Compatibilidade do Microsoft Defender Antivirus com outros produtos de segurança

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Este artigo descreve como o Antivírus Microsoft Defender se comporta ao ser executado juntamente com produtos antivírus/antimalware de terceiros em endpoints do Windows. Você aprenderá qual modo de operação (ativo, passivo ou desabilitado) o Microsoft Defender Antivirus usa, dependendo de o ponto de extremidade estar integrado ao Microsoft Defender para Ponto de Extremidade, e como cada modo afeta os recursos de proteção disponíveis.

Pré-requisitos

Sistemas operacionais com suporte

Há suporte para os seguintes sistemas operacionais:

  • Windows
  • Windows 11
  • Windows 10
  • Windows Server 2016 e posterior
  • Windows Server, versão 1803 ou posterior
  • Azure STACK HCI OS, versão 23H2 e posterior

Microsoft Defender Antivírus também está disponível para versões mais antigas do Windows em determinadas condições.

Se estiver a utilizar software antivírus/antimalware não Microsoft, poderá executar Microsoft Defender Antivírus juntamente com a outra solução antivírus. Este artigo descreve o que acontece com o Microsoft Defender Antivirus e com softwares antivírus/antimalware que não sejam da Microsoft, com e sem Microsoft Defender para Ponto de Extremidade.

Proteção antivírus sem o Defender para Endpoint

Esta secção descreve o que acontece quando utiliza Microsoft Defender Antivírus juntamente com produtos antivírus/antimalware não Microsoft em pontos finais que não estão integrados no Defender para Endpoint.

A tabela seguinte resume o que esperar:

Versão do Windows Solução antivírus/antimalware principal estado do Antivírus do Microsoft Defender
Windows 10
Windows 11		 Microsoft Defender Antivírus Modo ativo
Windows 10
Windows 11		 Uma solução antivírus/antimalware não Microsoft Modo desativado (ocorre automaticamente)

Tenha em atenção que, no Windows 11, se o SmartAppControl estiver ativado, poderá observar que Microsoft Defender Antivírus entra no modo passivo em vez de permanecer no modo desativado. No entanto, o Microsoft Defender Antivírus entrando em modo passivo devido ao SmartAppControl não é o mesmo que o modo passivo em dispositivos integrados ao Microsoft Defender para Ponto de Extremidade.
Servidor Windows 2025
Windows Server 2022
Windows Server 2019
Windows Server, versão 1803 ou mais recente
Windows Server 2016
Windows Server 2012 R2
Azure STACK HCI OS, versão 23H2 e posterior		 Microsoft Defender Antivírus Modo ativo
Servidor Windows 2025
Windows Server 2022
Windows Server 2019
Windows Server, versão 1803 ou mais recente
Windows Server 2016
Azure STACK HCI OS, versão 23H2 e posterior		 Uma solução antivírus/antimalware não Microsoft Desabilitado
(definido manualmente; veja a nota após esta tabela)

Se o dispositivo estiver integrado ao Microsoft Defender para Ponto de Extremidade, você poderá usar Microsoft Defender Antivírus no modo passivo. Para obter mais informações, consulte Requisitos para que Microsoft Defender Antivírus sejam executados no modo passivo.

Observação

No Windows Server, se estiver a executar um produto antivírus que não seja da Microsoft, pode desinstalar Microsoft Defender Antivírus com os seguintes cmdlets do PowerShell (como administrador):

  • Windows Server 2019 e mais recente:Uninstall-WindowsFeature Windows-Defender
  • Windows Server 2016: Uninstall-WindowsFeature Windows-Defender e Uninstall-WindowsFeature Windows-Defender-Gui

No Windows Server 2016, poderá ver o Windows Defender Antivírus em vez de Microsoft Defender Antivírus.

Certifique-se de que reinicia o servidor para concluir a remoção Microsoft Defender Antivírus.

Se desinstalar o seu produto antivírus que não seja da Microsoft, certifique-se de que Microsoft Defender Antivírus está reativado. Veja Reativar o Antivírus do Microsoft Defender no Windows Server se tiver sido desativado.

Microsoft Defender Antivirus e soluções antivírus/antimalware de outros fornecedores

Observação

Em geral, o Microsoft Defender Antivírus pode ser configurado no modo passivo apenas em dispositivos integrados ao Defender para Endpoint.

