O Windows Defender trabalha com o Internet Explorer 7 para ajudar você a fazer escolhas conscientes sobre o software instalado em seu computador, fornecendo proteção sempre ativa que monitora os locais dos sistemas principais, cuidando das alterações que sinalizam a presença de spyware.
As tecnologias superiores de verificação e remoção usam definições de spyware atualizadas criadas pela Microsoft, com a ajuda dos usuários do Windows Defender que enviam relatórios de novos spywares em potencial.
A Central de Segurança é o local adequado para verificar as configurações de segurança.
Desde a instalação até a manutenção e as atualizações, o Windows Defender é simples de ser usado e é fornecido com configurações predefinidas e orientações para ajudá-lo a ficar e manter-se protegido. Uma interface de usuário aprimorada lhe proporciona mais controle sobre o seu software. As tarefas comuns como verificação, bloqueio e remoção de software indesejado ficaram ainda mais fáceis, e o Software Explorer ajuda a entender quais softwares e serviços estão sendo executados em seu computador, além de parar e desabilitar o software não autorizado. O Windows Defender trata automaticamente de várias tarefas comuns e interrupções ou alerta você apenas em caso de problemas graves que requerem ação imediata.
O Windows Defender tira proveito de várias melhorias de plataforma no Windows Vista, incluindo a tecnologia de cache aprimorada, que permite a execução mais rápida das verificações, e o Controle de Conta do Usuário, que permite a execução do software sem privilégios de administrador.
A integração com o Windows Internet Explorer 7 permite que os arquivos baixados sejam verificados antes de serem salvos e executados, reduzindo a chance de que o spyware possa ser instalado acidentalmente. A funcionalidade de verificar na execução proporciona uma camada adicional de proteção e a integração à Central de Segurança do Windows ajuda a acompanhar a proteção do spyware juntamente com outros recursos de segurança.
O Windows Defender está disponível para o Windows XP SP2 e o Windows Vista. O Windows Defender e suas atualizações de definição associadas também estão disponíveis continuamente como downloads independentes gratuitos para clientes que usam o Windows Server 2003, o Windows XP e o Windows 2000 e validam seus softwares através do programa Windows Genuine Advantage.
Para ajudar a proteger seus dados e o computador, o Windows Defender depende de três principais tecnologias: verificação e remoção do spyware, proteção em tempo real e atualizações contínuas.
Por padrão, o Windows Defender verifica o seu computador à procura de spyware toda noite às 2 da manhã a menos que você especifique um agendamento diferente. Durante a verificação, o Windows Defender atua sobre itens de Segurança Alta, Média e Baixa, dependendo das suas preferências.
O Windows Defender verifica automaticamente o seu computador à procura de spyware todos os dias.
Você também pode verificar rapidamente os locais mais comuns, como objetos de Ajuda do navegador Internet Explorer e arquivos de programas, em seu computador a qualquer momento, clicando no botão Verificar. Geralmente, uma rápida verificação pode detectar os spywares mais comuns em seu computador. Você também pode optar por executar uma verificação completa do sistema, que vai demorar mais, mas que examina seu computador inteiro à procura de sinais de spyware usando um conjunto de definição mais abrangente. Você também pode usar o menu para especificar uma verificação personalizada de áreas específicas do seu computador, como armazenamento removível.
Verifique rapidamente os locais comuns, como arquivos de programas ou Internet Explorer.
Quando uma verificação é concluída, o Windows Defender notifica você sobre qualquer spyware encontrado em seu computador. Em seguida, solicita as opções para tratar de cada ameaça e recomenda a ação apropriada na maioria dos casos. Geralmente, existem quatro ações que você pode adotar, se uma ameaça for detectada.
O Windows Defender notifica sobre qualquer spyware encontrado.
Ignorar: Nenhuma ação é adotada, mas a ameaça em potencial continuará a ser detectada nas futuras verificações.
Quarentena: Efetua o backup do software em um local seguro e, em seguida, o remove. Isso impede que ele seja executado, mas pode ser restaurado, se necessário.
Remover: Exclui o software do computador completamente.
Sempre Permitir: Adiciona o software à lista de itens permitidos. Não será detectado em futuras verificações.
