Compartilhar via


Microsoft Defender soluções antivírus e antivírus não Microsoft sem o Defender para Endpoint

Aplica-se a:

Esta secção descreve o que acontece quando utiliza Microsoft Defender Antivírus juntamente com produtos antivírus/antimalware não Microsoft em pontos finais que não estão integrados no Defender para Endpoint Plano 2.

Microsoft Defender o Antivírus não é executado no modo passivo em dispositivos que não estão integrados no Defender para Ponto Final Plano 2.

A tabela seguinte resume o que esperar:

Versão do Windows Solução antivírus/antimalware principal estado do Antivírus do Microsoft Defender
Windows 11 e Windows 10 Microsoft Defender Antivírus Modo ativo
Windows 11 e Windows 10 Uma solução antivírus que não é da Microsoft Modo desativado (ocorre automaticamente).
Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server, versão 1803 ou mais recente, Windows Server 2016 Microsoft Defender Antivírus Modo ativo
Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server, versão 1803 ou mais recente, Windows Server 2016 Uma solução antivírus que não é da Microsoft Desativado (definido manualmente; veja a nota que se segue a esta tabela)

Observação

O suporte do Defender para Endpoint para Windows Server 2025 será lançado, a partir de fevereiro de 2025 e ao longo das próximas semanas. No Windows Server, se estiver a executar um produto antivírus que não seja da Microsoft, pode desinstalar Microsoft Defender Antivírus com o seguinte cmdlet do PowerShell (como administrador): Uninstall-WindowsFeature Windows-Defender. Reinicie o servidor para concluir a remoção Microsoft Defender Antivírus. No Windows Server 2016, poderá ver o Windows Defender Antivírus em vez de Microsoft Defender Antivírus. Se desinstalar o seu produto antivírus que não seja da Microsoft, certifique-se de que Microsoft Defender Antivírus está reativado. Veja Reativar o Antivírus do Microsoft Defender no Windows Server se tiver sido desativado.

Verifique os serviços e os controladores de filtro para Microsoft Defender Antivírus com o seguinte comando:


gsv WinDefend, WdBoot, WdFilter, WdNisSvc, WdNisDrv | ft -auto DisplayName, Name, StartType, Status

Nome de exibição Nome StartType Estado quando Microsoft Defender Antivírus está ativado Estado quando Microsoft Defender Antivírus está desativado Comments
Controlador de Arranque antivírus do Microsoft Defender WdBoot Inicialização Parado (0x0 Boot_start) Parado (0x3 Demand_start) É normal ser parado após o arranque.
Controlador Mini-Filter antivírus do Microsoft Defender WdFilter Manual Em execução (0x0 Boot_start) Parado (0x3 Demand_start) Se estiver instalada uma solução antivírus que não seja da Microsoft, espere que a status seja parada.
Controlador do Sistema de Inspeção de Rede antivírus do Microsoft Defender WdNisDrv Manual Em execução (0x3 Demand_start) Parado (0x3 Demand_start) Se estiver instalada uma solução antivírus que não seja da Microsoft, espere que a status seja parada.
Serviço de Inspeção de Rede antivírus do Microsoft Defender WdNisSvc Manual Em execução (0x3 Demand_start) Parado (0x3 Demand_start) Se estiver instalada uma solução antivírus que não seja da Microsoft, espere que a status seja parada.
Microsoft Defender Antivírus WinDefend Automático Em execução (0x2 Auto_start) Parado (0x3 Demand_start) Se estiver instalada uma solução antivírus que não seja da Microsoft, espere que a status seja parada.

Perguntas Mais Frequentes (FAQ)

P: Posso atualizar Microsoft Defender componentes do Antivírus, tais como "Atualização de informações de segurança", "Atualização do motor" ou "Atualização da plataforma" quando Microsoft Defender Antivírus está desativado?

Um: Não. Quando Microsoft Defender Antivírus estiver desativado, uma vez que os serviços e os controladores não estão em execução, não poderá atualizar os componentes, como "Atualização de informações de segurança", "Atualização do motor" ou "Atualização da plataforma".

Dica

Se estiver a migrar para o Microsoft Defender para Ponto de Extremidade Plano 2, quando integrado, Microsoft Defender Antivírus entra automaticamente em modo passivo em clientes Windows e pode ser definido como modo passivo através de uma chave de registo no Windows Server. Pode atualizar os diferentes componentes do Antivírus Microsoft Defender.

P: Posso alterar manualmente o tipo de início dos serviços e controladores do Antivírus Microsoft Defender?

Um: Não suportamos a modificação manual do tipo de início dos serviços e controladores para Microsoft Defender Antivírus em imagens do Windows. Nos clientes Windows, o método suportado é o registo antivírus não Microsoft na API do Segurança do Windows Center (WSC). Em alternativa, no Windows Server, pode desinstalar a funcionalidade antivírus Microsoft Defender utilizando funções e funcionalidades MMC ou executando o seguinte comando do PowerShell (como administrador):

Windows Server 2019 e mais recente


Uninstall-WindowsFeature Windows-Defender

Windows Server 2016


Uninstall-WindowsFeature Windows-Defender
Uninstall-WindowsFeature Windows-Defender-Gui

P: Posso utilizar o Antivírus Microsoft Defender no modo passivo sem integrar no Microsoft Defender para Ponto de Extremidade?

Um: Não. O modo passivo é uma funcionalidade no Microsoft Defender para Ponto de Extremidade Plano 2.

P: Posso utilizar o EDR no modo de bloqueio sem integração para Microsoft Defender para Ponto de Extremidade?

Um: Não. O EDR no modo de bloqueio é uma funcionalidade no Microsoft Defender para Ponto de Extremidade Plano 2.

P: Posso utilizar indicadores, como hashes de ficheiros, endereços IP, URLs ou certificados com Microsoft Defender Antivírus (no modo ativo) com a minha licença Microsoft 365 E3/A3?

Um: Sim. Veja Blogue da Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Plano 1 Agora Incluído nas Licenças do Microsoft 365 E3/A3 e Descrição Geral do Microsoft Defender para Ponto de Extremidade Plano 1.

Confira também

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Tech Community.