Se Microsoft Defender Antivírus é executado no modo ativo, no modo passivo ou se está desativado depende de vários fatores, tais como:

  • A versão do Windows instalada num ponto final
  • Se Microsoft Defender Antivírus é a principal solução antivírus/antimalware no ponto final
  • Se o ponto final está integrado no Defender para Endpoint

A tabela seguinte resume o estado do Antivírus Microsoft Defender em vários cenários.

Solução antivírus/antimalware Integrado ao Defender para Ponto de Extremidade? estado do Antivírus do Microsoft Defender Estado do Controlo de Aplicações Inteligentes
Microsoft Defender Antivírus Sim Modo ativo N/D
Microsoft Defender Antivírus Não Modo ativo Ativado, em Avaliação ou Desativado
Uma solução antivírus/antimalware não Microsoft Sim Modo passivo (automaticamente) Em Avaliação ou Ativado
Uma solução antivírus/antimalware não Microsoft Não Modo passivo Em Avaliação ou Ativado
Uma solução antivírus/antimalware não Microsoft Não Desativado (automaticamente) N/D ou Desativado

Observação

O Controlo de Aplicações Inteligentes é um produto apenas para consumidores que é utilizado em novas instalações de Windows 11. Pode ser executado juntamente com o software antivírus e bloquear aplicações consideradas maliciosas ou não fidedignos. Saiba mais sobre o Controlo de Aplicações Inteligentes.

Windows Server e modo passivo

Dica

Se você pretende manter o Microsoft Defender Antivirus no modo passivo em seus servidores Windows, a configuração ForceDefenderPassiveMode precisa ser definida antes de integrar o dispositivo ao Microsoft Defender para Ponto de Extremidade.

No Windows Server 2016 e posteriores, no Windows Server, versão 1803 ou posterior, no Windows Server 2012 R2 e no Azure Stack HCI OS, versão 23H2 e posteriores, o Microsoft Defender Antivirus não entra no modo passivo automaticamente ao instalar um produto antivírus que não seja da Microsoft. Nesses sistemas operacionais, defina Microsoft Defender Antivírus como modo passivo para evitar problemas causados por ter vários produtos antivírus instalados em um servidor. Pode definir Microsoft Defender Antivírus para o modo passivo com uma chave de registo da seguinte forma:

  • Caminho: HKLM\SOFTWARE\Policies\Microsoft\Windows Proteção Avançada contra Ameaças
  • Nome: ForceDefenderPassiveMode
  • Tipo: REG_DWORD
  • Valor: 1

Pode ver os status de proteção no PowerShell com o comando Get-MpComputerStatus. Verifique o valor de AMRunningMode. Você deverá ver Normal, Passivo ou Modo de Bloqueio do EDR se o Microsoft Defender Antivirus estiver habilitado no dispositivo.

Para que o modo passivo funcione em pontos de extremidade que executam Windows Server 2016 e Windows Server 2012 R2, esses pontos de extremidade devem ser integrados usando a solução unificada moderna para Windows Server 2016 e Windows Server 2012 R2.

Importante

A partir da versão 4.18.2208.0 da plataforma e posteriores, se um servidor for integrado ao Microsoft Defender para Ponto de Extremidade, a proteção contra adulteração permite a troca para o modo ativo, mas não para o modo passivo.

Repare na lógica modificada para ForceDefenderPassiveMode quando a proteção contra adulteração está ativada: quando Microsoft Defender Antivírus está definido como modo ativo, a proteção contra adulteração impede que volte ao modo passivo mesmo quando ForceDefenderPassiveMode está definido como 1.

No Windows Server 2012 R2 e posterior, Windows Server versão 1803 e posterior, ou Azure STACK HCI OS, versão 23H2 e posterior, se estiver a utilizar um produto antivírus que não seja da Microsoft num ponto final que não esteja integrado no Microsoft Defender para Ponto de Extremidade, desative/desinstale manualmente Microsoft Defender Antivírus para evitar problemas causados por vários produtos antivírus instalados num servidor. No entanto, o Defender para Endpoint inclui capacidades que expandem ainda mais a proteção antivírus que está instalada no ponto final. Se você tiver o Defender para Endpoint, poderá se beneficiar da execução do Microsoft Defender Antivírus em conjunto com outra solução antivírus.

