Windows Defender

Defender terintegrasi dengan Internet Explorer dan Microsoft Edge, sehingga semua berkas yang diunduh secara otomatis dipindai. Selain itu, semua perangkat lunak dibagi menjadi tiga kategori, yaitu "Known" ("Dikenal"), "Unknown" ("Tidak Dikenal"), atau "Potentially Unwanted" ("Potensial Tidak Diinginkan"). Pengguna dapat melaporkan perangkat lunak dari kategori ketiga ke Microsoft SpyNet untuk dianalisis oleh ahli. Dalam Windows Vista, Defender memblokir semua perangkat lunak 'startup' yang membutuhkan izin administrator. Hal ini mempersulit 'spyware' untuk merusak sistem.