Compatibilidade do Antivírus do Microsoft Defender com outros produtos de segurança

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Este artigo descreve como o Microsoft Defender Antivirus se comporta quando é executado juntamente com produtos antivírus/antimalware que não sejam da Microsoft em endpoints Windows. Vai aprender qual o modo operativo (ativo, passivo ou desativado) que o Microsoft Defender Antivirus utiliza, dependendo se o endpoint está integrado no Microsoft Defender para Endpoint, e de como cada modo afeta as capacidades de proteção disponíveis.

Pré-requisitos

Sistemas operativos suportados

Os seguintes sistemas operativos são suportados:

  • Windows
  • Windows 11
  • Windows 10
  • Windows Server 2016 e posterior
  • Windows Server, versão 1803 ou posterior
  • Azure STACK HCI OS, versão 23H2 e posterior

Microsoft Defender Antivírus também está disponível para versões mais antigas do Windows em determinadas condições.

Se estiver a utilizar software antivírus/antimalware não Microsoft, poderá executar Microsoft Defender Antivírus juntamente com a outra solução antivírus. Este artigo descreve o que acontece com o software antivírus Microsoft Defender e com software antivírus/antimalware de terceiros, com e sem o Microsoft Defender para Endpoint.

Proteção antivírus sem o Defender para Endpoint

Esta secção descreve o que acontece quando utiliza Microsoft Defender Antivírus juntamente com produtos antivírus/antimalware não Microsoft em pontos finais que não estão integrados no Defender para Endpoint.

A tabela seguinte resume o que esperar:

Versão do Windows Solução antivírus/antimalware principal estado do Antivírus do Microsoft Defender
Windows 10
Windows 11		 Antivírus do Microsoft Defender Modo ativo
Windows 10
Windows 11		 Uma solução antivírus/antimalware não Microsoft Modo desativado (ocorre automaticamente)

Tenha em atenção que, no Windows 11, se o SmartAppControl estiver ativado, poderá observar que Microsoft Defender Antivírus entra no modo passivo em vez de permanecer no modo desativado. No entanto, o Microsoft Defender Antivirus entrar no modo passivo devido ao SmartAppControl não é o mesmo que estar no modo passivo em dispositivos adicionados ao Microsoft Defender para Endpoint.
Windows Server 2025
Windows Server 2022
Windows Server 2019
Windows Server, versão 1803 ou mais recente
Windows Server 2016
Windows Server 2012 R2
Azure STACK HCI OS, versão 23H2 e posterior		 Antivírus do Microsoft Defender Modo ativo
Windows Server 2025
Windows Server 2022
Windows Server 2019
Windows Server, versão 1803 ou mais recente
Windows Server 2016
Azure STACK HCI OS, versão 23H2 e posterior		 Uma solução antivírus/antimalware não Microsoft Desativado
(definir manualmente; ver a nota seguinte à tabela)

Se o dispositivo estiver integrado no Microsoft Defender para Endpoint, pode usar o Microsoft Defender Antivirus em modo passivo. Para mais informações, consulte Requisitos para o Microsoft Defender Antivirus funcionar em modo passivo.

Nota

No Windows Server, se estiver a executar um produto antivírus que não seja da Microsoft, pode desinstalar Microsoft Defender Antivírus com os seguintes cmdlets do PowerShell (como administrador):

  • Windows Server 2019 e mais recente:Uninstall-WindowsFeature Windows-Defender
  • Windows Server 2016: Uninstall-WindowsFeature Windows-Defender e Uninstall-WindowsFeature Windows-Defender-Gui

No Windows Server 2016, poderá ver Windows Defender Antivirus em vez de Microsoft Defender Antivirus.

Certifique-se de que reinicia o servidor para concluir a remoção Microsoft Defender Antivírus.

Se desinstalar o seu produto antivírus que não seja da Microsoft, certifique-se de que Microsoft Defender Antivírus está reativado. Veja Reativar o Antivírus do Microsoft Defender no Windows Server se tiver sido desativado.

Microsoft Defender Antivirus e soluções antivírus/antimalware não pertencentes à Microsoft

Nota

Em geral, o Antivírus do Microsoft Defender só pode ser configurado para o modo passivo em dispositivos integrados no Defender for Endpoint.

