Ochrona przed wirusami i złośliwym oprogramowaniem

Niektóre funkcje mogą wymagać dodatkowego licencjonowania — w zależności od stosowanego modelu licencjonowania.

Moduł Ochrona przed wirusami i złośliwym oprogramowaniem chroni komputery z systemem Windows, Linux i macOS przed wszystkimi najnowszymi zagrożeniami związanymi ze złośliwym oprogramowaniem. Zobacz pełną listę obsługiwanych funkcji ochrony antywirusowej: Obsługiwane systemy operacyjne w przypadku ochrony przed wirusami i złośliwym oprogramowaniem.

Ochrona przed wirusami i złośliwym oprogramowaniem jest obsługiwana oraz rejestrowana w Centrum zabezpieczeń systemu Windows.

Funkcje antywirusowe

Wykrywanie złośliwego oprogramowania w plikach w trybie ochrony w czasie rzeczywistym i na żądanie
Wykrywanie złośliwych zachowań w procesach (w systemie Windows)
Blokowanie dostępu do złośliwych adresów URL (w systemie Windows)
Umieszczanie niebezpiecznych plików w kwarantannie
Dodawanie zaufanych firmowych aplikacji do listy dozwolonych

Typy skanowania

Moduł Ochrona przed wirusami i złośliwym oprogramowaniem można skonfigurować tak, aby działał stale w tle lub był uruchamiany na żądanie.

Ochrona w czasie rzeczywistym

Dostępność tej funkcji zależy od limitów usług włączonych dla danego konta.

Funkcja ochrony w czasie rzeczywistym sprawdza wszystkie pliki, które są wykonywane lub otwierane na komputerze, aby zapobiec zagrożeniom związanym ze złośliwym oprogramowaniem.

Aby uniknąć ewentualnych problemów z kompatybilnością i wydajnością, ochrona w czasie rzeczywistym nie może działać równolegle z innymi rozwiązaniami antywirusowymi, które również korzystają z funkcji ochrony w czasie rzeczywistym. Statusy innych zainstalowanych rozwiązań antywirusowych określa się za pośrednictwem Centrum zabezpieczeń systemu Windows. Jeśli komputer z systemem Windows jest już chroniony przez inne rozwiązanie antywirusowe, ochrona w czasie rzeczywistym jest automatycznie wyłączana.

Aby ją włączyć, należy wyłączyć lub odinstalować to inne rozwiązanie antywirusowe. Ochrona w czasie rzeczywistym może automatycznie zastąpić ochronę w czasie rzeczywistym zapewnianą przez usługę Microsoft Defender.

Na komputerach z systemami operacyjnymi Windows Server usługa Microsoft Defender nie będzie wyłączana automatycznie po włączeniu ochrony w czasie rzeczywistym. Administrator musi ręcznie wyłączyć usługę Microsoft Defender, aby uniknąć potencjalnych problemów ze zgodnością.

Można wybrać jeden z poniższych trybów skanowania:

Wykrywanie w trybie Inteligentne przy dostępie oznacza, że program antywirusowy działa w tle i stale aktywnie skanuje system komputera w poszukiwaniu wirusów oraz innych złośliwych zagrożeń, gdy system jest włączony. Złośliwe oprogramowanie zostanie wykryte zarówno podczas wykonywania pliku, jak i podczas różnych operacji dotyczących pliku, np. otwierania go do odczytu lub edycji.
Wykrywanie w trybie Skanowanie przy wykonywaniu oznacza, że skanowane są tylko pliki wykonywalne podczas ich uruchamiania w celu sprawdzenia, czy nie są zainfekowane i nie spowodują żadnych uszkodzeń komputera ani danych. Kopiowanie zainfekowanego pliku nie zostanie wykryte.

Skanowanie planowane

Skanowanie antywirusowe jest przeprowadzane zgodnie z harmonogramem.

Można wybrać jeden z poniższych trybów skanowania.

Szybkie skanowanie — są sprawdzane tylko pliki systemowe obciążenia.
Pełne skanowanie — są sprawdzane wszystkie pliki w obciążeniu.
Skanowanie niestandardowe — są sprawdzane pliki/foldery dodane przez administratora do planu ochrony.

Po zakończeniu skanowania antywirusowego można zobaczyć szczegółowe informacje o obciążeniach, które ucierpiały wskutek danych zagrożeń, w widżecie Monitorowanie > Przegląd > Ostatnio dotknięte problemem.