Toda hora aparece um aviso dizendo que seu PC está desprotegido e que você precisa comprar um antivírus. Se você usa Windows, já tem um rodando o tempo todo: o Microsoft Defender, embutido no sistema, ligado de fábrica, sem instalar nada.
A pergunta que sobra é se ele basta ou se vale pagar por outro. E a resposta mudou nos últimos anos. O Defender já foi um antivírus fraco que ninguém levava a sério; hoje, nos testes independentes, ele empata com os pagos na hora de barrar vírus.
Neste guia você vê o que o Microsoft Defender faz hoje, o que os laboratórios de teste dizem sobre ele em 2026, o que ele não faz, e como decidir se o antivírus grátis do Windows dá conta do seu uso ou se um pago compensa.
Resposta rápida: para a maioria de quem usa o Windows atualizado e navega com cuidado, o Microsoft Defender já dá conta. Nos testes independentes de 2026 ele empata com Bitdefender, Kaspersky e Norton na detecção de malware. Pagar por um antivírus faz sentido quando você quer VPN, gerenciador de senhas, cobertura de vários aparelhos e celular numa licença só, ou aviso de vazamento de dados. Nenhum antivírus, grátis ou pago, resolve phishing, senha fraca ou golpe por telefone.
O que é o Microsoft Defender hoje
O Microsoft Defender deixou de ser o antivírus fraco embutido de antigamente. Ele é a central de segurança do Windows, chamada de Segurança do Windows no menu, e reúne várias camadas:
- Antivírus em tempo real, que checa arquivos e programas conforme eles são abertos.
- Proteção na nuvem, que compara ameaças novas com o que a Microsoft está vendo em milhões de outros computadores no mesmo momento.
- SmartScreen, um filtro de reputação que barra download e site conhecido por espalhar golpe ou vírus.
- Firewall, que controla o que entra e sai pela rede.
- Proteção contra ransomware, que impede programas não autorizados de mexer nas suas pastas de arquivos.
- Proteções de hardware, como o isolamento de núcleo, que separa partes sensíveis do sistema da memória comum.
Tudo isso vem ligado de fábrica no Windows 10 e no Windows 11, sem instalar nada e sem pagar. E há um detalhe importante: se você instalar outro antivírus, o Defender se desliga sozinho e passa o comando para ele. Rodar dois antivírus em tempo real ao mesmo tempo só deixa o PC lento e não protege mais.
De onde vem a fama de antivírus fraco
O nome Defender existe desde 2006, mas no começo ele era só um removedor de spyware, sem antivírus de verdade. A proteção completa passou a vir embutida no Windows a partir de 2012, com o Windows 8, e por vários anos ela ficou atrás dos concorrentes nos testes: pegava menos ameaça e às vezes marcava arquivo bom como vírus.
Isso mudou por volta de 2018 e 2019, quando a Microsoft reforçou a análise na nuvem e o exame de comportamento, e o produto passou a se chamar Microsoft Defender. Desde então ele aparece de forma consistente no grupo de melhor desempenho dos laboratórios. A fama antiga, porém, ficou, e é comum ver a recomendação de “instalar um antivírus de verdade” repetida sem olhar os testes atuais.
O que os testes independentes dizem sobre o Microsoft Defender
Dois laboratórios europeus testam antivírus todo mês com milhares de amostras reais de malware: o AV-TEST, na Alemanha, e o AV-Comparatives, na Áustria. Os dois publicam os resultados de graça, e é neles que a indústria de segurança se apoia. Em 2026, o Microsoft Defender aparece no primeiro grupo nos dois.
Vale entender o que cada teste mede. O AV-TEST dá três notas de 0 a 6: proteção (quanto de malware barrou), desempenho (quanto pesou no PC) e usabilidade (quantos alarmes falsos deu). O teste de Malware Protection do AV-Comparatives joga milhares de arquivos maliciosos já conhecidos contra o produto. O de Real-World Protection é mais duro: simula o ataque inteiro, de um link malicioso até a execução, como aconteceria num uso comum. É por isso que os números do segundo costumam ser um pouco menores.
Empatado em proteger.
No meio da tabela em peso.
Os dois gráficos usam a escala inteira de cada teste, sem corte no eixo, para mostrar o tamanho real de cada diferença.
