Přehled ochrany před hrozbami od Microsoft Defender Antivirus
Microsoft Defender Antivirus chrání vaše zařízení s Windows před softwarovými hrozbami, jako jsou viry, malware a spyware.
- Viry se obvykle šíří připojením svého kódu k jiným souborům v zařízení nebo síti a můžou způsobit nesprávné fungování napadených programů.
- Malware zahrnuje škodlivé soubory, aplikace a kód, které můžou způsobit poškození a narušit normální používání zařízení. Malware také může umožnit neoprávněný přístup, používat systémové prostředky, ukrást hesla a informace o účtu, uzamknout vás od počítače a požádat o výkupné a další.
- Spyware shromažďuje data, například aktivitu procházení webu, a odesílá je na vzdálené servery.
K zajištění ochrany před hrozbami používá Microsoft Defender Antivirus několik metod. Mezi tyto metody patří cloudová ochrana, ochrana v reálném čase a aktualizace vyhrazené ochrany.
- Cloudová ochrana pomáhá zajistit téměř okamžitou detekci a blokování nových a nově vznikajících hrozeb.
- Při trvalé kontrole se používá monitorování chování souborů a procesů a další techniky (označované také jako ochrana v reálném čase).
- Vyhrazené aktualizace ochrany jsou založené na strojovém učení, analýze velkých objemů dat u člověka a automatizované analýze velkých objemů dat a podrobném výzkumu odolnosti proti hrozbám.
Další informace o malwaru a Microsoft Defender Antivirové ochraně najdete v následujících článcích:
- Principy malwaru & jiných hrozeb
- Jak Microsoft identifikuje malware a potenciálně nežádoucí aplikace
- Ochrana nové generace v Windows 10
Co se stane při použití antivirového řešení jiného než Microsoftu?
Microsoft Defender Antivirus je součástí operačního systému a je povolený na zařízeních s Windows 10. Pokud ale používáte antivirové řešení jiného než Microsoftu a nepoužíváte Microsoft Defender for Endpoint, přejde Microsoft Defender Antivirus automaticky do režimu zakázáno.
V zakázaném režimu můžou uživatelé a zákazníci nadále používat Microsoft Defender Antivirus k plánovaným kontrolám nebo kontrolám na vyžádání k identifikaci hrozeb. Microsoft Defender Antivirus už ale nebude:
- se používá jako výchozí antivirová aplikace.
- aktivně vyhledává v souborech hrozby.
- napravit nebo vyřešit hrozby.
Pokud odinstalujete antivirové řešení jiné společnosti než Microsoft, Microsoft Defender Antivirus automaticky přejde do aktivního režimu, aby chránila vaše zařízení s Windows před hrozbami.
Tip
- Pokud používáte Microsoft 365, zvažte použití Microsoft Defender Antivirus jako primárního antivirového řešení. Integrace může poskytovat lepší ochranu. Podívejte se na článek Společně lepší: Microsoft Defender Antivirus a Office 365.
- Nezapomeňte udržovat Microsoft Defender Antivirovou ochranu aktuální, i když používáte antivirové řešení jiného než Microsoftu.
Co očekávat při zjištění hrozeb
Když Microsoft Defender Antivirus detekuje hrozby, dojde k následujícím věcem:
Uživatelé dostávají oznámení ve Windows.
Detekce jsou uvedené v aplikaci Zabezpečení Windows na stránce Historie ochrany.
Pokud jste zabezpečili Windows 10 zařízení a zaregistrovali je v Intune a vaše organizace má zaregistrovaných 800 nebo méně zařízení, uvidíte detekce hrozeb a přehledy v Centrum pro správu Microsoftu 365 https://admin.microsoft.com na stránce Hrozby a antivirový program, ke které se dostanete z Microsoft Defender antivirovou kartu na domovské stránce (nebo v navigačním podokně výběrem možnosti Zdravotní>hrozby & antivirový program).
Pokud má vaše organizace v Intune zaregistrovaných více než 800 zařízení, zobrazí se výzva k zobrazení detekce hrozeb a přehledů z Microsoft Intune místo na stránce Hrozby a antivirový program.
Poznámka
Karta Microsoft Defender Antivirová ochrana a stránka Hrozby a antivirový program se postupně zpřístupňují, takže k nim možná nebudete mít okamžitý přístup.
Ve většině případů uživatelé nemusí provádět žádné další akce. Jakmile se na zařízení zjistí škodlivý soubor nebo program, Microsoft Defender Antivirus ho zablokuje a zabrání jeho spuštění. Nově zjištěné hrozby se navíc přidávají do antivirového a antimalwarového modulu, aby byla chráněna i další zařízení a uživatelé.
Pokud uživatel musí provést nějakou akci, například schválení odebrání škodlivého souboru, uvidí ji v oznámení, které obdrží. Další informace o akcích, které Microsoft Defender Antivirový program provádí jménem uživatele, nebo o akcích, které uživatelé můžou muset provést, najdete v tématu Historie ochrany. Informace o tom, jak spravovat detekce hrozeb jako it specialista nebo správce, najdete v tématu Kontrola zjištěných hrozeb a provedení akce.
Další informace o různých hrozbách najdete na webu Microsoft Bezpečnostní analýza Threats, kde můžete provádět následující akce:
- Zobrazení aktuálních informací o hlavních hrozbách
- Podívejte se na nejnovější hrozby pro konkrétní oblast.
- Podrobnosti o konkrétní hrozbě najdete v encyklopedii hrozeb.
Související obsah
Zabezpečení spravovaných a nespravovaných zařízení (článek)
Vyhodnocení Microsoft Defender Antivirové ochrany (článek)
Jak zapnout antivirovou ochranu v reálném čase a do cloudu (článek)
Jak zapnout a používat antivirovou ochranu Microsoft Defender z aplikace Zabezpečení Windows (článek)
Jak zapnout Microsoft Defender Antivirovou ochranu pomocí Zásady skupiny (článek)
Jak aktualizovat definice antivirového softwaru (článek)
Odeslání malwaru a jiného malwaru společnosti Microsoft k analýze (článek)