Se Microsoft Defender Antivírus é executado no modo ativo, no modo passivo ou se está desativado depende de vários fatores, tais como:

  • A versão do Windows instalada num ponto final
  • Se Microsoft Defender Antivírus é a principal solução antivírus/antimalware no ponto final
  • Se o ponto final está integrado no Defender para Endpoint
  • Se o Controlo de Aplicações Inteligentes está ativado

A tabela seguinte resume o estado do Antivírus Microsoft Defender em vários cenários.

Solução antivírus/antimalware Integrado no Defender para Endpoint? Estado do Controlo Inteligente de Aplicações estado do Antivírus do Microsoft Defender
Antivírus do Microsoft Defender Sim Ativado, Avaliação ou Desativado Modo ativo
Antivírus do Microsoft Defender Não Desativado ou Avaliação Modo ativo
Antivírus do Microsoft Defender Não Ligado Modo híbrido
Uma solução antivírus/antimalware não Microsoft Sim ou não Avaliação ou Ativado Modo passivo
Uma solução antivírus/antimalware não Microsoft Não Off Desativado

Nota

Controlo de Aplicações Inteligentes é uma funcionalidade do Windows 11. Pode bloquear aplicações consideradas maliciosas ou não confiáveis. Saiba mais sobre o Controlo de Aplicações Inteligentes.

Windows Server e o modo passivo

Sugestão

Se estiver a planear manter o Microsoft Defender Antivirus no modo passivo para os seus servidores Windows, a definição ForceDefenderPassiveMode tem de ser configurada antes de integrar o dispositivo no Microsoft Defender para Endpoint.

No Windows Server 2016 e posteriores, no Windows Server, versão 1803 ou posterior, no Windows Server 2012 R2 e no SO Azure Stack HCI, versão 23H2 e posteriores, o Antivírus do Microsoft Defender não entra automaticamente em modo passivo quando instala um produto antivírus que não seja da Microsoft. Nestes sistemas operativos, defina o Microsoft Defender Antivirus em modo passivo para evitar problemas causados por ter múltiplos antivírus instalados num servidor. Pode definir Microsoft Defender Antivírus para o modo passivo com uma chave de registo da seguinte forma:

  • Caminho: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
  • Nome: ForceDefenderPassiveMode
  • Tipo: REG_DWORD
  • Valor: 1

Pode ver o seu estado de proteção no PowerShell com o comando Get-MpComputerStatus. Verifique o valor de AMRunningMode. Deverá ver Normal, Passivo ou Modo de Bloqueio EDR se o Microsoft Defender Antivirus estiver ativado no dispositivo.

Para que o modo passivo funcione em endpoints com o Windows Server 2016 e o Windows Server 2012 R2 em execução, esses endpoints têm de ser integrados através da solução unificada moderna para Windows Server 2016 e Windows Server 2012 R2.

Importante

A partir da versão 4.18.2208.0 e posterior da plataforma, se um servidor estiver integrado no Microsoft Defender para Endpoint, a proteção contra adulteração permite mudar para o modo ativo, mas não para o modo passivo.

Repare na lógica modificada para ForceDefenderPassiveMode quando a proteção contra adulteração está ativada: quando Microsoft Defender Antivírus está definido como modo ativo, a proteção contra adulteração impede que volte ao modo passivo mesmo quando ForceDefenderPassiveMode está definido como 1.

No Windows Server 2012 R2 e posterior, Windows Server versão 1803 e posterior, ou Azure STACK HCI OS, versão 23H2 e posterior, se estiver a utilizar um produto antivírus que não seja da Microsoft num ponto final que não esteja integrado para Microsoft Defender para Endpoint, desative/desinstale Microsoft Defender o Antivírus manualmente para evitar problemas causados por vários produtos antivírus instalados num servidor. No entanto, o Defender para Endpoint inclui capacidades que expandem ainda mais a proteção antivírus que está instalada no ponto final. Se tiver o Defender para Endpoint, pode tirar partido da utilização do Antivírus do Microsoft Defender em conjunto com outra solução antivírus.

