Panoramica di antivirus Microsoft Defender in Windows

Si applica a:

• Microsoft Defender per endpoint piani 1 e 2
• Microsoft Defender for Business
• Antivirus Microsoft Defender

Piattaforme

• Windows

Antivirus Microsoft Defender è disponibile in Windows 10 e Windows 11 e nelle versioni di Windows Server.

Antivirus Microsoft Defender è il componente principale della protezione di ultima generazione di Microsoft Defender per endpoint. Questa protezione raggruppa l'apprendimento automatico, l'analisi dei Big Data, la ricerca approfondita sulla resistenza alle minacce e l'infrastruttura cloud Microsoft per proteggere i dispositivi (o gli endpoint) dell'organizzazione. Antivirus Microsoft Defender è integrato in Windows e compatibile con Microsoft Defender per endpoint per garantire al protezione sul dispositivo e nel cloud.

Funzionalità antivirus Microsoft Defender

Microsoft Defender Antivirus fornisce il rilevamento anomalie, un livello di protezione per il malware che non rientra in alcun modello predefinito. Monitoraggio del rilevamento anomalie per gli eventi di creazione del processo o i file scaricati da Internet. Grazie all'apprendimento automatico e alla protezione fornita dal cloud, Microsoft Defender Antivirus può rimanere un passo avanti rispetto agli utenti malintenzionati. Il rilevamento anomalie è attivato per impostazione predefinita e può aiutare a bloccare attacchi come 3CX Security Alert for Electron Windows App. Microsoft Defender Antivirus ha iniziato a bloccare questo malware quattro giorni prima che l'attacco fosse registrato in VirusTotal.

Il malware moderno richiede soluzioni moderne. Nel 2015, Microsoft Defender Antivirus è passato dall'uso di un motore statico basato su firma a un modello che usa tecnologie predittive come machine learning, scienza applicata e intelligenza artificiale, perché questo è ciò che è necessario per proteggere te e le tue organizzazioni dalla complessità del panorama malware in continua evoluzione di oggi.

Microsoft Defender Antivirus può bloccare quasi tutto il malware a prima vista, in millisecondi.

Abbiamo anche progettato la nostra soluzione antivirus per funzionare sia in scenari online che offline. Per gli scenari offline, viene eseguito regolarmente il provisioning dell'intelligence dinamica più recente da Intelligence Security Graph all'endpoint durante il giorno. Quando si connette al cloud, viene alimentata l'intelligence in tempo reale da Intelligent Security Graph.

Microsoft Defender Antivirus può anche arrestare le minacce in base ai loro comportamenti ed elaborare gli alberi anche quando la minaccia ha avviato l'esecuzione. Un esempio comune di questi tipi di attacchi è il malware senza file. Le funzionalità di protezione di nuova generazione di Microsoft interagiscono per identificare e bloccare il malware in base a comportamenti anomali. Per altre informazioni, vedere Blocco e contenimento comportamentali.

Compatibilità con altri prodotti antivirus

Se si sta usando sul dispositivo un antivirus/prodotto antimalware non Microsoft, si potrebbe riuscire ad eseguire Antivirus Microsoft Defender in modalità passiva assieme alla soluzione antivirus non Microsoft. Ciò dipende dal sistema operativo usato e se per il dispositivo è stato eseguito l’onboarding su Defender per endpoint. Per altre informazioni, vedere Compatibilità con Antivirus Microsoft Defender.

Microsoft Defender processi e servizi antivirus

La tabella seguente riepiloga Microsoft Defender processi e servizi antivirus. È possibile visualizzarli in Gestione attività in Windows.

Per Microsoft Endpoint Data Loss Prevention (Endpoint DLP), la tabella seguente riepiloga i processi e i servizi. È possibile visualizzarli in Gestione attività in Windows.

servizio Microsoft Defender Core

Per migliorare l'esperienza di sicurezza degli endpoint, Microsoft rilascia il servizio Microsoft Defender Core per contribuire alla stabilità e alle prestazioni di Microsoft Defender Antivirus. Per i clienti che usano Microsoft Endpoint Data Loss Prevention nei settori aziendali di piccole, medie e grandi dimensioni, Microsoft suddivide la codebase nel proprio servizio.

Il servizio Microsoft Defender Core viene rilasciato con Microsoft Defender piattaforma Antivirus versione 4.18.23110.2009.