O Windows Defender pode verificar e remover o software mesmo se você não o estiver executando como um administrador — por padrão, os não-administradores podem atuar sobre os itens detectados. Eles podem optar por remover, deixar em quarentena ou ignorar os itens.
A verificação pode remover o spyware existente, mas para ajudar a proteger das ameaças novas ou desconhecidas, o Windows Defender inclui agentes de monitoramento para proteção em tempo real. Diversos agentes de segurança monitoram áreas críticas do computador que o spyware pode tentar modificar: início automático, configuração do sistema, complementos do Internet Explorer, configuração do Internet Explorer, downloads do Internet Explorer, serviços e drivers, execução do aplicativo, registro de aplicativos e complementos do Windows. Essas áreas críticas do computador representam os pontos de entrada comuns para spyware.
Geralmente, o spyware deve modificar uma dessas áreas para que sejam executadas automaticamente ou espiar o que você anda fazendo sem o seu consentimento. Se ocorrer alguma alteração nessas áreas, o Windows Defender notificará você para que possa permitir ou bloquear essa atividade. Algum software legítimo pode se comportar de maneira um tanto suspeita; portanto, o Windows Defender ajuda a tomar decisões sobre se você deve permiti-lo no seu sistema, mostrando a porcentagem de outros usuários do Windows Defender que o permitiram. Geralmente, o software legítimo terá uma taxa de "permissão" muito alta.
Como o spyware é uma ameaça em constante evolução, o Windows Defender verifica automaticamente se possui as últimas definições antes de uma verificação agendada; portanto, você está mais bem protegido contra as novas ameaças. As atualizações de definição são criadas pelos analistas da Microsoft com a ajuda de uma rede ativa de clientes do Windows Defender que enviam relatórios de spyware. Esses relatórios ajudam a manter a Microsoft, e você, à frente das novas e emergentes ameaças colocadas pelo spyware.
Os clientes podem entrar nessas redes em dois níveis diferentes. Os "participantes básicos" podem submeter relatórios que não incluem informações pessoais identificáveis; embora isso possa resultar em relatórios de spyware incompletos. Os "participantes avançados" podem optar por enviar um relatório completo que pode incluir algumas informações pessoais identificáveis. Eles também são alertados sobre o software desconhecido que exibe comportamentos semelhantes ao spyware.
O Windows Defender fornece a você uma exibição mais clara e mais controle sobre o software em seu computador. Ao detectar ações suspeitas pelo software desconhecido, ele alerta para a ameaça em potencial. Isso também inclui inúmeras ferramentas e recursos que ajudam a acompanhar o software que você possui, entender as ameaças e os alertas, e manter o controle da verificação e da atividade de proteção.
O Windows Defender alerta você quando detecta comportamento suspeito em seu computador ou descreve spywares conhecidos durante uma verificação regularmente agendada. Ele ajusta esses alertas com base na gravidade da ameaça em potencial.
O Windows Defender alerta você ao detectar o comportamento suspeito.
Quando ocorrerem alterações inofensivas, aparecerá uma pequena notificação na bandeja do sistema. Para ameaças moderadas a graves, uma janela de alerta amarela ou vermelha é exibida porque essas ameaças geralmente necessitam de ação imediata. Você pode tomar uma medida imediata ou clicar em Revisar para obter mais informações sobre a ameaça em potencial. Quando forem descobertas várias ameaças em potencial, apenas um alerta será mostrado, para minimizar as interrupções e permitir que você tome a medida rapidamente e volte a usar o seu computador.
Para ajudar a entender o software e os serviços que estão sendo executados em seu computador, sendo executados automaticamente na inicialização ou se comunicando pela Internet, o Windows Defender inclui o Software Explorer que lista esses processos e ajuda a interromper ou desabilitar o software não autorizado.
Você também pode controlar a atividade do Windows Defender, incluindo alertas, detecção e remoção, e instalação de novas definições, usando o log de eventos do Windows. Você pode revisar ou fazer auditoria das ações anteriores que foram tomadas, pesquisando em Visualizar Eventos por eventos criados pelo Windows Defender.
