Por padrão, a proteção em tempo real é habilitada no Windows Defender. Isso significa que o Windows Defender está sempre monitorando uma série de atividades e arquivos e, qualquer atividade suspeita, que possa indicar a presença de spyware, já dispara ações do Windows Defender, para evitar que o spyware seja instalado.

As configurações de monitoração em tempo real são feitas acessando o Windows Defender, depois clicando em Ferramentas e, na janela que é exibida clique em Opções. Na janela de opções, no painel ada esquerda, clique em Proteção em tempo real. Serão exibidas as opções indicadas na Figura 10.34:

Figura 10.24 – Opções para a Proteção em tempo real.

Observe que a opção Usar proteção em tempo real (recomendado) é marcada, por padrão. Com esta opção marcada o monitoramento em tempo real é habilitado e uma série de outras opções são habilitadas.

A proteção em tempo real alerta quando spyware e outros softwares potencialmente indesejados tentam se instalar ou ser executados no computador. Dependendo do nível de alerta configurado para cada nível de ameaça (veja na lição anterior como configurar a ação associada com cada nível de alerta), você pode escolher uma destas ações para aplicar ao software:

• Quarentena: Quando o Windows Defender coloca um software em quarentena, ele o move para outro local no computador e impede sua execução até que você decida restaurá-lo ou removê-lo do computador. Para restaurar um software em quarentena, permitindo que ele volte a ser executado, você deve abrir o Windows Defender, clicar no link Ferramentas. Nas opções exibidas clique em Itens em quarentena. Será exibida a lista dos itens em quarentena. Marque o iten a ser restaurado e depois clique no botão Restaurar.

• Remover: Exclui permanentemente o software do computador.

• Permitir: Adiciona o software à lista de permitidos do Windows Defender e permite que ele seja executado no computador. O Windows Defender deixará de alertá-lo sobre os riscos que o software pode apresentar à sua privacidade ou ao computador. Só adicione software à lista de permitidos se você confiar no software e no editor do software, ou seja, se for um software conhecido e confiável.

Você também será alertado caso algum software tente alterar configurações importantes do Windows. Como ele já está em execução no computador, você pode escolher uma destas ações:

• Permitir: Permite que o software altere configurações relacionadas a segurança no computador.

• Negar: Impede que o software altere configurações relacionadas a segurança no computador.

Uma vez habilitada a opção Usar proteção em tempo real (recomendado), você pode escolher o software e as configurações que deseja que o Windows Defender monitore, mas recomendamos que use todas as opções de proteção em tempo real, chamadas agentes, ou seja, recomenda-se manter todas as opções marcadas que é a configuração padrão. A tabela a seguir, retirada da Ajuda do Windows 7, explica cada agente faz e por que ele é importante.