Por exemplo, a deteção e resposta de pontos finais (EDR) no modo de bloqueio oferece proteção adicional contra artefactos maliciosos, mesmo que o Microsoft Defender Antivirus não seja o principal produto antivírus. Estas capacidades requerem que Microsoft Defender Antivírus seja instalado e em execução no modo passivo ou no modo ativo.

Sugestão

No Windows Server 2016, poderá ver Windows Defender Antivirus em vez de Microsoft Defender Antivirus.

Requisitos para que o Antivírus do Microsoft Defender seja executado no modo passivo

Para que Microsoft Defender Antivírus seja executado no modo passivo, os pontos finais têm de cumprir os seguintes requisitos:

  • Sistema operativo: Windows 10 ou mais recente; Windows Server 2019 e posterior, Windows Server, versão 1803 ou mais recente, Azure STACK HCI OS, versão 23H2 e posterior ou
    (Windows Server 2012 R2 e Windows Server 2016 se forem integrados com a solução moderna e unificada).

  • Microsoft Defender o Antivírus tem de ser instalado.

  • Outro produto antivírus/antimalware não Microsoft tem de ser instalado e utilizado como solução antivírus principal. (Adicione Microsoft Defender para Endpoint à sua lista de exclusão para a sua solução existente).

  • Os dispositivos têm de ser integrados no Microsoft Defender para Endpoint.

  • O Serviço do Centro de Segurança do Windows tem de estar ativado.

Aviso

Se o Serviço Segurança do Windows Center estiver desativado nos Clientes Windows, Microsoft Defender Antivírus não conseguirá detetar instalações antivírus que não sejam da Microsoft e permanecerá Ativo. Isto pode levar a conflitos entre o Antivírus Microsoft Defender e o Antivírus que não seja da Microsoft, uma vez que ambos tentarão fornecer proteção ativa. Isto afetará o desempenho e não será suportado.

Importante

  • Microsoft Defender Antivírus só está disponível em dispositivos com Windows 10 e 11, Windows Server 2012 R2 e posterior, Windows Server, versão 1803 ou mais recente, e Azure Stack HCI OS, versão 23H2 e posterior.
  • O modo passivo só é suportado no Windows Server 2012 R2 & 2016 quando o dispositivo está integrado usando a solução unificada moderna para Windows Server 2016 e Windows Server 2012 R2.
  • No Windows 8.1, a proteção antivírus de ponto final de nível empresarial é oferecida como System Center Endpoint Protection, que é gerida através de Microsoft Configuration Manager.
  • O Windows Defender também é disponibilizado para dispositivos de consumidor no Windows 8.1, embora o Windows Defender não forneça gestão a nível empresarial.

Como Microsoft Defender Antivírus afeta a funcionalidade do Defender para Endpoint

O Defender para Endpoint afeta a possibilidade de o Microsoft Defender Antivirus funcionar em modo passivo. Além disso, o estado do Antivírus Microsoft Defender pode afetar determinadas capacidades no Defender para Endpoint. Por exemplo, a proteção em tempo real funciona quando Microsoft Defender Antivírus está no modo ativo ou passivo, mas não quando Microsoft Defender Antivírus está desativado ou desinstalado.

Importante

  • A tabela seguinte resume as funcionalidades e capacidades que estão a funcionar ativamente ou não, dependendo se o Microsoft Defender Antivirus está em modo ativo, passivo ou desativado/desinstalado. Esta tabela foi concebida apenas para ser informativa.
  • Não desative as capacidades, como a proteção em tempo real, a proteção fornecida pela cloud ou a análise periódica limitada se estiver a utilizar Microsoft Defender Antivírus no modo passivo ou se estiver a utilizar o EDR no modo de bloqueio, que funciona nos bastidores para detetar e remediar artefactos maliciosos detetados após a violação.
Proteção Antivírus do Microsoft Defender
(Modo ativo)		 Antivírus do Microsoft Defender
(Modo passivo)		 Antivírus do Microsoft Defender
(Desativado ou desinstalado)
Proteção em tempo real Sim Ver nota 1 Não
Proteção fornecida pela cloud Sim Não Não
Proteção da rede Sim Não Não
Regras de redução da superfície de ataque Sim Não Não
Informações de análise e deteção de ficheiros Sim Sim
Consulte a nota 2: programação da análise em modo passivo		 Não
Remediação de ameaças Sim Ver nota 3: remediação de ameaças em modo passivo Não
Atualizações de informações de segurança Sim Sim
Ver nota 4: atualizações de inteligência de segurança em modo passivo		 Não
Prevenção de Perda de Dados Sim Sim Não
Acesso controlado a pastas (CFA) Sim Não Não
Filtragem de conteúdos Web Sim Ver nota 5: filtragem de conteúdos web em modo passivo Não
Controlo de dispositivos Sim Sim Não
Proteção contra PUA Sim Não Não

