Verificação em Tempo Real: a proteção em tempo real atua na inicialização do sistema, na configuração do sistema, nos complementos, downloads e configurações do Internet Explorer, na execução de serviços e drivers, em execução e registo do aplicativo, e nos complementos do Windows. A proteção em tempo real dá o alerta quando um spyware ou outro software potencialmente indesejado se tenta instalar ou ser executado no computador.

Verificação Rápida: uma verificação rápida analisará somente as áreas do computador que possuem mais chances de serem infectadas por spywares e outros softwares potencialmente indesejados. Essa verificação não é a mais segura, pela razão de verificar somente nas pastas principais do sistema.

Verificação Completa: uma verificação completa verificará todos os arquivos do disco rígido e todos os programas em execução no momento, Essa análise pode reduzir bastante a performance do computador até a conclusão da verificação.

Verificação do Windows Defender Offline: o utilizador seleciona locais específicos do computador para serem verificados. No entanto, se um software potencialmente indesejado ou mal-intencionado for detectado, o Windows Defender executará uma verificação rápida para que os itens detectados possam ser removidos de outras áreas do computador, se necessário.