Protezione antivirus e anti-malware

Alcune funzionalità possono richiedere licenze aggiuntive, a seconda del modello di licensing applicato.

Il modulo Protezione antivirus e anti-malware protegge i sistemi Windows, Linux e macOS da tutte le minacce malware più recenti. Consultare l'elenco completo delle funzioni anti-malware supportate in Sistemi operativi supportati per la protezione antivirus e anti-malware.

Protezione antivirus e anti-malware è supportata e registrata in Windows Security Center.

Funzionalità anti-malware

Individuazione del malware nei file in modalità di protezione in tempo reale e su richiesta
Individuazione di comportamenti potenzialmente dannosi nei processi (per Windows)
Blocco dell'accesso ai URL dannosi (per Windows)
Posizionamento in quarantena dei file pericolosi
Aggiunta di applicazioni aziendali attendibili all'elenco degli elementi consentiti

Tipi di scansione

È possibile configurare la protezione antivirus e anti-malware affinché sia eseguita costantemente in background o su richiesta.

Protezione in tempo reale

La disponibilità della funzionalità dipende dalle quote di servizio abilitate per l'account.

La protezione in tempo reale controlla tutti i file eseguiti o aperti nel sistema, per contrastare le minacce malware.

Per evitare possibili problemi di compatibilità e prestazioni, la protezione in tempo reale non può operare parallelamente ad altre soluzioni antivirus che utilizzano a loro volta le funzioni di protezione in tempo reale. Gli stati delle altre soluzioni antivirus installate vengono determinati tramite il Centro sicurezza PC Windows. Se il sistema Windows è già protetto da un'altra soluzione antivirus, la protezione in tempo reale viene disattivata in modo automatico.

Per attivare la protezione in tempo reale, disattivare o disinstallare l'altra soluzione antivirus. La protezione in tempo reale può sostituire automaticamente quella di Microsoft Defender.

Nei sistemi che eseguono Windows Server, Microsoft Defender non viene disattivato automaticamente quando è attivata la protezione in tempo reale. Per evitare potenziali problemi di compatibilità, è necessario che un amministratore disattivi manualmente Microsoft Defender.

È possibile selezionare una delle seguenti modalità di scansione:

La scansione Smart all'accesso esegue il programma anti-malware in background e controlla in modo costante e attivo il sistema per individuare virus e altre minacce potenzialmente dannose, per tutto il tempo in cui il sistema è attivo. Il malware viene individuato in entrambi i casi, sia durante l'esecuzione del file sia durante le varie operazioni compiute sul file, come l'apertura per la lettura o la modifica.
La scansione Al momento dell'esecuzione prevede solo l'analisi dei file eseguibili nel momento in cui vengono eseguiti, per garantire che siano puliti e che non possano danneggiare il sistema o i dati. La copia di un file infetto non viene individuata.

Scansione pianificata

La scansione anti-malware viene eseguita in base alla pianificazione.

È possibile selezionare una delle seguenti modalità di scansione.

Scansione rapida - Controlla solo i file system del workload.
Scansione completa - Controlla tutti i file nel workload.
Scansione personalizzata - Controlla i file/le cartelle aggiunti dall'amministratore al piano di protezione.

Una volta completata la scansione anti-malware, è possibile visualizzare i dettagli relativi ai workload colpiti dalle minacce nel widget Monitoraggio > Panoramica > Recentemente interessato.