• L'implementazione inizia a novembre 2023 per rendere disponibili i clienti, con l'intenzione di rilasciare tutti i clienti aziendali nei prossimi mesi.

• I clienti aziendali devono consentire gli URL seguenti:

  • *.events.data.microsoft.com
  • *.endpoint.security.microsoft.com
  • *.ecs.office.com

• I clienti enterprise del governo degli Stati Uniti devono consentire gli URL seguenti:

  • *.events.data.microsoft.com
  • *.endpoint.security.microsoft.us (GCC-H & DoD)
  • *.gccmod.ecs.office.com (GCC-M)
  • *.config.ecs.gov.teams.microsoft.us (GCC-H)
  • *.config.ecs.dod.teams.microsoft.us (DoD)

• Se si usa il controllo delle applicazioni per Windows o si esegue software antivirus o di risposta non Microsoft, assicurarsi di aggiungere i processi indicati in precedenza all'elenco consenti.

• I consumer non devono intraprendere alcuna azione per prepararsi.

Confronto tra modalità attiva, modalità passiva e modalità di disattivazione

La tabella seguente descrive cosa aspettarsi quando Antivirus Microsoft Defender è in modalità attiva, modalità passiva o è disattivato.

Per altre informazioni, vedere Compatibilità con Antivirus Microsoft Defender.

Controllare lo stato di Antivirus Microsoft Defender sul dispositivo

Per controllare lo stato di Antivirus Microsoft Defender sul dispositivo, è possibile usare uno dei diversi metodi, ad esempio l’app di sicurezza di Windows o Windows PowerShell.

Usare l’app di sicurezza di Windows per controllare lo stato di Antivirus Microsoft Defender.

1. Sul dispositivo Windows, selezionare il menu Start e iniziare a digitare Security. Quindi aprire l’app di sicurezza di Windows nei risultati.

2. Selezionare Protezione da virus e minacce.

3. In Chi mi protegge? scegliere Gestisci provider.

Verrà visualizzato il nome della soluzione antivirus/antimalware nella pagina dei provider di sicurezza.

Usare PowerShell per controllare lo stato di Antivirus Microsoft Defender

1. Selezionare il menu Start e iniziare a digitare PowerShell. Quindi aprire Windows PowerShell nei risultati.

2. Tipo Get-MpComputerStatus.

3. Nell’elenco dei risultati, osservare la riga AMRunningMode.

   • Normale indica che Antivirus Microsoft Defender è in esecuzione in modalità attiva.

   • Modalità passiva indica che Antivirus Microsoft Defender è in esecuzione, ma che non è l’antivirus/prodotto antimalware primario sul dispositivo. La modalità passiva è disponibile solo per i dispositivi per cui è stato eseguito l'onboarding su Microsoft Defender per endpoint e che soddisfano determinati requisiti. Per altre informazioni, vedere Requisiti per l'esecuzione in modalità passiva di Antivirus Microsoft Defender.

   • Modalità di blocco EDR indica che Antivirus Microsoft Defender è in esecuzione e che Endpoint detection and response (EDR) in modalità di blocco, una funzionalità di Microsoft Defender per endpoint, è abilitato. Controllare la chiave del Registro di sistema ForceDefenderPassiveMode . Se il valore è 0, è in esecuzione in modalità normale; in caso contrario, è in esecuzione in modalità passiva.

   • La modalità passiva SxS significa che Microsoft Defender antivirus è in esecuzione insieme a un altro prodotto antivirus/antimalware e viene usata una scansione periodica limitata.

Ottenere gli aggiornamenti per la piattaforma antivirus/antimalware

È importante tenere aggiornato Antivirus Microsoft Defender (o qualsiasi soluzione antivirus/antimalware in uso). Microsoft rilascia aggiornamenti periodici per garantire che i dispositivi dispongano della tecnologia più recente per la protezione contro i nuovi malware e le tecniche di attacco più recenti. Per ulteriori informazioni, vedere Gestire gli aggiornamenti in Antivirus Microsoft Defender e applicare i valori di riferimento.

Vedere anche

• Analizzatore prestazioni per Microsoft Defender Antivirus
• Gestione e configurazione di Antivirus Microsoft Defender
• Valutare la protezione di Antivirus Microsoft Defender
• Esclusioni per Microsoft Defender per endpoint e antivirus Microsoft Defender