Microsoft Defender Antivirus: guida completa 2026

Microsoft Defender Antivirus è l’antivirus integrato in Windows che protegge il PC in tempo reale da virus, malware e altre minacce. Non devi installarlo separatamente: è già presente nel sistema e, se correttamente attivato e aggiornato, può essere una soluzione di sicurezza adatta alla maggior parte degli utenti.

Hai appena comprato un nuovo PC Windows e ti stai chiedendo se devi installare subito un antivirus? Oppure hai notato la voce Microsoft Defender Antivirus nelle impostazioni e non sai esattamente a cosa serve?

La buona notizia è che Windows dispone già di un sistema di protezione integrato. Microsoft Defender Antivirus lavora in background e controlla file, programmi e processi alla ricerca di possibili minacce. È uno dei componenti dell’app Sicurezza di Windows, insieme al firewall e ad altre funzioni di sicurezza.

In questa guida vedremo cos’è Microsoft Defender Antivirus, come funziona, come controllare se è attivo e come effettuare una scansione antivirus su Windows 11.

Cos’è Microsoft Defender Antivirus

Microsoft Defender Antivirus è il software antivirus e antimalware sviluppato da Microsoft e integrato direttamente in Windows.

È disponibile come componente del sistema su Windows 11 ed è presente anche su Windows 10. Il suo compito è individuare e bloccare software dannosi che potrebbero compromettere il computer.

Tra le minacce che Microsoft Defender può aiutare a rilevare troviamo:

• virus;
• trojan;
• spyware;
• malware;
• software potenzialmente indesiderato;
• file sospetti;
• alcune minacce legate ai ransomware.

Una delle caratteristiche più importanti è la protezione in tempo reale. Significa che l’antivirus non controlla il computer solamente quando avvii manualmente una scansione.

Defender continua a lavorare in background e analizza i file e i programmi quando vengono aperti, eseguiti o scaricati.

Per un utente principiante questo rappresenta un grande vantaggio: nella maggior parte dei casi non è necessario ricordarsi di aprire continuamente l’antivirus.

Microsoft Defender Antivirus è gratis?

Sì. Microsoft Defender Antivirus è integrato in Windows e non richiede l’acquisto di un antivirus separato.

Non devi scaricare programmi da siti esterni e non è necessario acquistare una licenza antivirus semplicemente per utilizzare la protezione integrata del sistema operativo.

Attenzione, però, a non confondere Microsoft Defender Antivirus con l’app chiamata semplicemente Microsoft Defender.

Microsoft Defender Antivirus e Microsoft Defender sono la stessa cosa?

I nomi possono creare confusione.

Microsoft Defender Antivirus è il motore antivirus integrato in Windows e gestito principalmente tramite l’app Sicurezza di Windows.

L’app Microsoft Defender, invece, è un prodotto di sicurezza multipiattaforma incluso nei piani Microsoft 365 Personal e Family indicati da Microsoft. Può riunire funzioni e notifiche di sicurezza relative a dispositivi Windows, Mac, Android e iPhone.

In pratica, se vuoi semplicemente controllare l’antivirus del tuo PC Windows 11, devi cercare Sicurezza di Windows.

Non è necessario installare l’app Microsoft Defender dal Microsoft Store per utilizzare l’antivirus già integrato in Windows.

Come aprire Microsoft Defender Antivirus su Windows 11

Il metodo più semplice consiste nell’utilizzare il menu Start.

Segui questi passaggi:

1. fai clic sul pulsante Start;
2. digita Sicurezza di Windows;
3. apri l’app mostrata nei risultati;
4. seleziona Protezione da virus e minacce.

Ti troverai nella schermata principale dedicata a Microsoft Defender Antivirus.

Da questa pagina puoi controllare le minacce recenti, avviare una scansione, modificare le impostazioni antivirus e consultare la cronologia della protezione.

Metodo alternativo dalle Impostazioni

Puoi raggiungere le funzioni di sicurezza anche dalle Impostazioni di Windows.

