Windows Defender lavora insieme a Internet Explorer 7 per consentire di prendere decisioni informate sul software installato sul PC, garantendo una protezione sempre attiva che monitora le posizioni principali del sistema, alla ricerca di modifiche che segnalino la presenza di spyware.
Le eccellenti tecnologie di scansione e rimozione utilizzano definizioni dello spyware aggiornate, create da Microsoft con l'aiuto degli utenti di Windows Defender che inviano rapporti relativi a nuovi e potenziali spyware.
Centro sicurezza PC è l'area in cui vengono gestite le impostazioni di protezione.
Dall'installazione alla manutenzione e agli aggiornamenti, Windows Defender è facile da utilizzare e viene fornito con impostazioni preconfigurate e con una guida che aiuta a ottenere e mantenere la sicurezza. Un'interfaccia utente migliorata consente un maggiore controllo sul software. Le attività comuni quali la scansione, il blocco e la rimozione del software indesiderato non sono mai state così facili; Gestione software consente di capire quali componenti software e servizi sono in esecuzione sul computer e di arrestare o disattivare il software "malintenzionato". Windows Defender gestisce automaticamente molte attività comuni e interrompe le operazioni o avvisa l'utente solo se si verificano problemi gravi che richiedono un intervento immediato.
Windows Defender sfrutta molti dei perfezionamenti a livello di piattaforma di Windows Vista, tra cui la tecnologia di caching avanzata (che permette un'esecuzione più rapida delle scansioni) e il controllo dell'account utente (che consente l'esecuzione del software senza privilegi di amministratore).
L'integrazione con Windows Internet Explorer 7 consente la scansione dei file scaricati prima che vengano salvati ed eseguiti, riducendo le possibilità che per errore venga installato dello spyware. La funzionalità di scansione all'esecuzione garantisce un ulteriore livello di protezione, mentre l'integrazione con Centro sicurezza PC Windows consente di tenere traccia della protezione dallo spyware insieme alle altre funzioni per la protezione e la sicurezza.
Windows Defender è disponibile sia per Windows XP SP2 sia per Windows Vista. Windows Defender e gli aggiornamenti delle definizioni associati sono disponibili anche come download indipendenti per gli utenti di Windows Server 2003, Windows XP e Windows 2000 che hanno convalidato il software mediante il programma Windows Genuine Advantage.
Per facilitare la protezione dei dati e del computer, Windows Defender utilizza tre tecnologie principali: scansione e rimozione dello spyware, protezione in tempo reale e aggiornamenti costanti.
Per impostazione predefinita, Windows Defender esegue la scansione del computer alla ricerca di spyware ogni notte alle 2.00, tranne quando viene specificata una pianificazione differente. Durante la scansione, Windows Defender esegue automaticamente le azioni per gli elementi di alta, media e bassa gravità, in base alle preferenze specificate.
Windows Defender esegue automaticamente ogni giorno la scansione del computer alla ricerca di spyware.
Inoltre, è possibile eseguire una scansione rapida dei percorsi più comuni (per esempio i file di programma e gli oggetti del browser Internet Explorer) sul computer in qualsiasi momento facendo clic sul pulsante Scansione. In genere, una scansione rapida consente di rilevare la maggior parte dello spyware comune sul computer. È inoltre possibile eseguire una scansione completa del sistema, che richiede più tempo ma esamina l'intero computer alla ricerca di segni di spyware utilizzando un insieme di definizioni più completo. Il menu consente di eseguire una scansione personalizzata di aree specifiche del computer, per esempio gli archivi rimovibili.
La scansione rapida riguarda i percorsi comuni, per esempio file di programma e Internet Explorer.
Al termine di una scansione, Windows Defender segnala all'utente gli eventuali elementi di spyware rilevati sul computer. A questo punto, vengono presentate le opzioni per gestire ogni minaccia, con l'azione consigliata per la maggior parte delle situazioni. In genere, quando viene rilevata una minaccia è possibile eseguire quattro operazioni.
Windows Defender avvisa l'utente dello spyware rilevato.
Ignora: non viene eseguita alcuna azione, ma la potenziale minaccia continuerà ad essere rilevata nelle scansioni future.
Quarantena: esegue il backup del software in un luogo sicuro, quindi lo rimuove. In questo modo si impedisce l'esecuzione del software, che può comunque essere ripristinato in caso di necessità.
Rimuovi: consente di eliminare del tutto il software dal computer.
Consenti sempre: aggiunge il software all'elenco di elementi consentiti. Non sarà rilevato nelle successive scansioni.