Por exemplo, a detecção e resposta de Endpoint (EDR) no modo de bloqueio oferece proteção adicional contra artefatos maliciosos, mesmo que o Microsoft Defender Antivirus não seja o principal produto antivírus. Estas capacidades requerem que Microsoft Defender Antivírus seja instalado e em execução no modo passivo ou no modo ativo.

Dica

No Windows Server 2016, poderá ver o Windows Defender Antivírus em vez de Microsoft Defender Antivírus.

Requisitos para que o Antivírus do Microsoft Defender seja executado no modo passivo

Para que Microsoft Defender Antivírus seja executado no modo passivo, os pontos finais têm de cumprir os seguintes requisitos:

  • Sistema operativo: Windows 10 ou mais recente; Windows Server 2019 e posterior, Windows Server, versão 1803 ou mais recente, Azure STACK HCI OS, versão 23H2 e posterior ou
    (Windows Server 2012 R2 e Windows Server 2016 se forem integrados com a solução moderna e unificada).

  • Microsoft Defender o Antivírus tem de ser instalado.

  • Outro produto antivírus/antimalware não Microsoft tem de ser instalado e utilizado como solução antivírus principal. (Adicione o Microsoft Defender para Ponto de Extremidade à sua lista de exclusão para a sua solução atual).

  • Os pontos de extremidade devem ser integrados ao Defender para Ponto de Extremidade.

  • O serviço da Central de Segurança do Windows deve estar habilitado.

Aviso

Se o Serviço Segurança do Windows Center estiver desativado nos Clientes Windows, Microsoft Defender Antivírus não conseguirá detetar instalações antivírus que não sejam da Microsoft e permanecerá Ativo. Isto pode levar a conflitos entre o Antivírus Microsoft Defender e o Antivírus que não seja da Microsoft, uma vez que ambos tentarão fornecer proteção ativa. Isto afetará o desempenho e não será suportado.

Importante

  • Microsoft Defender Antivírus só está disponível em dispositivos com Windows 10 e 11, Windows Server 2012 R2 e posterior, Windows Server, versão 1803 ou mais recente, e Azure Stack HCI OS, versão 23H2 e posterior.
  • O modo passivo só tem suporte no Windows Server 2012 R2 & 2016, quando o dispositivo é integrado usando a solução unificada moderna para Windows Server 2016 e Windows Server 2012 R2.
  • No Windows 8.1, a proteção antivírus de ponto final de nível empresarial é oferecida como System Center Endpoint Protection, que é gerida através de Microsoft Configuration Manager.
  • O Windows Defender também é oferecido para dispositivos de consumidor no Windows 8.1, embora o Windows Defender não forneça gestão ao nível da empresa.

Como Microsoft Defender Antivírus afeta a funcionalidade do Defender para Endpoint

O Defender para Endpoint afeta a possibilidade de o Microsoft Defender Antivírus ser executado em modo passivo. Além disso, o estado do Antivírus Microsoft Defender pode afetar determinadas capacidades no Defender para Endpoint. Por exemplo, a proteção em tempo real funciona quando Microsoft Defender Antivírus está no modo ativo ou passivo, mas não quando Microsoft Defender Antivírus está desativado ou desinstalado.

Importante

  • A tabela a seguir resume os recursos e as funcionalidades que estão ativamente funcionando ou não, dependendo de o Microsoft Defender Antivírus estar no modo ativo, no modo passivo ou desabilitado/desinstalado. Esta tabela foi projetada para ser somente informativa.
  • Não desative as capacidades, como a proteção em tempo real, a proteção fornecida pela cloud ou a análise periódica limitada se estiver a utilizar Microsoft Defender Antivírus no modo passivo ou se estiver a utilizar o EDR no modo de bloqueio, que funciona nos bastidores para detetar e remediar artefactos maliciosos detetados após a violação.
Proteção Microsoft Defender Antivírus
(Modo ativo)		 Microsoft Defender Antivírus
(Modo passivo)		 Microsoft Defender Antivírus
(Desativado ou desinstalado)
Proteção em tempo real Sim Ver nota 1 Não
Proteção fornecida pela cloud Sim Não Não
Proteção de rede Sim Não Não
Regras da redução da superfície de ataque Sim Não Não
Informações de análise e deteção de ficheiros Sim Sim
Consulte a nota 2: agendamento de verificação no modo passivo		 Não
Remediação de ameaças Sim Veja a observação 3: correção de ameaças no modo passivo Não
Atualizações de inteligência de segurança Sim Sim
Veja a observação 4: atualizações de inteligência de segurança no modo passivo		 Não
Prevenção contra a perda de dados Sim Sim Não
Acesso controlado à pasta (CFA) Sim Não Não
Filtragem de conteúdo da Web Sim Veja a observação 5: filtragem de conteúdo da Web no modo passivo Não
Controle de dispositivo Sim Sim Não
Proteção PUA Sim Não Não

