deve ser atualizado periodicamente pelo usuário, por meio da execução de um programa de atualização específico, chamado Microsoft Defender Antivírus Updater.

é ativado provisoriamente quando se inicia o Windows 10 pela primeira vez, sendo desinstalado permanentemente após a instalação do antivírus de preferência do usuário.

é desativado automaticamente se outro aplicativo antivírus for instalado, e é reativado caso esse aplicativo seja desinstalado.

para ser utilizado na verificação se há malware ou vírus no computador, o Windows deve ser, preliminarmente, colocado ao Modo de Segurança.

não possui um recurso de proteção em tempo real para verificar tudo o que se baixa ou se executa no computador, devendo o usuário verificar manualmente cada programa baixado antes de sua execução.