È importante eseguire un software antispyware quando si utilizza il computer. I programmi spyware e altro software potenzialmente indesiderato potrebbero infatti tentare di installarsi nel computer ogni volta che ci si connette a Internet. Potrebbero inoltre infettare il computer quando si installano programmi tramite un CD, un DVD o un altro supporto rimovibile. Il software potenzialmente indesiderato o i programmi malware possono inoltre essere programmati in modo da venire eseguiti successivamente e non solo al momento dell'installazione.

Windows Defender offre tre metodi per evitare che il computer venga infettato da spyware e da altro software potenzialmente indesiderato:

  • Protezione in tempo reale.‍‍ Windows Defender avvisa l'utente quando nel computer viene eseguito un tentativo di installazione o di esecuzione di un programma spyware o di un software potenzialmente indesiderato. Si viene inoltre avvisati anche nel caso in cui un programma tenti di modificare impostazioni importanti di Windows.

  • Community SpyNet. La community in linea Microsoft SpyNet consente di verificare il comportamento di altri utenti con software non ancora classificato in relazione ai potenziali rischi. Se altri membri della community considerano attendibile un software, si può valutare la possibilità di considerarlo attendibile anche per il proprio computer. Partecipando alla community è possibile inserire le proprie scelte nelle classificazioni, rendendole disponibili per gli altri utenti.

  • Opzioni per l'analisi. Windows Defender consente di cercare spyware e altro software potenzialmente indesiderato che potrebbe essere stato installato nel computer, di pianificare le analisi a intervalli regolari e di rimuovere automaticamente i programmi malware rilevati durante un'analisi.

Se si utilizza Windows Defender è importante mantenere sempre aggiornate le definizioni, ovvero i file che definiscono le caratteristiche di una quantità sempre crescente di software potenzialmente indesiderato. Windows Defender utilizza le definizioni per stabilire se un software rilevato è uno spyware o un altro software potenzialmente indesiderato e per avvisare l'utente dei possibili rischi. Allo scopo di mantenere sempre aggiornate le definizioni, Windows Defender interagisce con Windows Update per installare i nuovi aggiornamenti non appena vengono rilasciati. È inoltre possibile impostare Windows Defender in modo da controllare se sono disponibili nuove definizioni in linea prima di procedere con l'analisi.