Notas sobre estados de proteção

  1. Quando Microsoft Defender Antivírus está no modo passivo, a proteção em tempo real comporta-se das seguintes formas com a Prevenção de Perda de Dados do Ponto Final da Microsoft (DLP de Ponto Final):

    Antivírus do Microsoft Defender no modo passivo Estado de proteção em tempo real Estado de Monitorização de Comportamento
    O DLP do Ponto Final está desativado Desabilitado

    Não fornece nenhum bloqueio nem aplicação de proteção antivírus em tempo real.    		 Desabilitado

    Não fornece qualquer bloqueio ou imposição de Monitorização de Comportamento antivírus.
    O DLP de ponto final está ativado Ativado para funcionalidades específicas do DLP

    Não fornece nenhum bloqueio nem aplicação de proteção antivírus em tempo real.

    Certifique-se de adicionar os binários do Microsoft Defender Antivirus e do Microsoft Defender para Endpoint à lista de exclusão da solução de antivírus ou EDR que não seja da Microsoft.    		 Ativado para funcionalidades específicas do DLP

    Não fornece qualquer bloqueio ou imposição de Monitorização de Comportamento antivírus.

  2. Quando Microsoft Defender Antivírus está no modo passivo, as análises não são agendadas. Se as verificações estiverem agendadas em sua configuração, o agendamento será ignorado. A menos que:

    1. "Iniciar a análise agendada apenas quando o computador está ativado, mas não está a ser utilizado" está definido como "Não configurado ou ativado". Um Agendador de Tarefas do Windows será criado, a menos que você defina "Iniciar a verificação agendada somente quando o computador estiver ligado, mas não em uso" como desativado.

    2. "Ativar verificação rápida de recuperação" está definido como "Não configurado ou ativado". A cada 30 dias (número predefinido de dias), continua a ocorrer uma análise de recuperação rápida, a menos que "Ativar a análise rápida de recuperação" esteja definida como desativada. As tarefas de análise configuradas no Programador de Tarefas do Windows continuam a ser executadas de acordo com a respetiva agenda. Se tiver tarefas agendadas, pode removê-las, se preferir.

    3. “Ativar a verificação após a atualização da inteligência de segurança” está definida como “Não configurado ou habilitado”. Por predefinição, ocorre uma análise rápida após uma "Atualização de Informações de Segurança", a menos que defina "Ativar a análise após a atualização das informações de segurança" como desativada.

  3. Quando o Antivírus do Microsoft Defender está no modo passivo, ele não corrige ameaças. No entanto, a Detecção e Resposta de Ponto de Extremidade (EDR) no modo de bloqueio pode remediar ameaças. Quando o EDR no modo de bloco corrige ameaças, você pode ver alertas mostrando Microsoft Defender Antivírus como uma origem, mesmo quando Microsoft Defender Antivírus está no modo passivo.

  4. A cadência de atualização de informações de segurança é controlada apenas pelas definições Windows Update. As definições de agendadores de atualização específicos do Defender (diárias/semanais numa hora específica, baseadas em intervalos) só funcionam quando Microsoft Defender Antivírus está no modo ativo. São ignorados no modo passivo.

  5. Quando Microsoft Defender Antivírus está no modo passivo, a filtragem de conteúdo Web só funciona com o browser Microsoft Edge.