Apri:

Start > Impostazioni > Privacy e sicurezza > Sicurezza di Windows

Successivamente seleziona Apri Sicurezza di Windows.

I nomi di alcune voci potrebbero cambiare leggermente in base agli aggiornamenti installati sul computer, ma la sezione da cercare resta Protezione da virus e minacce.

Come controllare se Microsoft Defender è attivo

Apri Sicurezza di Windows e osserva la schermata principale.

Quando le principali protezioni sono attive e non vengono rilevati problemi che richiedono il tuo intervento, Windows mostra normalmente indicatori che segnalano lo stato corretto delle varie aree di sicurezza.

Entra quindi in:

Protezione da virus e minacce > Gestisci impostazioni

Controlla in particolare la voce Protezione in tempo reale.

Questa funzione dovrebbe essere attiva.

La protezione in tempo reale controlla continuamente il dispositivo alla ricerca di virus, malware e spyware mentre utilizzi file e programmi.

Nella stessa schermata puoi trovare anche altre opzioni di protezione.

Le impostazioni di Microsoft Defender da controllare

Per verificare le principali impostazioni apri:

Sicurezza di Windows > Protezione da virus e minacce > Gestisci impostazioni

Vediamo quali funzioni è consigliabile controllare.

Protezione in tempo reale

È una delle impostazioni più importanti.

Quando è attiva, Microsoft Defender controlla file e programmi mentre utilizzi il computer.

Ti consiglio di non disattivarla, salvo particolari operazioni tecniche e solamente se sai esattamente cosa stai facendo.

Lasciare il PC senza una protezione antivirus attiva aumenta il rischio di infezioni.

Protezione fornita dal cloud

La protezione cloud permette a Microsoft Defender Antivirus di utilizzare i sistemi di sicurezza Microsoft per contribuire a identificare rapidamente potenziali minacce.

Microsoft indica che la protezione cloud fornisce una protezione intelligente e in tempo reale e dovrebbe essere attiva per impostazione predefinita.

Per un normale utente domestico è consigliabile lasciarla attiva.

Invio automatico di file di esempio

Questa funzione può inviare a Microsoft determinati file sospetti per consentirne l’analisi.

Windows informa l’utente quando è necessario intervenire su file che potrebbero contenere informazioni personali.

Anche in questo caso è possibile consultare le informazioni mostrate direttamente nelle impostazioni prima di modificare l’opzione.

Protezione antimanomissione

La protezione antimanomissione, conosciuta anche come Tamper Protection, aiuta a impedire alle applicazioni dannose di modificare importanti impostazioni di Microsoft Defender Antivirus.

Ad esempio, un malware potrebbe tentare di disattivare la protezione in tempo reale per poter agire più facilmente.

La protezione antimanomissione è progettata proprio per rendere più difficile la modifica non autorizzata di queste impostazioni.

Il mio consiglio è di lasciarla attiva.

Come fare una scansione antivirus con Microsoft Defender

Anche se Microsoft Defender lavora automaticamente in background, puoi effettuare una scansione manuale ogni volta che sospetti la presenza di un virus.

Per avviare un controllo rapido:

1. apri Start;
2. cerca Sicurezza di Windows;
3. seleziona Protezione da virus e minacce;
4. fai clic su Analisi veloce.

Microsoft Defender controllerà le aree del sistema nelle quali è più probabile trovare una minaccia.

Durante il controllo puoi continuare a utilizzare il computer, anche se sui PC meno potenti potresti notare temporaneamente un maggiore utilizzo delle risorse.

Differenza tra analisi veloce, completa e personalizzata

Nella sezione Protezione da virus e minacce puoi selezionare Opzioni di analisi.

Windows mette a disposizione differenti tipi di controllo.

Analisi veloce

È il controllo da utilizzare per una verifica rapida del computer.

Analizza principalmente le aree più importanti e quelle nelle quali le minacce possono essere più facilmente presenti.

È una buona scelta per i controlli periodici.