Barrar um ataque do começo ao fim
AV-Comparatives, Real-World Protection, fevereiro a maio de 2026. Percentual de 400 ataques ao vivo bloqueados. Escala de 0 a 100 por cento. Maior é melhor.
050100
Como ler: as três barras chegam praticamente no mesmo ponto porque a diferença é de 0,8 ponto percentual entre o primeiro e o Defender. Em 400 ataques, isso são 4 falhas contra 1 do Kaspersky.
Quanto o antivírus pesa no computador
AV-Comparatives, teste de desempenho, abril de 2026. Índice de impacto, escala aberta iniciada em zero, aqui exibida até 35. Menor é melhor.
017,535
Como ler: aqui a diferença é grande e aparece. O Defender fica no meio: quase quatro vezes o peso do mais leve e cerca de um terço do mais pesado. Num PC com SSD e memória sobrando você não sente; num computador antigo, aparece ao copiar muitos arquivos.
| Teste (2026) | Resultado do Defender | Para comparar |
|---|---|---|
| AV-TEST, versão para casa (junho) | Proteção 6 de 6; desempenho 5,5 de 6; usabilidade 6 de 6 | A nota 6 de 6 em proteção empata com Bitdefender, ESET, F-Secure, Kaspersky, McAfee e Norton |
| AV-Comparatives, Malware Protection (março) | 99,9% de detecção; certificação Advanced+; “Cluster 1” | Cerca de 10 mil amostras; o Cluster 1 é o grupo de melhor desempenho |
| AV-Comparatives, Real-World Protection (fevereiro a maio) | 99,0%; barrou 396 de 400 ataques ao vivo | Kaspersky 99,8%; Bitdefender 99,5% |
| AV-Comparatives, Desempenho (abril) | Impacto 12,9; 11º lugar entre 19 produtos | Mais leve: McAfee (3,3). Mais pesado: Sophos (33,4). Menor é melhor |
A leitura desses números é direta: na tarefa central de um antivírus, que é reconhecer e barrar arquivo malicioso, o Defender chegou ao mesmo nível dos pagos de topo. A diferença entre eles não está mais aí.
O ponto onde o Defender fica no meio da tabela é o desempenho. Num PC atual, com SSD e memória sobrando, você não sente. Num computador mais antigo, o impacto aparece principalmente ao copiar muitos arquivos e ao abrir um programa pela primeira vez. Alguns antivírus pagos pesam menos que o Defender nesse quesito, outros pesam bem mais.
O que o Defender já faz (e o que vale a pena ligar)
A maior parte da proteção do Defender já vem ativa. Você abre Segurança do Windows e confere se está tudo com o sinal verde. Duas coisas, porém, ficam desligadas por padrão e valem o clique.
Acesso controlado a pastas
É a defesa contra ransomware, o tipo de vírus que embaralha seus arquivos e cobra resgate. Com o recurso ligado, só os programas que você autoriza podem alterar o conteúdo de Documentos, Imagens, Vídeos, Música, Área de Trabalho e Favoritos. Qualquer outro que tente mexer é bloqueado e você recebe um aviso.
Para ligar: Segurança do Windows, depois Proteção contra vírus e ameaças, depois Gerenciar proteção contra ransomware. Nos primeiros dias, ele pode reclamar de um programa legítimo (um editor de fotos, um jogo que salva na pasta Documentos); quando isso acontecer, é só adicionar esse programa à lista de permitidos.
Firewall
O firewall do Windows já vem ligado e controla quais programas podem se comunicar pela rede. Na prática, você quase não interage com ele: quando um aplicativo novo tenta abrir uma porta de conexão pela primeira vez, aparece um aviso perguntando se pode. A regra segura é permitir só o que você reconhece e recusar o resto, principalmente em redes públicas, onde o Windows aplica um perfil mais restrito automaticamente.
Verificação offline
Alguns malwares se escondem enquanto o Windows está rodando. A verificação offline reinicia o PC num ambiente mínimo e faz a varredura antes de o sistema carregar por completo, o que aumenta a chance de pegar essas ameaças. Fica na mesma tela de Opções de verificação, e vale rodar se você desconfia que algo passou.
