Microsoft Defender compatibilidade antivírus com outros produtos de segurança

Aplica-se a:

• Microsoft Defender Antivírus
• Plano 1 do Microsoft Defender para Ponto de Extremidade
• Plano 2 do Microsoft Defender para Ponto de Extremidade

Plataformas

• Windows

Microsoft Defender Antivírus está disponível em pontos finais com as seguintes versões do Windows:

• Windows 11
• Windows 10
• Windows Server 2022
• Windows Server 2019
• Windows Server, versão 1803 ou mais recente
• Windows Server 2016

Microsoft Defender Antivírus também está disponível para versões mais antigas do Windows em determinadas condições.

• No Windows Server 2012 R2, quando integrado com a solução moderna e unificada, Microsoft Defender Antivírus é instalado no modo Ativo.

• No Windows 8.1, com System Center Endpoint Protection, a proteção antivírus de ponto final de nível empresarial é oferecida e gerida através do Microsoft Endpoint Configuration Manager.

• Em dispositivos de consumidor no Windows 8.1, o Windows Defender está disponível (embora não forneça gestão ao nível da empresa).

Se estiver a utilizar software antivírus/antimalware não Microsoft, poderá executar Microsoft Defender Antivírus juntamente com a outra solução antivírus. Este artigo descreve o que acontece com Microsoft Defender software antivírus e antivírus/antimalware não Microsoft, com e sem Microsoft Defender para Ponto de Extremidade.

Proteção antivírus sem o Defender para Endpoint

Esta secção descreve o que acontece quando utiliza Microsoft Defender Antivírus juntamente com produtos antivírus/antimalware não Microsoft em pontos finais que não estão integrados no Defender para Endpoint.

Em geral, Microsoft Defender o Antivírus não é executado no modo passivo em dispositivos que não estão integrados no Defender para Ponto Final.

A tabela seguinte resume o que esperar:

Se o dispositivo estiver integrado no Microsoft Defender para Ponto de Extremidade, pode utilizar Microsoft Defender Antivírus no modo passivo, conforme descrito mais à frente neste artigo.

Microsoft Defender soluções antivírus e antivírus/antimalware não Microsoft

Se Microsoft Defender Antivírus é executado no modo ativo, no modo passivo ou se está desativado depende de vários fatores, tais como:

• A versão do Windows instalada num ponto final
• Se Microsoft Defender Antivírus é a principal solução antivírus/antimalware no ponto final
• Se o ponto final está integrado no Defender para Endpoint

A tabela seguinte resume o estado do Antivírus Microsoft Defender em vários cenários.

Windows Server e modo passivo

No Windows Server 2019, Windows Server, versão 1803 ou mais recente, Windows Server 2016 ou Windows Server 2012 R2, Microsoft Defender Antivírus não entra automaticamente no modo passivo quando instala um produto antivírus que não seja da Microsoft. Nesses casos, defina Microsoft Defender Antivírus como modo passivo para evitar problemas causados por vários produtos antivírus instalados num servidor. Pode definir Microsoft Defender Antivírus para o modo passivo com uma chave de registo da seguinte forma:

• Caminho: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
• Nome: ForceDefenderPassiveMode
• Tipo: REG_DWORD
• Valor: 1

Pode ver os status de proteção no PowerShell com o comando Get-MpComputerStatus. Verifique o valor de AMRunningMode. Deverá ver o Modo de BloqueioNormal, Passivo ou EDR se Microsoft Defender Antivírus estiver ativado no ponto final.

Para que o modo passivo funcione em pontos finais em execução Windows Server 2016 e Windows Server 2012 R2, esses pontos finais têm de ser integrados com a solução moderna e unificada descrita em Integrar servidores Windows.

No Windows Server 2016, Windows Server 2012 R2, Windows Server versão 1803 ou mais recente, Windows Server 2019 e Windows Server 2022, se estiver a utilizar um produto antivírus que não seja da Microsoft num ponto final que não esteja integrado no Microsoft Defender para Ponto de Extremidade, desative/desinstale manualmente Microsoft Defender Antivírus para evitar problemas causados por vários produtos antivírus instalados num servidor. No entanto, o Defender para Endpoint inclui capacidades que expandem ainda mais a proteção antivírus que está instalada no ponto final. Se tiver o Defender para Endpoint, pode beneficiar da execução Microsoft Defender Antivírus juntamente com outra solução antivírus.

Por exemplo, a deteção e resposta de Ponto final (EDR) no modo de bloqueio fornece proteção adicional contra artefactos maliciosos, mesmo que Microsoft Defender Antivírus não seja o produto antivírus principal. Estas capacidades requerem que Microsoft Defender Antivírus seja instalado e em execução no modo passivo ou no modo ativo.

