Windows Defender potrafi wykryć wszystkie rodzaje złośliwego oprogramowania, w tym trojany, rootkity, wormsy i inne. Muszę jednak dodać, że kiedy uruchomiłem oprogramowanie testowe do keyloggowania na moim komputerze, Windows Defender nie zablokował go i program mógł rejestrować naciskane klawisze. Próbowałem uruchomić ten sam program podczas korzystania z Nortona i antywirus zablokował go, zanim zdążyłem go uruchomić.