Microsoft Defender vs. Windows Security: Qual é a Diferença?

Para manter os PCs com Windows seguros, muitos de nós usamos o Windows Security integrado, anteriormente conhecido como Windows Defender. O antigo nome ainda é usado para certos recursos do Windows Security e como uma assinatura separada do Microsoft 365. Este guia examina Microsoft Defender vs. Windows Security e discute se você deve usá-los juntos ou com software de segurança de terceiros.

Índice

• Microsoft Defender vs. Windows Security: Recursos em um Relance
• O que é o Windows Security?
• O que é o Microsoft Defender?
• Devo usar tanto o Windows Security quanto o Microsoft Defender?
• Devo usar uma solução de anti-malware de terceiros com o Windows Security?

Microsoft Defender vs. Windows Security: Recursos em um Relance

Microsoft Defender e Windows Security trabalham juntos para manter seu computador seguro contra ciberataques e ameaças offline. Eu costumava pensar que eram a mesma coisa porque a palavra “Defender” é confusa. Originalmente, o Windows Security era chamado assim, e alguns de seus recursos atuais mantiveram o antigo nome.

Depois de explorar um teste gratuito do Microsoft 365, ficou muito claro que o Windows Security e o Microsoft Defender são soluções de segurança muito diferentes, com quase nada em comum. Ambos os produtos têm seus próprios recursos, preços, requisitos de sistema, dispositivos suportados, links de download e atualizações.

O que é o Windows Security?

O Windows Security é a solução de segurança freeware padrão que protege seu PC com Windows contra ameaças online e offline. É uma parte central do seu sistema operacional Windows, mas você pode desativá-lo se necessário. Ele oferece uma vasta coleção de recursos úteis que funcionam em sincronia para proteção em tempo real. O Windows Security é uma camada de proteção de primeira linha para PCs e laptops com Windows.

Sua segurança básica começa com Windows Defender Firewall. Ele fornece uma robusta primeira camada de proteção contra intrusões e ataques em sua rede Wi-Fi. A isolação central, inicialização segura e um Módulo de Plataforma Confiável ajudam a manter seu dispositivo seguro contra ameaças de malware em firmware e nível de kernel.

A proteção contra malware baseada em varredura é outro recurso chave. Isso é ativado através da Proteção contra Vírus e Ameaças. Eu uso regularmente suas opções de varredura completa e Microsoft Defender Antivirus (varredura offline), que funcionam muito bem contra a maioria das ameaças de zero-hour. Minha maior reclamação é que não possui um componente de varredura agendada, mas você pode executar uma através do Agendador de Tarefas.

Outro recurso que eu realmente gosto é a configuração de Acesso Controlado a Pastas. Eu mantenho ativado para proteger minhas pastas importantes contra ataques de ransomware, que se tornaram muito comuns recentemente. Junto com o backup do OneDrive, os controles de pasta inteligentes ajudam na recuperação de arquivos durante um ataque inesperado.

O Windows Security tem uma proteção baseada em reputação muito poderosa usando Windows Defender SmartScreen. A solução impede que exploits mortais e aplicativos prejudiciais cheguem até você antes que possam infectá-lo. Muitas vezes eu vi o SmartScreen bloquear os Trojans e exploits baseados em navegador que visavam meus navegadores em busca de informações financeiras. Além do Edge, o SmartScreen também está disponível com Chrome, Brave e Opera.

Quando combinados, o Windows Security forma um conjunto de segurança muito poderoso. O aplicativo integrado é atualizado automaticamente com cada nova versão do sistema operacional Windows. Mas é suficiente para proteger seu dispositivo Windows? Nós não achamos que sim. O atual cenário de ameaças exige uma solução antivírus separada com proteção de endpoints, e o Windows Security não pode fornecê-la.

Dica: use o Prompt de Comando do Windows para operar vários recursos do Windows Security (ou Defender).

O que é o Microsoft Defender?

O Microsoft Defender é um serviço de assinatura de terceiros que é um desdobramento direto do Microsoft Security Essentials, um produto da Microsoft descontinuado. Seu objetivo principal é fornecer proteção de endpoints para seu e-mail de assinatura, número de telefone e outros dados pessoais. Ele funciona não apenas para um PC com Windows, mas também para outros dispositivos, incluindo Android, iOS e Mac. O Microsoft Defender oferece recursos adicionais que existem além da proteção do Windows Security.

• Monitoramento de roubo de identidade: o maior destaque do Microsoft Defender é que ele funciona como um scanner da dark web, protegendo sua identidade contra violações de segurança em qualquer lugar da Web, incluindo a dark web. Eu posso usá-lo para fazer uma busca pelo meu nome, e-mail e outros detalhes pessoais para saber se foram comprometidos. Ele vem com recursos padrão de varredura na dark web, como cobertura de seguro de $1 milhão.
• Protegendo seus dispositivos de endpoint: seja em um PC, Mac ou telefone celular, a assinatura do Defender fornece uma camada adicional de proteção contra ameaças de zero-hour. Para quaisquer ameaças que venham de um aplicativo infectado ou atualização mal feita, a varredura adicional isola e envia alertas de ameaça.

