Windows Defender werkt samen met Internet Explorer 7 om u te helpen beslissingen te nemen over de op uw pc geïnstalleerde software doordat cruciale locaties van het systeem worden bewaakt op wijzigingen die duiden op de aanwezigheid van spyware.
De superieure onderzoek- en verwijdertechnologieën maken gebruik van de nieuwste spywaredefinities die zijn opgesteld door Microsoft met de hulp van gebruikers van Windows Defender die rapporten indienen over potentiële nieuwe spyware.
Het Beveiligingscentrum is dé plek om uw beveiligingsinstellingen te controleren.
Windows Defender is eenvoudig te installeren, te onderhouden en bij te werken en beschikt over een reeks voorinstellingen en adviezen aan de hand waarvan u uw computer beter kunt beveiligen. De verbeterde gebruikersinterface geeft u meer controle over uw software. Veel voorkomende taken zoals onderzoeken, blokkeren en verwijderen van ongewenste software zijn gemakkelijker dan ooit tevoren en de verkenner Software licht u in over de software en services die op uw computer worden uitgevoerd en stopt of deactiveert schadelijke software. Windows Defender handelt veelvoorkomende taken automatisch af en onderbreekt of waarschuwt u alleen bij ernstige situaties waarbij direct uw ingrijpen vereist is.
Windows Defender profiteert van veel van de platformverbeteringen van Windows Vista, waaronder de verbeterde cachetechnologie (voor het sneller uitvoeren van onderzoeken) en Gebruikersaccountbeheer, waardoor de software zonder beheerdersrechten kan worden uitgevoerd.
Vanwege de integratie met Windows Internet Explorer 7 kunnen gedownloade bestanden worden onderzocht voordat deze worden opgeslagen en uitgevoerd, waardoor de kans wordt verminderd dat er per ongeluk spyware wordt geïnstalleerd. Er is een onderzoekfunctie met een extra beveiligingslaag en dankzij de integratie met Windows Beveiligingscentrum kunt u de spywarebescherming tegelijk met de andere beveiligingsvoorzieningen regelen.
Windows Defender is zowel voor Windows XP SP2 als voor Windows Vista verkrijgbaar. Windows Defender en de bijbehorende definitie-updates zijn tevens doorlopend beschikbaar als gratis afzonderlijke downloads voor klanten die gebruikmaken van Windows Server 2003, Windows XP en Windows 2000 en hun software valideren via het Windows Genuine Advantage-programma.
Windows Defender maakt gebruik van drie kerntechnologieën om bij te dragen aan de bescherming van uw gegevens en uw computer: onderzoeken op de aanwezigheid van en verwijderen van spyware, real-time bescherming en doorlopende updates.
Windows Defender onderzoekt uw computer standaard elke nacht om 2.00 uur op spyware, tenzij u een ander schema instelt. Tijdens het onderzoeken onderneemt Windows Defender automatisch actie bij situaties met een hoge, gemiddelde en lage ernst, afhankelijk van uw voorkeuren.
Windows Defender onderzoekt uw computer dagelijks automatisch op spyware.
U kunt de meest gebruikte locaties (zoals programmabestanden en de Help-objecten van Internet Explorer) op uw computer ook op elk gewenst moment snel laten onderzoeken door op de scanknop te klikken. Over het algemeen wordt de meest voorkomende spyware op uw computer gedetecteerd bij een snel onderzoek. U kunt ook kiezen om uw systeem volledig te onderzoeken, hetgeen langer duurt maar waarbij uw gehele computer wordt doorzocht op tekenen van spyware aan de hand van een uitgebreidere set definities. U kunt het menu ook gebruiken om een aangepast onderzoek van specifieke gebieden van uw computer op te geven, bijvoorbeeld van een verwisselbaar opslagapparaat.
Snel veel gebruikte locaties onderzoeken, zoals programmabestanden of Internet Explorer.
Nadat een onderzoek is voltooid, meldt Windows Defender of en welke spyware op uw computer is ontdekt. Vervolgens krijgt u diverse mogelijkheden aangeboden voor de afhandeling van elke bedreiging en in de meeste gevallen een advies over de beste handelswijze. Over het algemeen kunt u vier maatregelen nemen als een bedreiging wordt ontdekt.
Windows Defender geeft een melding over eventueel ontdekte spyware.
Negeren: Er worden geen maatregelen genomen, maar de potentiële bedreiging wordt bij het volgende onderzoek opnieuw gedetecteerd.
In quarantaine plaatsen: Er wordt een back-up van de software op een veilige plaats gemaakt en vervolgens wordt de software verwijderd. Zo wordt voorkomen dat de software kan worden uitgevoerd, maar u kunt deze wel zo nodig weer terugzetten.
Verwijderen: De software wordt volledig van uw computer verwijderd.
Altijd toestaan: De software wordt toegevoegd aan de lijst met toegestane items. Deze software wordt in de toekomst dan niet meer gedetecteerd bij onderzoeken.