Analisi completa

L’analisi completa controlla in modo più approfondito file e programmi presenti sul computer.

Può richiedere molto più tempo rispetto alla scansione veloce.

Usala quando:

• il PC si comporta in modo strano;
• compaiono finestre pubblicitarie anomale;
• sospetti di aver aperto un file infetto;
• hai installato un programma da una fonte poco affidabile;
• una precedente scansione ha individuato una minaccia.

Se possiedi molti file o un computer non particolarmente veloce, l’operazione potrebbe durare a lungo.

Analisi personalizzata

Questa opzione permette di scegliere il file o la cartella da controllare.

Può essere utile, ad esempio, per analizzare:

• una cartella Download;
• una chiavetta USB;
• una cartella contenente file ricevuti da altre persone;
• una directory nella quale hai estratto un archivio ZIP.

Se hai dubbi su un singolo file puoi anche fare clic su di esso con il tasto destro del mouse e verificare la presenza dell’opzione di scansione con Microsoft Defender disponibile nel menu contestuale di Windows.

Cos’è Microsoft Defender Offline

Tra le opzioni di analisi puoi trovare Microsoft Defender Antivirus (analisi offline).

È un controllo particolare da utilizzare soprattutto quando sospetti la presenza di malware difficile da rimuovere durante il normale utilizzo di Windows.

L’analisi offline riavvia il computer ed esegue il controllo nell’ambiente di ripristino di Windows. Microsoft consiglia Defender Offline per una scansione più completa nei casi in cui una minaccia potrebbe essere persistente.

Prima di utilizzarla:

1. salva tutti i documenti aperti;
2. chiudi i programmi in esecuzione;
3. apri Sicurezza di Windows;
4. vai su Protezione da virus e minacce;
5. seleziona Opzioni di analisi;
6. scegli Microsoft Defender Antivirus (analisi offline);
7. avvia l’analisi.

Il PC verrà riavviato.

Non utilizzare questa funzione senza prima aver salvato il lavoro aperto.

Cosa fare quando Microsoft Defender trova un virus

Quando Defender rileva una possibile minaccia, puoi trovare le informazioni nella Cronologia di protezione.

Apri:

Sicurezza di Windows > Protezione da virus e minacce > Cronologia di protezione

In questa pagina puoi vedere le azioni eseguite da Microsoft Defender Antivirus, le applicazioni potenzialmente indesiderate rimosse e alcuni problemi relativi ai servizi di sicurezza. Microsoft specifica che gli eventi della Cronologia di protezione vengono conservati per due settimane.

A seconda della minaccia individuata potresti vedere differenti azioni.

Quarantena

Un file in quarantena viene isolato in modo che non possa normalmente danneggiare il sistema.

Non ripristinare un elemento solamente perché riconosci il nome del file.

Prima di autorizzarlo, assicurati che si tratti realmente di un falso positivo.

Rimuovi

Questa opzione permette di eliminare la minaccia individuata.

Dopo la rimozione è consigliabile effettuare una nuova analisi completa.

Consenti nel dispositivo

Questa funzione autorizza l’elemento rilevato.

Usala con molta cautela.

Se non sei assolutamente sicuro che il file sia affidabile, non consentirne l’esecuzione.

Un errore comune consiste nel disattivare Defender o autorizzare una minaccia perché un sito non ufficiale suggerisce di farlo per installare un programma.

Questo comportamento può esporre il computer a seri rischi.

Come aggiornare Microsoft Defender Antivirus

Microsoft Defender riceve automaticamente gli aggiornamenti delle informazioni di sicurezza.

Per controllare manualmente gli aggiornamenti:

1. apri Sicurezza di Windows;
2. seleziona Protezione da virus e minacce;
3. cerca la sezione relativa agli aggiornamenti della protezione;
4. apri la gestione degli aggiornamenti;
5. seleziona l’opzione per verificare la disponibilità di aggiornamenti.

È inoltre importante mantenere aggiornato Windows tramite Windows Update.