Requisitos para que o Antivírus do Microsoft Defender seja executado no modo passivo

Para que Microsoft Defender Antivírus seja executado no modo passivo, os pontos finais têm de cumprir os seguintes requisitos:

• Sistema operativo: Windows 10 ou mais recente; Windows Server 2022, Windows Server 2019 ou Windows Server, versão 1803 ou mais recente
  (Windows Server 2012 R2 e Windows Server 2016 se forem integrados com a solução moderna e unificada).

• Microsoft Defender o Antivírus tem de ser instalado.

• Outro produto antivírus/antimalware não Microsoft tem de ser instalado e utilizado como solução antivírus principal. (Adicione Microsoft Defender para Ponto de Extremidade à sua lista de exclusão para a sua solução existente).

• Os pontos finais têm de ser integrados no Defender para Endpoint.

Como Microsoft Defender Antivírus afeta a funcionalidade do Defender para Endpoint

O Defender para Endpoint afeta se Microsoft Defender Antivírus pode ser executado no modo passivo. Além disso, o estado do Antivírus Microsoft Defender pode afetar determinadas capacidades no Defender para Endpoint. Por exemplo, a proteção em tempo real funciona quando Microsoft Defender Antivírus está no modo ativo ou passivo, mas não quando Microsoft Defender Antivírus está desativado ou desinstalado.

Notas sobre estados de proteção

1. Quando Microsoft Defender Antivírus está no modo passivo, a proteção em tempo real comporta-se das seguintes formas com a Prevenção de Perda de Dados do Ponto Final da Microsoft (DLP de Ponto Final):

   Antivírus do Microsoft Defender no modo passivo	Estado de proteção em tempo real
   O DLP do Ponto Final está desativado	Desabilitado Não fornece qualquer bloqueio ou imposição de proteção em tempo real antivírus.
   O DLP de ponto final está ativado	Ativado para funcionalidades específicas do DLP Não fornece qualquer bloqueio ou imposição de proteção em tempo real antivírus. Certifique-se de que adiciona Microsoft Defender os binários antivírus e Microsoft Defender para Ponto de Extremidade à lista de exclusão da solução antivírus ou EDR que não seja da Microsoft.

2. Quando Microsoft Defender Antivírus está no modo passivo, as análises não são agendadas. Se as análises estiverem agendadas na configuração, a agenda será ignorada. A menos que:

   1. "Iniciar a análise agendada apenas quando o computador está ativado, mas não está a ser utilizado" está definido como "Não configurado ou ativado". É criado um Programador de Tarefas do Windows, a menos que defina "Iniciar a análise agendada apenas quando o computador está ativado, mas não está a ser utilizado" como desativado.

   2. "Ativar a análise rápida de recuperação" está definida como "Não configurado ou ativado". A cada 30 dias (número predefinido de dias), continua a ocorrer uma análise de recuperação rápida, a menos que "Ativar a análise rápida de recuperação" esteja definida como desativada. As tarefas de análise configuradas no Programador de Tarefas do Windows continuam a ser executadas de acordo com a respetiva agenda. Se tiver tarefas agendadas, pode removê-las, se preferir.

   3. "Ativar a análise após a atualização das informações de segurança" está definida como "Não configurado ou ativado". Por predefinição, ocorre uma análise rápida após uma "Atualização de Informações de Segurança", a menos que defina "Ativar a análise após a atualização das informações de segurança" como desativada.

3. Quando Microsoft Defender Antivírus está no modo passivo, não corrija as ameaças. No entanto, a deteção e resposta de Pontos finais (EDR) no modo de bloqueio podem remediar ameaças. Neste caso, poderá ver alertas que mostram Microsoft Defender Antivírus como origem, mesmo quando Microsoft Defender Antivírus está no modo passivo.

4. A cadência de atualização de informações de segurança é controlada apenas pelas definições Windows Update. As definições de agendadores de atualização específicos do Defender (diárias/semanais numa hora específica, baseadas em intervalos) só funcionam quando Microsoft Defender Antivírus está no modo ativo. São ignorados no modo passivo.

5. Quando Microsoft Defender Antivírus está no modo passivo, a filtragem de conteúdo Web só funciona com o browser Microsoft Edge.

Como confirmar o estado do Antivírus do Microsoft Defender

Pode utilizar um de vários métodos para confirmar o estado do Antivírus Microsoft Defender. Você pode:

• Utilize a aplicação Segurança do Windows para identificar a sua aplicação antivírus.
• Utilize o Gestor de Tarefas para confirmar que Microsoft Defender Antivírus está em execução.
• Utilize Windows PowerShell para confirmar que o Antivírus Microsoft Defender está em execução.
• Utilize Windows PowerShell para confirmar que a proteção antivírus está em execução.