Notas sobre estados de proteção

  1. Quando Microsoft Defender Antivírus está no modo passivo, a proteção em tempo real comporta-se das seguintes formas com a Prevenção de Perda de Dados do Ponto Final da Microsoft (DLP de Ponto Final):

    Antivírus do Microsoft Defender no modo passivo Estado de proteção em tempo real Estado de Monitorização de Comportamento
    O DLP do Ponto Final está desativado Desativado

    Não fornece qualquer bloqueio nem aplicação de proteção antivírus em tempo real.    		 Desativado

    Não fornece qualquer bloqueio nem aplicação da monitorização do comportamento de antivírus.
    O DLP de ponto final está ativado Ativado para funcionalidades específicas do DLP

    Não fornece qualquer bloqueio nem aplicação de proteção antivírus em tempo real.

    Certifique-se de que adiciona os binários do Microsoft Defender Antivirus e do Microsoft Defender para Endpoint à lista de exclusão da solução antivírus ou EDR que não seja da Microsoft.    		 Ativado para funcionalidades específicas do DLP

    Não fornece qualquer bloqueio nem aplicação da monitorização do comportamento de antivírus.

  2. Quando Microsoft Defender Antivírus está no modo passivo, as análises não são agendadas. Se as análises estiverem agendadas na configuração, a agenda será ignorada. A menos que:

    1. "Iniciar a análise agendada apenas quando o computador está ativado, mas não está a ser utilizado" está definido como "Não configurado ou ativado". É criado um Programador de Tarefas do Windows, a menos que defina "Iniciar a análise agendada apenas quando o computador está ativado, mas não está a ser utilizado" como desativado.

    2. "Ativar a análise rápida de recuperação" está definida como "ativada". A cada 30 dias (número predefinido de dias), continua a ocorrer uma análise de recuperação rápida, a menos que "Ativar a análise rápida de recuperação" esteja definida como desativada. As tarefas de análise configuradas no Programador de Tarefas do Windows continuam a ser executadas de acordo com a respetiva agenda. Se tiver tarefas agendadas, pode removê-las, se preferir.

    3. "Ativar a verificação após a atualização das informações de segurança" está definida para "Não configurado ou Ativado". Por predefinição, ocorre uma análise rápida após uma "Atualização de Informações de Segurança", a menos que defina "Ativar a análise após a atualização das informações de segurança" como desativada.

  3. Quando o Microsoft Defender Antivírus está em modo passivo, não corrige ameaças. No entanto, a deteção e resposta de Pontos finais (EDR) no modo de bloqueio podem remediar ameaças. Quando o EDR em modo de bloqueio corrige ameaças, poderá ver alertas que mostram o Microsoft Defender Antivirus como origem, mesmo quando o Microsoft Defender Antivirus está em modo passivo.

  4. A cadência de atualização de informações de segurança é controlada apenas pelas definições Windows Update. As definições de agendadores de atualização específicos do Defender (diárias/semanais numa hora específica, baseadas em intervalos) só funcionam quando Microsoft Defender Antivírus está no modo ativo. São ignorados no modo passivo.

  5. Quando Microsoft Defender Antivírus está no modo passivo, a filtragem de conteúdo Web só funciona com o browser Microsoft Edge.