Windows Defender può individuare e rimuovere il software anche se l'utente collegato non è un amministratore; per impostazione predefinita, gli utenti che non sono amministratori possono prendere decisioni sull'operazione da eseguire per gli elementi rilevati. Possono infatti decidere se rimuovere, mettere in quarantena o ignorare gli elementi.
La scansione consente di rimuovere lo spyware esistente, ma per proteggere da minacce nuove o sconosciute Windows Defender mette a disposizione agenti di monitoraggio per una protezione in tempo reale. Diversi agenti di protezione controllano le aree più importanti del computer che lo spyware potrebbe tentare di modificare: avvio automatico, configurazione del sistema, componenti aggiuntivi di Internet Explorer, configurazione di Internet Explorer, download da Internet Explorer, servizi e driver, esecuzione delle applicazioni, registrazione delle applicazioni, componenti aggiuntivi di Windows. Queste aree importanti del computer rappresentano i più comuni punti di ingresso dello spyware.
Generalmente, lo spyware deve modificare una di queste aree per essere eseguito automaticamente o "spiare" le operazioni eseguite dall'utente senza il suo consenso. Se si verificano cambiamenti in queste aree, Windows Defender avvisa l'utente, il quale può decidere di consentire o bloccare l'attività. Alcuni componenti software legittimi potrebbero comportarsi in modo sospetto; Windows Defender aiuta decidere se consentirne la presenza sul sistema mostrando la percentuale di utenti di Windows Defender che ha consentito la presenza del componente. In genere, il software legittimo presenta una percentuale "Consenti" molto elevata.
Dal momento che lo spyware è una minaccia in costante evoluzione, Windows Defender verifica automaticamente di disporre delle definizioni più recenti prima di una scansione pianificata, per garantire una maggiore protezione dalle nuove minacce. Gli aggiornamenti delle definizioni vengono creati dagli analisti di Microsoft con l'aiuto di una rete attiva di clienti di Windows Defender che inviano rapporti sullo spyware. Questi rapporti aiutano Microsoft (e gli utenti) a conoscere le minacce nuove ed emergenti poste dallo spyware.
I clienti possono prendere parte a queste reti a due livelli differenti. I "partecipanti di base" possono inviare rapporti che non includono informazioni personali che consentono l'identificazione dell'utente, anche se in questo modo i rapporti sullo spyware potrebbero essere incompleti. I "partecipanti avanzati" possono inviare un rapporto completo, contenente informazioni personali che potrebbero consentire l'identificazione dell'utente. Questi partecipanti vengono inoltre avvisati in presenza di software sconosciuto con comportamenti simili allo spyware.
Windows Defender offre una visione più chiara e un maggiore controllo sul software del computer. Quando si rilevano azioni sospette compiute da software sconosciuto, l'utente viene avvisato della potenziale minaccia. Sono inclusi anche numerosi strumenti e funzioni che aiutano a tenere traccia del software installato, a comprendere le minacce e gli avvisi, ma anche a registrare l'attività di scansione e protezione.
Windows Defender avvisa l'utente quando rileva un comportamento sospetto sul computer o quando scopre elementi di spyware noti durante una regolare scansione pianificata. Questi avvisi vengono regolati in base alla gravità della potenziale minaccia.
Windows Defender avvisa l'utente quando rileva un comportamento sospetto.
Quando si verificano modifiche innocue, viene visualizzata una piccola notifica nell'area di sistema. Per le minacce moderate o gravi, viene visualizzata una finestra di avviso gialla o rossa, in quanto queste minacce richiedono in genere un'azione immediata. È possibile eseguire subito un'operazione oppure richiedere ulteriori informazioni sulla potenziale minaccia. Se vengono rilevate più minacce potenziali, viene mostrato un solo avviso per ridurre al minimo le interruzioni, consentire di svolgere rapidamente un'operazione e riprendere subito l'uso del computer.
Per facilitare la comprensione del software e dei servizi in esecuzione sul computer, eseguiti automaticamente all'avvio o in fase di comunicazione su Internet, Windows Defender mette a disposizione Gestione software, che elenca questi processi e aiuta a fermare o disattivare questo software "malintenzionato".
È possibile tenere traccia dell'attività di Windows Defender (avvisi, rilevamento e rimozione, installazione di nuove definizioni), con il registro degli eventi di Windows. È possibile rivedere o controllare le azioni scelte in precedenza, cercando nel Visualizzatore eventi gli eventi creati da Windows Defender.