Apri:

Start > Impostazioni > Windows Update

Quindi fai clic su Verifica disponibilità aggiornamenti.

Un antivirus aggiornato non sostituisce gli aggiornamenti del sistema operativo. La sicurezza del PC dipende anche dalla correzione delle vulnerabilità presenti in Windows e nei programmi installati.

Attenzione a Windows 10 nel 2026

Microsoft Defender Antivirus è presente anche in Windows 10, ma c’è un’importante precisazione da fare.

Il supporto standard di Windows 10 è terminato il 14 ottobre 2025.

Nel 2026 un PC Windows 10 che non utilizza una soluzione di aggiornamenti di sicurezza estesi prevista da Microsoft non riceve i normali aggiornamenti gratuiti di sicurezza del sistema operativo. Microsoft consiglia il passaggio a Windows 11 sui computer compatibili; il programma Consumer ESU può estendere la copertura di sicurezza di Windows 10 fino al 12 ottobre 2027 secondo le condizioni previste dal programma.

Avere un antivirus attivo non rende automaticamente sicuro un sistema operativo non aggiornato.

Come attivare la protezione ransomware di Windows

Windows include una funzione chiamata Accesso alle cartelle controllato.

Questa protezione può aiutare a difendere le cartelle importanti da applicazioni dannose e minacce come i ransomware, consentendo alle applicazioni considerate affidabili di modificare i file protetti.

Per controllare la funzione:

1. apri Sicurezza di Windows;
2. vai su Protezione da virus e minacce;
3. individua Protezione ransomware;
4. seleziona Gestisci protezione ransomware;
5. controlla la voce Accesso alle cartelle controllato.

Quando attivi questa protezione, alcune applicazioni potrebbero essere bloccate durante il tentativo di modificare file nelle cartelle protette.

Non disattivare immediatamente la funzione.

Controlla prima che il programma bloccato sia affidabile. Se sei sicuro della provenienza dell’applicazione, puoi utilizzare le opzioni disponibili in Windows per autorizzarla.

Come aggiungere un’esclusione a Microsoft Defender

Le esclusioni permettono di indicare a Microsoft Defender di non controllare in tempo reale un determinato file, una cartella, un tipo di file o un processo.

Per gestirle:

1. apri Sicurezza di Windows;
2. vai su Protezione da virus e minacce;
3. seleziona Gestisci impostazioni;
4. raggiungi la sezione Esclusioni;
5. fai clic su Aggiungi o rimuovi esclusioni.

Puoi quindi aggiungere il tipo di esclusione necessario.

Fai molta attenzione.

Microsoft avverte che un elemento escluso non viene più controllato dalla protezione in tempo reale di Defender e questo può rendere il dispositivo o i dati più vulnerabili.

Non escludere mai l’intero disco C: solamente per velocizzare il computer.

Evita anche di aggiungere la cartella Download o Desktop alle esclusioni, perché sono posizioni nelle quali possono facilmente arrivare file scaricati da Internet.

Cosa succede se installi un altro antivirus

Microsoft Defender Antivirus è progettato per integrarsi con la gestione della sicurezza di Windows.

Se installi un prodotto antivirus compatibile di un’altra azienda, Windows può utilizzare il nuovo software come soluzione antivirus principale. Microsoft conferma inoltre che Defender può essere disattivato quando viene utilizzato un altro prodotto di sicurezza e può riattivarsi quando non è presente un’altra protezione funzionante.

Evita di installare più antivirus tradizionali con protezione in tempo reale senza una reale necessità.

Due prodotti che tentano contemporaneamente di controllare ogni file e processo possono creare problemi di compatibilità, rallentamenti o avvisi difficili da interpretare.

Per controllare quale antivirus sta proteggendo il PC, apri Sicurezza di Windows e consulta la sezione Protezione da virus e minacce.

Microsoft Defender rallenta il PC?

Durante il normale utilizzo Microsoft Defender lavora in background.

