadlig fil eller ett program hittas på en enhet blockerar Microsoft Defender Antivirus den och förhindrar att den körs. Dessutom läggs nya hot till i antivirus- och antimalware-motorn så att även andra enheter och användare skyddas.

Om det finns en åtgärd som användaren måste vidta, till exempel att godkänna borttagningen av en skadlig fil, ser de det i meddelandet som de får. Mer information om åtgärder som Microsoft Defender Antivirus åt en användare eller åtgärder som användare kan behöva vidta finns i Skyddshistorik. Mer information om hur du hanterar identifiering av hot som IT-personal/administratör finns i Granska identifierade hot och vidta åtgärder.

Om du vill veta mer om olika hot kan Microsoft Säkerhetsinsikter på webbplatsen med hot, där du kan utföra följande åtgärder:

  • Visa aktuell information om de viktigaste hoten.
  • Visa de senaste hoten för en viss region.
  • Sök på encyclopedia med hot om du vill ha information om ett specifikt hot.

Skydda Windows (artikel)
Utvärdera Microsoft Defender Antivirus (artikel)
Så här aktiverar du antivirusskydd i realtid och moln levererat (artikel)
Hur du aktiverar och använder Microsoft Defender Antivirus från Windows-säkerhet (artikel)
Hur du aktiverar Microsoft Defender Antivirus grupprincip (artikel)
Hur du uppdaterar dina antivirusdefinitioner (artikel)
Skicka skadlig programvara och icke-skadlig programvara till Microsoft för analys (artikel)