Wbudowany antywirus Microsoft Defender — dawniej znany jako Windows Defender — jest traktowany jako podstawowe narzędzie zabezpieczeń w Microsoft Windows, ale jego możliwości nie zawsze wystarczają do pełnej ochrony systemu.
Zdaniem Lance’a Whitneya, współpracownika ZDNet, sam Defender to przyzwoite rozwiązanie, jednak wiele ważnych funkcji jest domyślnie wyłączonych, co obniża ogólny poziom bezpieczeństwa.
Ekspert radzi przede wszystkim przyjrzeć się funkcji ochrony dostępu do folderów. Chroni ona dane przed ransomware, ale bywa uciążliwa, ponieważ czasami blokuje nawet legalne aplikacje — dlatego nie jest włączona od razu po instalacji.
Domyślnie wyłączone jest też zabezpieczenie związane z zapobieganiem przejmowaniu systemu przez złośliwe oprogramowanie. Znajdziemy je w izolacji rdzenia. Jego włączenie może prowadzić do problemów zgodności z niektórymi sterownikami, co tłumaczy ostrożność twórców.
Whitney osobno zaleca aktywację funkcji blokowania potencjalnie niechcianych programów. Takie aplikacje nie zawsze są wirusami, ale mogą spowalniać system lub zmieniać jego zachowanie.
Kolejnym istotnym ustawieniem jest ochrona przed manipulacją. Uniemożliwia ona oprogramowaniu innych firm modyfikowanie plików systemowych i ustawień, co jest szczególnie ważne w obronie przed ukrytymi atakami.
Podsumowując, mimo wbudowanego antywirusa użytkownikom zaleca się ręczne sprawdzenie ustawień bezpieczeństwa i w razie potrzeby włączenie dodatkowych warstw ochrony, aby zminimalizować ryzyko.