Windows Defender kan software ook onderzoeken en verwijderen als u niet als beheerder bent aangemeld - standaard kunnen ook niet-beheerders maatregelen treffen bij een gedetecteerd item. Zij kunnen items verwijderen, in quarantaine plaatsen of negeren.
Tijdens een onderzoek kan bestaande spyware worden verwijderd, maar om u te helpen beschermen tegen nieuwe en onbekende bedreigingen heeft Windows Defender bewakingsagenten die real-time bescherming bieden. Diverse beveiligingsagenten bewaken cruciale gebieden van de computer die mogelijk kunnen worden gewijzigd door spyware: automatisch starten, systeemconfiguratie, Internet Explorer-invoegtoepassingen, Internet Explorer-configuratie, Internet Explorer-downloads, services en stuurprogramma's, uitvoering van toepassingen, registratie van toepassingen en Windows-invoegtoepassingen. Deze cruciale gebieden van de computer vormen de meest gebruikte toegangspunten voor spyware.
Over het algemeen moet spyware in een van deze gebieden wijzigingen aanbrengen om zich automatisch te laten uitvoeren of zonder uw toestemming uw bezigheden te bespieden. Als zich in deze gebieden een wijziging voordoet, wordt u daarover door Windows Defender op de hoogte gebracht, zodat u de betreffende activiteit kunt toestaan of blokkeren. Sommige legitieme software kan zich op verdachte wijze gedragen, dus vraagt Windows Defender u om beslissen of u de software wilt toelaten tot uw systeem door aan te geven hoeveel procent van de andere gebruikers van Windows Defender de installatie hebben toegestaan. Legitieme software zal over het algemeen een zeer hoog toelatingspercentage hebben.
Aangezien spyware voortdurend in ontwikkeling is, zorgt Windows Defender automatisch dat de nieuwste definities zijn gedownload vóór een gepland onderzoek, zodat u beter beschermd bent tegen nieuwe bedreigingen. De definitie-updates worden opgesteld door analisten van Microsoft met de hulp van een actief netwerk van Windows Defender-klanten die spywareverslagen indienen. Door deze verslagen wordt Microsoft (en uzelf) geholpen nieuwe en opkomende bedreigingen van spyware een stap vóór te blijven.
Klanten kunnen op twee verschillende niveaus deelnemen aan deze netwerken. 'Basisdeelnemers' kunnen verslagen indienen zonder informatie aan de hand waarvan ze individueel kunnen worden geïdentificeerd. Dit kan echter wel tot onvolledige spywareverslagen leiden. 'Geavanceerde deelnemers' kunnen ervoor kiezen om een volledig verslag te verzenden waarin eventueel gegevens kunnen voorkomen aan de hand waarvan een individu kan worden geïdentificeerd. Ook worden zij gewaarschuwd voor onbekende software die gedrag vertoont dat lijkt op dat van spyware.
Windows Defender biedt u een duidelijker overzicht van en meer controle over de software op uw computer. Als verdachte acties door onbekende software worden gedetecteerd, wordt u gewaarschuwd voor de potentiële bedreiging. Ook bevat Windows Defender een aantal hulpprogramma's en functies aan de hand waarvan u kunt bijhouden welke software u bezit, begrijpen welke bedreigingen en waarschuwingen er zijn en de onderzoek- en beschermingsactiviteiten bijhouden.
Windows Defender waarschuwt u wanneer verdacht gedrag op uw computer wordt gedetecteerd en wanneer tijdens een periodiek onderzoek bekende spyware wordt ontdekt. Deze waarschuwingen worden aangepast op basis van de ernst van de potentiële bedreiging.
Windows Defender waarschuwt u als er verdacht gedrag wordt gedetecteerd.
Wanneer zich een onschuldige wijziging voordoet, wordt er een kleine melding in het systeemvak weergegeven. Voor gemiddelde tot ernstige bedreigingen wordt een geel of rood waarschuwingsvenster weergegeven, omdat bij een dergelijke bedreiging gewoonlijk direct maatregelen moeten worden genomen. U kunt direct actie ondernemen of op de controlefunctie klikken om meer informatie over de potentiële bedreiging te ontvangen. Wanneer meerdere potentiële bedreigingen worden ontdekt, wordt slechts één waarschuwing weergegeven om onderbrekingen tot een minimum te beperken en u in staat te stellen snel maatregelen te nemen en weer aan het werk te gaan met uw computer.
Windows Defender heeft een verkenner met de naam Software waarin wordt vermeld welke software en services op uw computer worden uitgevoerd, welke automatisch worden uitgevoerd bij het opstarten, en welke via internet communiceren, hetgeen u helpt bij het tegengaan of uitschakelen van schadelijke software.
U kunt de activiteiten van Windows Defender (inclusief waarschuwingen, detectie en verwijdering, en de installatie van nieuwe definities) bijhouden met het Gebeurtenislogboek van Windows. U kunt eerdere acties die u hebt ondernomen nakijken of controleren door in Logboeken te zoeken naar door Windows Defender gemaakte gebeurtenissen.