Utilizar a aplicação Segurança do Windows para identificar a sua aplicação antivírus

1. Num dispositivo Windows, abra a aplicação Segurança do Windows.

2. Select Proteção contra vírus e ameaças.

3. Em Quem me está a proteger?selecione Gerir fornecedores.

4. Na página Fornecedores de segurança, em Antivírus, deverá ver Microsoft Defender Antivírus está ativado.

Utilizar o Gestor de Tarefas para confirmar que o Antivírus do Microsoft Defender está em execução

1. Num dispositivo Windows, abra a aplicação Gestor de Tarefas.

2. Selecione o separador Detalhes .

3. Procure MsMpEng.exe na lista.

Utilize Windows PowerShell para confirmar que o Antivírus Microsoft Defender está em execução

1. Num dispositivo Windows, abra Windows PowerShell.

2. Execute o seguinte cmdlet do PowerShell: Get-Process.

3. Revise os resultados. Deverá ver MsMpEng.exe se Microsoft Defender Antivírus estiver ativado.

Utilize Windows PowerShell para confirmar que a proteção antivírus está em execução

1. Num dispositivo Windows, abra Windows PowerShell.

2. Execute o seguinte cmdlet do PowerShell: Get-MpComputerStatus | select AMRunningMode.

3. Revise os resultados. Deverá ver o Modo de BloqueioNormal, Passivo ou EDR se a proteção antivírus estiver ativada no ponto final.

Mais detalhes sobre Microsoft Defender estados do Antivírus

As secções seguintes descrevem o que esperar quando Microsoft Defender Antivírus é:

• No modo ativo
• No modo passivo ou quando o EDR no modo de bloqueio está ativado
• Desativado ou desinstalado

Modo ativo

No modo ativo, Microsoft Defender Antivírus é utilizado como a aplicação antivírus no computador. Aplicam-se definições configuradas com Configuration Manager, Política de Grupo, Microsoft Intune ou outros produtos de gestão. Os ficheiros são analisados, as ameaças são remediadas e as informações de deteção são comunicadas na sua ferramenta de configuração (por exemplo, no centro de administração do Microsoft Intune ou na aplicação Antivírus Microsoft Defender no ponto final).

Modo passivo ou EDR no modo de bloco

No modo passivo, Microsoft Defender Antivírus não é utilizado como a aplicação antivírus e as ameaças não são* remediadas pelo Antivírus Microsoft Defender. No entanto, a deteção e resposta de Pontos finais (EDR) no modo de bloqueio podem remediar ameaças. Os ficheiros são analisados pelo EDR e são fornecidos relatórios para deteções de ameaças que são partilhadas com o serviço Defender para Endpoint. Poderá ver alertas que mostram Microsoft Defender Antivírus como origem, mesmo quando Microsoft Defender Antivírus está no modo passivo.

Quando Microsoft Defender Antivírus está no modo passivo, ainda pode gerir as atualizações do Antivírus Microsoft Defender; no entanto, não pode mover Microsoft Defender Antivírus para o modo ativo se os seus dispositivos tiverem um produto antivírus que não seja da Microsoft que esteja a fornecer proteção em tempo real contra software maligno.

Certifique-se de que obtém as atualizações antivírus e antimalware, mesmo que Microsoft Defender Antivírus esteja em execução no modo passivo. Veja Manage Microsoft Defender Antivirus updates and apply baselines (Gerir atualizações do Antivírus do Microsoft Defender e aplicar linhas de base). O modo passivo só é suportado no Windows Server 2012 R2 & 2016 quando a máquina é integrada com a solução moderna e unificada.

Desativado ou desinstalado

Quando desativado ou desinstalado, Microsoft Defender Antivírus não é utilizado como a aplicação antivírus. Os ficheiros não são analisados e as ameaças não são remediadas. Desativar ou desinstalar Microsoft Defender Antivírus não é recomendado em geral; se possível, mantenha Microsoft Defender Antivírus no modo passivo se estiver a utilizar uma solução antimalware/antivírus que não seja da Microsoft.

Nos casos em que o Antivírus Microsoft Defender é desativado automaticamente, pode ser reativado automaticamente se o produto antivírus/antimalware não Microsoft expirar, for desinstalado ou deixar de fornecer proteção em tempo real contra vírus, software maligno ou outras ameaças. A reativação automática do Antivírus do Microsoft Defender ajuda a garantir que a proteção antivírus é mantida nos pontos finais.

E os dispositivos não Windows?

Se você estiver procurando informações relacionadas a antivírus para outras plataformas, consulte:

• Definir preferências para o Microsoft Defender para Ponto de Extremidade no macOS
• Microsoft Defender para Ponto de Extremidade no Mac
• Configurações de política de antivírus do macOS para o Microsoft Defender Antivírus para Intune
• Definir preferências para o Microsoft Defender para Ponto de Extremidade no Linux
• Microsoft Defender para Ponto de Extremidade para Linux
• Configurar o Defender para o Ponto de extremidade nos recursos do Android
• Configurar o Microsoft Defender para Ponto de Extremidade em recursos do iOS

Confira também

• Antivírus do Microsoft Defender em clientes Windows

• EDR em modo de bloco

• Saiba mais sobre a Prevenção contra perda de dados do ponto de extremidade