Obrońca Windows jest programem, który chroni użytkownika przed szkodliwym działaniem oprogramowania szpiegującego oraz innymi. Windows Defender pobiera sam co jakiś czas definicje, na podstawie których rozpoznaje niebezpieczne oprogramowanie. Aplikacja posiada moduł działający w czasie rzeczywistym i chroni w ten sposób przed działaniem złośliwego kodu. Jeśli program znajdzie potencjalnie niebezpieczeństwo, to zostaniemy poinformowani stosownym komunikatem. Następnie zdecydujemy co zrobić z wykrytym zagrożeniem - aplikacja zaproponuje rozwiązania. Jeśli Windows Defender wykryje nieprawidłowości w działaniu, to także zostaniemy o tym poinformowani i dowiemy się jak rozwiązać problem.

Program jest domyślnie włączony. Jeśli chcemy dezaktywować obrońcę systemu Windows to przechodzimy do menu Narzędzia\Opcje\Opcje administratora i odznaczamy pole wyboru Użyj usługi Windows Defender. Zatwierdzamy przez naciśnięcie Zapisz. Ponowna aktywacja usługi sprowadza się do ponownego zaznaczenia tego pola wyboru. Nie oznacza to wcale, iż po wyłączeniu programu nie będziemy mogli w ogóle z niego korzystać. W każdej chwili możemy uruchomić aplikację ręcznie i w ten sposób profilaktycznie przeprowadzić pełne skanowanie systemu.