Importante

  • A proteção de prevenção de perda de dados de pontos finais continua a funcionar normalmente quando Microsoft Defender Antivírus está no modo ativo ou passivo.
  • Não desative, pare ou modifique nenhum dos serviços associados que são utilizados pelo Antivírus Microsoft Defender, o Defender para Endpoint ou a aplicação Segurança do Windows. Esta recomendação inclui os serviços e processos wscsvc, SecurityHealthService, MsSense, Sense, WinDefend ou MsMpEng. Modificar manualmente estes serviços pode causar instabilidade grave nos seus dispositivos e tornar a sua rede vulnerável. Desativar, parar ou modificar esses serviços também pode causar problemas ao utilizar soluções antivírus que não sejam da Microsoft e como as informações são apresentadas na aplicação Segurança do Windows.
  • No Defender para Endpoint, pode ativar o EDR no modo de bloqueio, mesmo que Microsoft Defender Antivírus não seja a sua principal solução antivírus. O EDR no modo de bloqueio deteta e remedia itens maliciosos encontrados no dispositivo (após a falha). Para saber mais, veja EDR no modo de bloqueio.
  • No Defender para Endpoint, as ações de resposta EDR funcionam sempre no modo passivo, mesmo que o EDR não esteja no modo de bloqueio.

Como confirmar o estado do Antivírus do Microsoft Defender

Pode utilizar um de vários métodos para confirmar o estado do Antivírus Microsoft Defender. Você pode:

Importante

  • A partir da versão 4.18.2208.0 da plataforma e posteriores: se um servidor tiver sido integrado ao Microsoft Defender para Ponto de Extremidade, a configuração de política de grupo "Desativar o Windows Defender" não desabilitará mais completamente o Antivírus do Windows Defender no Windows Server 2012 R2 e posteriores. Em vez disso, coloca Microsoft Defender Antivírus no modo passivo. Além disso, a proteção contra adulteração permite mudar para o modo ativo, mas não para o modo passivo.

    • Se a opção "Desativar o Windows Defender" já estiver ativada antes da integração com o Microsoft Defender para Ponto de Extremidade, o Microsoft Defender Antivírus permanecerá desativado.
    • Para colocar o Microsoft Defender Antivirus em modo passivo, mesmo que ele tenha sido desativado antes da integração, você pode aplicar a configuração ForceDefenderPassiveMode com um valor de 1. Para colocá-lo no modo ativo, altere este valor para 0 .

  • A lógica modificada para ForceDefenderPassiveMode quando a proteção contra violações está habilitada: Assim que o Antivírus do Microsoft Defender for alternado para o modo ativo, a proteção contra violações impede que ele volte ao modo passivo, mesmo quando ForceDefenderPassiveMode for definido como 1.

Utilizar a aplicação Segurança do Windows para identificar a sua aplicação antivírus

Para identificar qual aplicativo antivírus está ativo em seu dispositivo, verifique os provedores de segurança no Segurança do Windows:

  1. Num dispositivo Windows, abra a aplicação Segurança do Windows.

  2. Select Proteção contra vírus e ameaças.

  3. Em Quem me está a proteger?selecione Gerir fornecedores.

  4. Na página Fornecedores de segurança, em Antivírus, deverá ver Microsoft Defender Antivírus está ativado.

Utilizar o Gestor de Tarefas para confirmar que o Antivírus do Microsoft Defender está em execução

Para verificar se o Microsoft Defender Antivírus está em execução, verifique o processo no Gerenciador de Tarefas:

  1. Num dispositivo Windows, abra a aplicação Gestor de Tarefas.

  2. Selecione a guia Detalhes.

  3. Procure por MsMpEng.exe na lista.

Utilize Windows PowerShell para confirmar que o Antivírus Microsoft Defender está em execução

Use as etapas a seguir apenas para confirmar se o Microsoft Defender Antivírus está em execução em um dispositivo.

  1. Num dispositivo Windows, abra Windows PowerShell.

  2. Execute o seguinte cmdlet do PowerShell: Get-Process.

  3. Revise os resultados. Deverá ver MsMpEng.exe se Microsoft Defender Antivírus estiver ativado.

Utilize Windows PowerShell para confirmar que a proteção antivírus está em execução

Use as etapas a seguir apenas para verificar se a proteção antivírus está ativada em um dispositivo terminal.