• Conexão Wi-Fi segura com VPN: semelhante a outros provedores de VPN seguros, como ExpressVPN ou NordVPN, o Microsoft Defender fornece segurança para suas redes Wi-Fi e possui sua própria VPN para criptografar o tráfego de dados.

O serviço Microsoft Defender exige que você compre e se inscreva em uma assinatura do Microsoft 365, que inclui 1 terabyte de armazenamento em nuvem e acesso aos aplicativos do Office 365. Eu acessei através de um teste gratuito de 30 dias e descobri que muitos de seus recursos são restritos por localização. Por exemplo, a proteção contra roubo de identidade está atualmente disponível apenas nos EUA e territórios dos EUA.

Dica: ative essas configurações do Windows Security para proteção gratuita do PC.

Devo usar tanto o Windows Security quanto o Microsoft Defender?

Windows Security e Microsoft Defender não são produtos concorrentes. O último é usado para abordar as deficiências do aplicativo de segurança gratuito. Considerando que o conjunto de proteção de endpoints da Microsoft é projetado para preencher lacunas na segurança de última milha em seu dispositivo, você pode usar ambos juntos como um poderoso conjunto de segurança tudo-em-um.

Mas se você deve usá-los é uma questão totalmente diferente. Recentemente, a segurança de endpoints da Microsoft, que é frequentemente implantada em grandes corporações, instalações governamentais e militares, e instituições educacionais, mostrou uma tendência a violações de dados.

O impacto dessas violações foi sentido em todo o mundo. Por exemplo, em julho de 2024, uma atualização mal planejada da CrowdStrike causou erros de tela azul da morte globalmente nos sistemas Microsoft Azure. Isso afetou muito a indústria de viagens, fazendo com que muitas companhias aéreas parassem. Além disso, os sistemas da Microsoft foram comprometidos recentemente e não conseguiram resistir a ameaças de segurança da dark web com novos ransomwares visando bancos de dados governamentais.

Alguns podem descartar esses incidentes como ataques isolados que foram rapidamente resolvidos. No entanto, considerando que essas ameaças estão se tornando mais sofisticadas com atores de ameaça em nível estatal entrando em cena, os tempos mudaram.

Eu considero essas grandes violações de segurança um chamado para a ação. Minha preocupação é que se sistemas altamente seguros da Microsoft não conseguem resistir às últimas variantes de ameaças, quão bem meu PC comum com Windows pode ser protegido no atual cenário de ameaças?

Devo usar uma solução de anti-malware de terceiros com o Windows Security?

A Microsoft afirma que qualquer sistema protegido por seus programas é altamente seguro. Eu verifico rotineiramente os dados mensais de empresas independentes que testam periodicamente programas antivírus, como o AV-Test. Eu encontro esses sites classificando consistentemente o Microsoft Defender Antivirus mais baixo do que outras soluções de AV.

A Microsoft não deveria ser a escolha número um para proteger seu próprio sistema operacional? Teoricamente, sim, mas para os muitos casos de teste de malware simulado, phishing e ataques de ransomware, o Defender simplesmente tem uma capacidade de detecção mais baixa. É um bom conjunto de segurança, mas certamente não é o melhor.

É seguro concluir que não é mais possível proteger seu dispositivo Windows apenas com o Windows Security. Ele pode apenas fornecer uma primeira camada de proteção contra ameaças principalmente conhecidas. Adicionar uma assinatura paga do Microsoft Defender preencherá a lacuna? Com base nas várias violações recentes, eu tenho minhas dúvidas.

Se você realmente quer proteger seu dispositivo contra ameaças incertas, imprevisíveis e inesperadas, recomendamos escolher uma alternativa de anti-malware que não seja da Microsoft além do Windows Security. Muitas soluções antivírus de terceiros estão fazendo um retorno, e você deve selecionar uma com proteção de endpoints poderosa.

Recentemente, comecei meu teste do Malwarebytes Premium além do Windows Security. Eu usei esse produto antes de optar pela segurança baseada no Defender. Outros produtos antivírus muito bons são Total AV e Bitdefender Premium Security. Essas soluções adicionam outra camada de segurança ao seu dispositivo Windows devido a um conjunto diferente de assinaturas de AV que cobrem um cenário de ameaças maior.

Como alternativa, você também pode optar por um serviço de VPN seguro como ExpressVPN ou NordVPN, já que as tendências recentes mostram que eles agrupam recursos fortes de proteção contra malware.

Crédito da imagem: Unsplash. Todas as capturas de tela por Sayak Boral.