Microsoft Defender Antivirus
Microsoft Defender Antivirus e l'antimalware integrato in Windows 10 e 11. Negli ultimi anni e diventato uno dei migliori motori sul mercato, con tassi di rilevamento al pari di Bitdefender o Kaspersky nei test AV-Comparatives. Per la maggior parte delle PMI e una scelta valida senza costi aggiuntivi.
Aprire Windows Security
Clicca l'icona dello scudo in basso a destra, oppure cerca "Sicurezza di Windows" nel menu Start. La sezione che ci interessa e "Protezione da virus e minacce".
Tipi di scansione
- Rapida: controlla le cartelle dove i malware tipicamente si nascondono (System32, AppData, registro avvio). Dura 5-15 minuti
- Completa: analizza ogni file del disco. Dura ore ma trova malware nascosti in file dimenticati
- Personalizzata: scegli una cartella o un drive specifico (utile per chiavette USB)
- Scansione offline: riavvia il PC in ambiente minimal e scansiona prima che Windows si carichi. Indispensabile contro rootkit e bootkit
Protezione in tempo reale
Sempre attiva di default. Si puo disattivare temporaneamente per installazioni problematiche, ma se la lasci spenta a lungo Windows la riattiva automaticamente al riavvio successivo per sicurezza.
Protezione cloud
Defender invia metadati di file sospetti al cloud Microsoft per analisi rapida. Attiva sempre Protezione fornita da cloud e Invio automatico di esempi. Migliora la velocità di rilevamento di nuove minacce zero-day.
Accesso controllato alle cartelle
Funzione antiransomware nascosta:
- Vai in "Protezione da virus e minacce" > "Gestisci protezione ransomware"
- Attiva Accesso controllato alle cartelle
- Per impostazione protegge Documenti, Immagini, Video, Desktop. Aggiungi le tue cartelle critiche
- Le app non firmate non potranno scriverci senza tua autorizzazione
Esclusioni
Se un software aziendale legittimo viene rilevato come minaccia (capita con tool gestionali o sviluppo) puoi escluderlo:
- Impostazioni protezione virus > Aggiungi o rimuovi esclusioni
- Per file, cartella, tipo di file o processo
Usa con cautela: una cartella esclusa e ceca alle scansioni.
Cronologia minacce
In "Cronologia protezione" vedi i log delle minacce rilevate, le azioni eseguite (quarantena, rimozione, consentito) e puoi recuperare un file finito in quarantena per errore.
Aggiornamento delle definizioni
Defender si aggiorna automaticamente con Windows Update. Per forzare un'aggiornamento manuale lancia da PowerShell admin:
Update-MpSignature
Hai bisogno di aiuto?
Se vuoi supporto Windows aziendale dal team di G Tech Group, scrivici tramite il modulo di contatto.