يجب تشغيل برنامج مكافحة برنامج التجسس في أي وقت يتم فيه استخدام الكمبيوتر. قد تحاول برامج التجسس وغيرها من البرامج غير المرغوب فيها تثبيت نفسها على الكمبيوتر في أي وقت تتصل فيه بالإنترنت. ويمكنها أيضاً إصابة الكمبيوتر عند تثبيت بعض البرامج باستخدام قرص مضغوط (CD)، أو قرص فيديو رقمي (DVD)، أو أية وسائط قابلة للنقل أخرى. يمكن أيضًا أن تكون البرامج غير المرغوب فيها أو البرامج الضارة مُبرمجة للتشغيل في أوقات غير متوقعة، وليس فقط عند تثبيتها.

يقدم Windows Defender ثلاث طرق للمساعدة على منع برامج التجسس وغيرها من البرامج غير المرغوب فيها من إصابة الكمبيوتر:

  • الحماية في الوقت الحقيقي.‍‍ يُنبهك Windows Defender عند محاولة برامج التجسس أو غيرها من البرامج غير المرغوب فيها تثبيت نفسها أو التشغيل على الكمبيوتر. كما يُنبهك أيضًا عند محاولة البرامج تغيير إعدادات هامة في Windows.

  • مجتمع SpyNet. يساعد مجتمع Microsoft SpyNet عبر الإنترنت على التعرّف على كيفية استجابة الآخرين إلى البرامج التي لم يتم تصنيفها بعد من حيث درجة خطورتها. تساعد معرفة ما إذا كان الأعضاء الآخرون في المجتمع يسمحون بالبرنامج على اختيار السماح به على الكمبيوتر أم لا. وفي المقابل، ففي حالة المشاركة، تتم إضافة خياراتك إلى تقييمات المجتمع لمساعدة الآخرين على اختيار ما يجب القيام به.

  • خيارات الفحص. يمكن استخدام Windows Defender للفحص بحثًا عن برامج التجسس وغيرها من البرامج غير المرغوب فيها والتي قد تكون مُثبتة على الكمبيوتر، ولجدولة عمليات الفحص بانتظام، ولإزالة أية برامج ضارة يتم اكتشافها تلقائياً أثناء الفحص.

عند استخدام Windows Defender، من الهام توفر تعريفات مُحدثة. تُعد التعريفات بمثابة ملفات تعمل كموسوعة تنمو باستمرار حول التهديدات المُحتملة للبرامج. يستخدم Windows Defender التعريفات لتحديد ما إذا كانت البرامج التي يكتشفها هي برامج تجسس أو غيرها من البرامج غير المرغوب فيها، ثم يقوم بتنبيهك حول المخاطر المحتملة. للمساعدة على المحافظة على تحديث تعريفاتك، يعمل Windows Defender مع "Windows Update" لتثبيت التعريفات الجديدة تلقائياً ما إن يتم إصدارها. يمكن أيضًا تعيين Windows Defender للبحث عن التعريفات المُحدثة عبر الإنترنت قبل الفحص.