È possibile notare un maggiore utilizzo del processore, del disco o di altre risorse mentre è in corso una scansione, soprattutto durante un’analisi completa.

Se il PC diventa molto lento ogni volta che Defender effettua un controllo, prova prima queste soluzioni:

• aggiorna Windows;
• riavvia il computer;
• libera spazio sul disco di sistema;
• controlla che non sia installato un secondo antivirus non necessario;
• completa una scansione antivirus;
• verifica i programmi avviati automaticamente con Windows.

Non disattivare permanentemente la protezione in tempo reale solamente per rendere il computer più veloce.

Se Defender non riesce a completare la rimozione di una minaccia, anche lo spazio disponibile sul disco di sistema può avere importanza perché il software necessita di spazio per le operazioni di rimozione e quarantena.

Microsoft Defender è sufficiente o serve un altro antivirus?

Per molti utenti domestici e principianti, Microsoft Defender Antivirus può rappresentare una buona soluzione di protezione di base, soprattutto quando Windows è aggiornato e le impostazioni di sicurezza restano attive.

Il punto fondamentale è capire che nessun antivirus garantisce una protezione assoluta.

Anche con Microsoft Defender attivo devi evitare di:

• aprire allegati email sospetti;
• installare programmi pirata o crack;
• disattivare l’antivirus su richiesta di un sito;
• inserire password su pagine di phishing;
• ignorare gli aggiornamenti di Windows;
• utilizzare la stessa password per tutti gli account.

Sicurezza di Windows comprende inoltre altre funzioni separate dal motore antivirus, come Windows Firewall e le protezioni relative alle app e al browser. Microsoft Defender SmartScreen, ad esempio, può valutare siti e download in Microsoft Edge per individuare elementi noti come dannosi o collegati al phishing.

La sicurezza migliore nasce dalla combinazione tra antivirus, aggiornamenti, backup e comportamento prudente dell’utente.

Pro tip: controlla queste 5 impostazioni una volta al mese

Un controllo mensile di pochi minuti può aiutarti a verificare rapidamente lo stato di sicurezza del PC.

Apri Sicurezza di Windows e controlla:

1. che la Protezione in tempo reale sia attiva;
2. che la Protezione fornita dal cloud sia abilitata;
3. che la Protezione antimanomissione sia attiva;
4. che la Cronologia di protezione non segnali problemi da risolvere;
5. che Windows Update non abbia aggiornamenti di sicurezza in sospeso.

Se sospetti un’infezione, avvia prima un’analisi completa. Per minacce persistenti puoi valutare Microsoft Defender Offline.

Link utili

Per approfondire e utilizzare solamente informazioni ufficiali puoi consultare:

• Protezione da virus e minacce in Sicurezza di Windows
• Guida ufficiale a Microsoft Defender
• Sicurezza di Windows
• Supporto ufficiale Microsoft

Approfondisci anche:

• Disattivare Microsoft Defender su Windows 11 e 10
• Antivirus Windows 11 e 10: sicurezza e configurazione

Conclusione

Microsoft Defender Antivirus è una delle prime difese del tuo PC Windows contro virus e malware. È integrato nel sistema, lavora in tempo reale e permette di effettuare scansioni rapide, complete, personalizzate e offline.

Per la maggior parte degli utenti principianti, il consiglio è semplice: mantieni Defender attivo, aggiorna regolarmente Windows e non ignorare gli avvisi mostrati da Sicurezza di Windows.

Ricorda però che l’antivirus da solo non può correggere ogni comportamento rischioso. Evita software pirata, allegati sospetti e siti poco affidabili, utilizza password sicure ed esegui regolarmente un backup dei file importanti.

Apri adesso Sicurezza di Windows e controlla lo stato della protezione del tuo PC: bastano pochi minuti per verificare che Microsoft Defender Antivirus sia configurato correttamente.

Se le definizioni risultano vecchie o Windows Update mostra un errore, segui la procedura per aggiornare manualmente Microsoft Defender.