Bảo vệ thời gian thực

Trong các tùy chọn của Windows Defender, người dùng có thể cấu hình các tùy chọn bảo vệ thời gian thực:

• Auto Start - Theo dõi các chương trình cho phép chạy khi khởi động hệ thống
• System Configuration (settings) - Theo dõi các thiết lập cảnh báo bảo mật trong Windows
• Internet Explorer Add-ons - Theo dõi các chương trình tự động chạy khi mở Internet Explorer
• Internet Explorer Configurations (settings) - Theo dõi cấu hình bảo mật trình duyệt
• Internet Explorer Downloads - Theo dõi các tệp và chương trình được thiết kế cho Internet Explorer
• Services and Drivers - Theo dõi các dịch vụ và trình điều khiển tương tác với Windows và các chương trình
• Application Execution - Theo dõi các hành động của các chương trình khi đang chạy
• Application Registration - Theo dõi các công cụ và tệp nơi mà các chương trình có thể đăng ký để chạy
• Windows Add-ons - Theo dõi các chương trình phụ trợ cho WIndows

Tích hợp với Internet Explorer

Có một sự tích hợp với Internet Explorer cho phép quét file sau khi tải để đề phòng nguy cơ tải về file độc hại. Cải tiến này giống với các trình anti-virus khác trên thị trường. Mặc dù không dùng kèm được với Firefox hoặc các trình duyệt khác, Windows Defender vẫn quét các tệp tải về như một phần của chức năng bảo vệ thời gian thực.

Software Explorer

Mục Advanced Tools cho phép người dùng khám phá các nguy cơ tiềm ẩn với Software Explorers. Chúng hiển thị các chương trình tự chạy, chương trình đang chạy, chương trình kết nối mạng, và trình cung cấp Winsock (Winsock LSP). Trong mỗi khung Explorer, mỗi đối tượng được đánh giá "Biết", "Không biết" hay "Nguy cơ không mong muốn". Thể loại đầu tiên và cuối cùng cung cấp liên kết liên quan đến đối tượng được chọn, và thể loại thứ hai mời người dùng gửi ứng dụng tới SpyNet để chẩn đoán bởi các chuyên gia.

Chức năng chỉ định của Windows Vista

Windows Defender trong Windows Vista tự động chặn tất cả các ứng dụng tự chạy cần quyền quản trị (đây là cách đối xử nghi ngờ với các chương trình khởi động). Việc chặn này liên quan đến chức năng UAC (User Account Control) trong Windows Vista, và yêu cầu người dùng tự chạy chúng mỗi lần khi đăng nhập.