Importante

  • A proteção de prevenção de perda de dados de pontos finais continua a funcionar normalmente quando Microsoft Defender Antivírus está no modo ativo ou passivo.
  • Não desative, pare ou modifique nenhum dos serviços associados que são utilizados pelo Antivírus Microsoft Defender, o Defender para Endpoint ou a aplicação Segurança do Windows. Esta recomendação inclui os serviços e processos wscsvc, SecurityHealthService, MsSense, Sense, WinDefend ou MsMpEng. Modificar manualmente estes serviços pode causar instabilidade grave nos seus dispositivos e tornar a sua rede vulnerável. Desativar, parar ou modificar esses serviços também pode causar problemas ao utilizar soluções antivírus que não sejam da Microsoft e como as informações são apresentadas na aplicação Segurança do Windows.
  • No Defender para Endpoint, pode ativar o EDR no modo de bloqueio, mesmo que Microsoft Defender Antivírus não seja a sua principal solução antivírus. O EDR no modo de bloqueio deteta e remedia itens maliciosos encontrados no dispositivo (após a falha). Para saber mais, veja EDR no modo de bloqueio.
  • No Defender para Endpoint, as ações de resposta EDR funcionam sempre no modo passivo, mesmo que o EDR não esteja no modo de bloqueio.

Como confirmar o estado do Antivírus do Microsoft Defender

Pode utilizar um de vários métodos para confirmar o estado do Antivírus Microsoft Defender. Pode:

Importante

  • A partir da versão 4.18.2208.0 e posterior da plataforma: se um servidor tiver sido integrado no Microsoft Defender para Endpoint, a definição de política de grupo "Desativar o Windows Defender" já não desativa completamente o Windows Antivírus do Defender no Windows Server 2012 R2 e posterior. Em vez disso, coloca Microsoft Defender Antivírus no modo passivo. Além disso, a proteção contra adulteração permite mudar para o modo ativo, mas não para o modo passivo.

    • Se a opção "Desativar o Windows Defender" já estiver implementada antes da integração no Microsoft Defender para Endpoint, Microsoft Defender Antivírus permanecerá desativado.
    • Para colocar o Microsoft Defender Antivírus no modo passivo, mesmo que tenha sido desativado antes da ativação, pode aplicar a configuração ForceDefenderPassiveMode com o valor 1. Para colocá-lo no modo ativo, altere este valor para 0 .

  • A lógica modificada para ForceDefenderPassiveMode quando a proteção contra adulteração está ativada: assim que o Antivírus do Microsoft Defender for mudado para o modo ativo, a proteção contra adulteração impede que regresse ao modo passivo, mesmo quando ForceDefenderPassiveMode está definido como 1.

Utilizar a aplicação Segurança do Windows para identificar a sua aplicação antivírus

Para identificar qual a aplicação antivírus ativa no seu dispositivo, verifique os fornecedores de segurança no Segurança do Windows:

  1. Num dispositivo Windows, abra a aplicação Segurança do Windows.

  2. Selecione proteção contra vírus e ameaças.

  3. Em Quem me está a proteger?selecione Gerir fornecedores.

  4. Na página Fornecedores de segurança, em Antivírus, deverá ver Microsoft Defender Antivírus está ativado.

Utilizar o Gestor de Tarefas para confirmar que o Antivírus do Microsoft Defender está em execução

Para verificar se o Microsoft Defender Antivirus está a funcionar, verifique o seu processo no Gestor de Tarefas:

  1. Num dispositivo Windows, abra a aplicação Gestor de Tarefas.

  2. Selecione o separador Detalhes.

  3. Procure MsMpEng.exe na lista.

Utilize Windows PowerShell para confirmar que o Antivírus Microsoft Defender está em execução

Use apenas os passos seguintes para confirmar se o Microsoft Defender Antivirus está a correr num endpoint.

  1. Num dispositivo Windows, abra Windows PowerShell.

  2. Execute o seguinte cmdlet do PowerShell: Get-Process.

  3. Avalie os resultados. Deverá ver MsMpEng.exe se Microsoft Defender Antivírus estiver ativado.

Utilize Windows PowerShell para confirmar que a proteção antivírus está em execução

Use os passos seguintes apenas para confirmar se a proteção antivírus está ativada num endpoint.

