Windows Defender 与 Internet Explorer 7 协同工作，通过实时保护，监控关键系统文件、监控间谍软件等，帮助您安全的使用电脑。
Windows Defender 的安装、维护和更新都很容易上手，并且提供细致的使用指南。提供了默认的安全配置方案而无需用户自己配置，大大方便了初级用户的使用。改进的用户界面可让您更好地控制您的软件。 扫描、阻止和删除有害软件等常见任务比以前更加容易，软件资源管理器有助于您了解哪些软件和服务正在您的计算机上运行，并可停止或禁用“流氓”软件。 Windows Defender 自动处理许多常见任务，仅在出现严重问题而需要立即采取行动的情况下才会中断或向您发出警报。
Windows Defender 充分利用 Windows Vista 中的许多其它新技术增强自身的功能，例如改进的高速缓存技术（可使扫描运行更快）和用户帐户控制（可以在未拥有管理员权限的情况下运行软件）。
与 Windows Internet Explorer 7 集成，可在存储和执行下载的文件之前对其进行扫描，降低意外安装间谍软件的机率。 “执行时扫描”功能提供了额外的保护层，并且与 Windows 安全中心集成，有助于跟踪间谍软件保护及其他安全功能。
安全中心是其中一个要检查安全设置的地方。
为了帮助保护您的数据和计算机，Windows Defender 采用了三个关键技术： 扫描和删除间谍软件、实时保护及持续更新。
默认情况下，Windows Defender 在每天晚上 2 点扫描计算机中的间谍软件，除非您指定了另外的时间。 在扫描期间，根据默认设置或者您的设置，Windows Defender 自动对高、中、低严重程度的项目采取操作。
您也可以通过点击“扫描”按钮随时快速扫描计算机 。通常，快速扫描可以检测计算机中最常见的间谍软件。 您还可以选择执行全面的系统扫描，这将花费更长时间，但是将更全面、更深入地检查整台计算机中是否有间谍软件。 您也可以使用菜单指定对计算机中的特定区域（如可移动存储设备）进行自定义扫描。
Windows Defender 每天自动扫描计算机中的间谍软件。
当扫描完成后，Windows Defender 会通知您它在计算机中发现的所有间谍软件。 然后它会提示您选择对每个间谍软件如何处理，并在大多数情况下推荐适合的操作。 通常，在检测到威胁时有四个操作可供您选择。
快速扫描常用位置，如 Program Files 或 Internet Explorer。
忽略： 不采取操作，但是在以后的扫描中将继续检测到该潜在的威胁。
隔离： 将软件备份到安全的位置，然后删除它。 这会防止该软件运行，但是可以在需要时恢复它。
删除： 从计算机中完全删除软件。
总是允许： 将软件添加到“允许的项目”列表。 在以后的扫描中不会再检测到此软件。
即使您不是以管理员身份运行软件，Windows Defender 也可以扫描和删除它，默认情况下，非管理员可以对检测到的项目采取操作。 他们可以选择删除、隔离或忽略项目。
扫描可以删除现有的间谍软件，但是为了帮助防范新的或未知的威胁，Windows Defender监视代理的功能实现实时监控。 几个安全代理会监视间谍软件可能尝试修改的计算机关键区域： 自动启动、系统配置、Internet Explorer 加载项、Internet Explorer 配置、Internet Explorer 下载、服务和驱动程序、应用程序执行、应用程序注册，以及 Windows 加载项。 计算机中的这些关键区域是间谍软件的常见入口点。
通常，间谍软件必须修改这些区域中的一个，才能不经许可自动运行或监视您所做的操作。 如果这些区域发生了任何更改，Windows Defender 会通知您，以便您可以允许或阻止此活动。 某些合法的软件的行为可能看似可疑，因此 Windows Defender 会帮助您决定是否在您的系统中允许这些行为，方法是向您显示有多少百分比的其他 Windows Defender 用户已允许此行为。 通常，合法软件会有很高的“允许”率。
由于间谍软件的威胁不断增加，Windows Defender 会在执行计划的扫描前自动确保它有最新的间谍软件定义数据，以便您更好地防范新出现的间谍软件的威胁。 Microsoft 分析人员在提交间谍软件报告的 Windows Defender 客户活动网络的帮助下创建定义更新。 这些报告帮助 Microsoft 和您提前预防间谍软件带来的新威胁。
客户可以自由选择以两种不同级别加入这些网络。 “基本参与者”可以提交不包括个人身份信息的报告（尽管这可能导致不完整的间谍软件报告）。 “高级参与者”可以选择发送可能包括某些个人身份信息的完整报告。 他们也可以在出现行为类似于间谍软件的未知软件时获得通知。
Windows Defender 让您清楚地了解您的计算机中的软件并进行更多控制。 当它检测到未知软件的可疑操作时，它会提示您注意潜在的威胁。 它也包括许多工具和功能，可帮助您跟踪拥有的软件、了解威胁和警报，以及跟踪扫描和保护活动。
Windows Defender 在计算机上检测到可疑的行为或在常规计划扫描期间发现已知间谍软件时，会向您发出警报。 它根据潜在威胁的严重程度调节这些警报。
Windows Defender 在检测到可疑行为时向您发出警报。
当发生无害的更改时，任务栏中会出现小的通知。 当出现中等至严重威胁时，会显示黄色或红色警报窗口，因为通常需要立即对这些威胁采取行动。 您可以立即采取行动或单击“复查”获取有关该潜在威胁的详细信息。 当发现多个潜在威胁时，只会显示一个警报，这样对您造成的干扰最小，还可让您快速采取行动并继续使用计算机。
为了帮助您了解哪些软件和服务正在您的计算机上运行、在启动时自动运行或通过 Internet 进行通信，Windows Defender 包括了一个“软件资源管理器”，它将列出这些进程并帮助您停止或禁用“流氓”软件。
您也可以使用 Windows 事件日志跟踪 Windows Defender 活动（包括警报、检测和删除以及新定义的安装）。 您可以在通过在“事件查看器”中搜索 Windows Defender 创建的事件来复查或审核以前采取的操作。
