Protezione antivirus e anti-malware

Alcune funzionalità possono richiedere licenze aggiuntive, a seconda del modello di licensing applicato.

Il modulo Protezione antivirus e antimalware protegge i sistemi Windows, Linux e macOS da tutte le minacce malware più recenti. Consultare l'elenco completo delle funzioni anti-malware: Funzionalità supportate in base al sistema operativo.

Protezione antivirus e anti-malware è supportata e registrata in Windows Security Center.

Funzionalità antimalware

  • Individuazione del malware nei file in modalità di protezione in tempo reale e su richiesta
  • Individuazione di comportamenti potenzialmente dannosi nei processi (per Windows)
  • Blocco dell'accesso ai URL dannosi (per Windows)
  • Posizionamento in quarantena dei file pericolosi
  • Aggiunta di applicazioni aziendali attendibili alla lista di elementi consentiti

Tipi di scansione

È possibile configurare la protezione antivirus e antimalware affinché sia eseguita costantemente in background o su richiesta.

Protezione in tempo reale

La disponibilità della funzionalità dipende dalle quote di servizio abilitate per l'account.

La protezione in tempo reale controlla tutti i file eseguiti o aperti nel sistema, per contrastare le minacce malware.

Per evitare possibili problemi di compatibilità e prestazioni, la protezione in tempo reale non può operare parallelamente ad altre soluzioni antivirus che utilizzano a loro volta le funzioni di protezione in tempo reale. Gli stati delle altre soluzioni antivirus installate vengono determinati tramite il Centro sicurezza PC Windows. Se il sistema Windows è già protetto da un'altra soluzione antivirus, la protezione in tempo reale viene disattivata in modo automatico.

Per attivare la protezione in tempo reale, disattivare o disinstallare l'altra soluzione antivirus. La protezione in tempo reale può sostituire automaticamente quella di Microsoft Defender.

Nei sistemi che eseguono Windows Server, Microsoft Defender non viene disattivato automaticamente quando è attivata la protezione in tempo reale. Per evitare potenziali problemi di compatibilità, è necessario che un amministratore disattivi manualmente Microsoft Defender.

È possibile selezionare una delle seguenti modalità di scansione:

  • La Scansione all'accesso esegue il programma antimalware in background e controlla in modo costante e attivo il sistema per individuare virus e altre minacce potenzialmente dannose, per tutto il tempo in cui il sistema è attivo. Il malware viene individuato in entrambi i casi, sia durante l'esecuzione del file sia durante le varie operazioni compiute sul file, come l'apertura per la lettura o la modifica.
  • La Scansione all'esecuzione prevede solo l'analisi dei file eseguibili nel momento in cui vengono eseguiti, per garantire che siano puliti e che non possano danneggiare il sistema o i dati. La copia di un file infetto non viene individuata.

Scansione pianificata

La scansione anti-malware viene eseguita in base alla pianificazione.

È possibile selezionare una delle seguenti modalità di scansione.

  • La scansione rapida controlla solo i file system del sistema.
  • La scansione completa controlla tutti i file presenti nel sistema.

I risultati della scansione anti-malware vengono visualizzati nel widget Pannello di controllo > Panoramica > Recentemente interessato.