  1. Num dispositivo Windows, abra Windows PowerShell.

  2. Execute o seguinte cmdlet do PowerShell: Get-MpComputerStatus | select AMRunningMode.

  3. Revise os resultados. Você deverá ver Normal, Passivo ou Modo de Bloqueio EDR se a proteção antivírus estiver ativada no dispositivo.

Microsoft Defender estados de proteção contra antivírus

Microsoft Defender Antivírus opera em um dos três estados:

  • Modo ativo: Microsoft Defender Antivírus é o principal aplicativo antivírus. Os arquivos são verificados, as ameaças são corrigidas e as detecções são relatadas à sua ferramenta de gerenciamento.
  • Modo passivo ou EDR no modo de bloco: Microsoft Defender Antivírus não é o aplicativo antivírus primário. Os arquivos são examinados pelo EDR, e o EDR no modo de bloqueio pode remediar ameaças, mas o próprio Microsoft Defender Antivirus não faz a remediação.
  • Desabilitado ou desinstalado: Microsoft Defender Antivírus não está em execução. Os arquivos não são analisados e as ameaças não são remediadas.

Modo ativo

No modo ativo, Microsoft Defender Antivírus é utilizado como a aplicação antivírus no computador. Aplicam-se definições configuradas com Gerenciador de Configurações, Política de Grupo, Microsoft Intune ou outros produtos de gestão. Os arquivos são analisados, as ameaças são corrigidas, e as informações de detecção são relatadas na sua ferramenta de configuração (como no centro de administração do Microsoft Intune ou no aplicativo Microsoft Defender Antivírus no endpoint).

Modo passivo ou EDR em modo de bloco

No modo passivo, Microsoft Defender Antivírus não é utilizado como a aplicação antivírus e as ameaças não são* remediadas pelo Antivírus Microsoft Defender. No entanto, a Detecção e Resposta de Ponto de Extremidade (EDR) no modo de bloqueio pode remediar ameaças. Os arquivos são analisados pelo EDR, e relatórios são fornecidos para ameaças detectadas que são compartilhadas com o serviço Defender for Endpoint. Poderá ver alertas que mostram Microsoft Defender Antivírus como origem, mesmo quando Microsoft Defender Antivírus está no modo passivo.

Quando Microsoft Defender Antivírus está no modo passivo, ainda pode gerir as atualizações do Antivírus Microsoft Defender; no entanto, não pode mover Microsoft Defender Antivírus para o modo ativo se os seus dispositivos tiverem um produto antivírus que não seja da Microsoft que esteja a fornecer proteção em tempo real contra software maligno.

Certifique-se de que obtém as atualizações antivírus e antimalware, mesmo que Microsoft Defender Antivírus esteja em execução no modo passivo. Veja Manage Microsoft Defender Antivirus updates and apply baselines (Gerir atualizações do Antivírus do Microsoft Defender e aplicar linhas de base). O modo passivo só é suportado no Windows Server 2012 R2 & 2016 quando a máquina é integrada com a solução moderna e unificada.

Desativado ou desinstalado

Quando desativado ou desinstalado, Microsoft Defender Antivírus não é utilizado como a aplicação antivírus. Os arquivos não são analisados e as ameaças não são remediadas. Desativar ou desinstalar Microsoft Defender Antivírus não é recomendado em geral; se possível, mantenha Microsoft Defender Antivírus no modo passivo se estiver a utilizar uma solução antimalware/antivírus que não seja da Microsoft.

Nos casos em que o Antivírus Microsoft Defender é desativado automaticamente, pode ser reativado automaticamente se o produto antivírus/antimalware não Microsoft expirar, for desinstalado ou deixar de fornecer proteção em tempo real contra vírus, software maligno ou outras ameaças. A reativação automática do Antivírus do Microsoft Defender ajuda a garantir que a proteção antivírus é mantida nos pontos finais.

E os dispositivos não Windows?

Microsoft Defender para Ponto de Extremidade amplia a proteção antivírus e a proteção de endpoint para macOS, Linux, Android e iOS. Cada plataforma tem suas próprias preferências de configuração e configurações de política. Para obter diretrizes específicas da plataforma, consulte os seguintes artigos:

Confira também

  • Last updated on