  1. Num dispositivo Windows, abra Windows PowerShell.

  2. Execute o seguinte cmdlet do PowerShell: Get-MpComputerStatus | select AMRunningMode.

  3. Avalie os resultados. Deverá ver Normal, Passivo ou Modo de Bloqueio EDR se a proteção antivírus estiver ativada no terminal.

Estados de proteção do Microsoft Defender Antivirus

O Microsoft Defender Antivirus opera num de três estados:

  • Modo Ativo: Microsoft Defender Antivirus é a principal aplicação antivírus. Os ficheiros são digitalizados, as ameaças são resolvidas e as deteções são reportadas à sua ferramenta de gestão.
  • Modo passivo ou EDR em modo bloco: Microsoft Defender Antivirus não é a principal aplicação antivírus. Os ficheiros são analisados pelo EDR, e o EDR no modo de bloqueio pode remediar ameaças, mas o próprio Microsoft Defender Antivirus não efetua a remediação.
  • Desativado ou desinstalado: O Microsoft Defender Antivirus não está a funcionar. Os ficheiros não são analisados e as ameaças não são corrigidas.

Modo ativo

No modo ativo, Microsoft Defender Antivírus é utilizado como a aplicação antivírus no computador. Aplicam-se definições configuradas com Gestor de Configuração, Política de Grupo, Microsoft Intune ou outros produtos de gestão. Os ficheiros são analisados, as ameaças são corrigidas e a informação de deteção é comunicada na sua ferramenta de configuração (por exemplo, no centro de administração do Microsoft Intune ou na aplicação Microsoft Defender Antivírus no dispositivo final).

Modo passivo ou EDR em modo de bloqueio

No modo passivo, Microsoft Defender Antivírus não é utilizado como a aplicação antivírus e as ameaças não são* remediadas pelo Antivírus Microsoft Defender. No entanto, a deteção e resposta de Pontos finais (EDR) no modo de bloqueio podem remediar ameaças. Os ficheiros são analisados pelo EDR, e são fornecidos relatórios sobre deteções de ameaças que são partilhados com o serviço Defender for Endpoint. Poderá ver alertas que mostram Microsoft Defender Antivírus como origem, mesmo quando Microsoft Defender Antivírus está no modo passivo.

Quando Microsoft Defender Antivírus está no modo passivo, ainda pode gerir as atualizações do Antivírus Microsoft Defender; no entanto, não pode mover Microsoft Defender Antivírus para o modo ativo se os seus dispositivos tiverem um produto antivírus que não seja da Microsoft que esteja a fornecer proteção em tempo real contra software maligno.

Certifique-se de que obtém as atualizações antivírus e antimalware, mesmo que Microsoft Defender Antivírus esteja em execução no modo passivo. Veja Manage Microsoft Defender Antivirus updates and apply baselines (Gerir atualizações do Antivírus do Microsoft Defender e aplicar linhas de base). O modo passivo só é suportado no Windows Server 2012 R2 & 2016 quando a máquina é integrada com a solução moderna e unificada.

Desativado ou desinstalado

Quando desativado ou desinstalado, Microsoft Defender Antivírus não é utilizado como a aplicação antivírus. Os ficheiros não são analisados e as ameaças não são corrigidas. Desativar ou desinstalar Microsoft Defender Antivírus não é recomendado em geral; se possível, mantenha Microsoft Defender Antivírus no modo passivo se estiver a utilizar uma solução antimalware/antivírus que não seja da Microsoft.

Nos casos em que o Antivírus Microsoft Defender é desativado automaticamente, pode ser reativado automaticamente se o produto antivírus/antimalware não Microsoft expirar, for desinstalado ou deixar de fornecer proteção em tempo real contra vírus, software maligno ou outras ameaças. A reativação automática do Antivírus do Microsoft Defender ajuda a garantir que a proteção antivírus é mantida nos pontos finais.

E os dispositivos não Windows?

O Microsoft Defender para Endpoint estende antivírus e proteção de endpoint para macOS, Linux, Android e iOS. Cada plataforma tem as suas próprias preferências de configuração e definições de políticas. Para orientações específicas da plataforma, consulte os seguintes artigos:

Consulte também

  • Última atualização a