Além dessas, o Windows 11 traz o Controle de Aplicativos Inteligente, que só bloqueia programas sem reputação confiável, mas ele exige uma instalação limpa do sistema para ser ativado. E o SmartScreen já vem ligado tanto para downloads quanto para o navegador Edge e a Microsoft Store.
Atualização, sem você precisar cuidar
O Defender atualiza a lista de ameaças conhecidas várias vezes por dia e o próprio motor de detecção uma vez por mês, tudo pelo Windows Update, junto com o resto do sistema. Não há assinatura para renovar nem licença para expirar, e é aí que muita gente se enrola com antivírus pago: quando a licença vence, a proteção fica parada no tempo até alguém renovar. Com o Defender, enquanto o Windows Update estiver funcionando, a proteção está em dia.
Quase tudo já vem ligado.
Duas coisas dependem de você.
O que encontrar ao abrir Segurança do Windows, e onde ainda falta um clique.
Não precisa configurar nada
- Antivírus em tempo realCheca arquivos e programas conforme são abertos.
- Proteção na nuvemCompara ameaças novas com o que a Microsoft vê em milhões de outros computadores no mesmo momento.
- SmartScreenBarra download e site com má reputação, no Edge e na Microsoft Store.
- FirewallControla o que entra e sai pela rede, com perfil mais restrito em rede pública.
- Atualização automáticaLista de ameaças várias vezes por dia e motor de detecção uma vez por mês, pelo Windows Update. Sem licença para vencer.
Vale o clique
- Acesso controlado a pastasA defesa contra ransomware. Só programas autorizados alteram Documentos, Imagens, Vídeos, Música, Área de Trabalho e Favoritos. Em Proteção contra vírus e ameaças, depois Gerenciar proteção contra ransomware.
- Controle de Aplicativos InteligenteBloqueia programas sem reputação confiável no Windows 11. Exige instalação limpa do sistema para ser ativado, então nem sempre está disponível.
Nos primeiros dias, o acesso controlado pode reclamar de um programa legítimo. Quando acontecer, é só adicioná-lo à lista de permitidos.
O que o Defender não faz (e onde os pagos entram)
Um pacote pago de segurança não vende só antivírus, já que nisso o Defender empata. Ele vende o resto do pacote:
- VPN. Criptografa sua conexão, útil em Wi-Fi público de aeroporto, café e hotel. O Defender grátis não tem VPN.
- Gerenciador de senhas. Guarda e preenche senhas fortes e diferentes para cada site. Vem embutido na maioria dos pacotes pagos; no Defender, não existe.
- Monitoramento de vazamento. Avisa quando seu e-mail ou senha aparece num vazamento de dados ou é achado em fórum de criminoso. O Defender não vigia isso.
- Cobertura de vários sistemas numa licença só. O antivírus grátis do Windows é só para Windows. Existe um aplicativo chamado Microsoft Defender para celular e Mac, mas ele é uma vantagem da assinatura do Microsoft 365, não do Defender embutido.
- Recuperação de ransomware mais automática. O Defender bloqueia e avisa; alguns pagos, como Bitdefender e Sophos, tentam desfazer as alterações do vírus sozinhos.
- Suporte humano e controle parental integrado. No Defender, o controle dos pais é um produto à parte (o Microsoft Family Safety), e não há canal de suporte dedicado.
Repare que quase nada dessa lista é sobre detectar vírus com mais eficiência. É sobre juntar várias ferramentas de segurança num assinatura só, com a conveniência de instalar e configurar tudo de uma vez.
O que nenhum antivírus resolve
Antes de decidir entre grátis e pago, vale lembrar do que fica de fora dos dois. A maioria dos prejuízos hoje não começa com um vírus baixado sem querer, e sim com uma ação que você mesmo tomou por engano.
- Phishing. Se você digitar a senha do banco numa página falsa, o antivírus não tem o que barrar. Aprender a reconhecer o golpe é a defesa, e o guia sobre como identificar phishing cobre os sinais.
- Senha fraca ou repetida. Se a mesma senha está em dez sites e um deles vaza, os outros nove caem junto. Ver como criar senhas fortes.
- Conta sem verificação em duas etapas. Com o segundo fator ligado, uma senha roubada sozinha não abre a conta. Ver o que é autenticação de dois fatores.
- Golpe por telefone, SMS ou WhatsApp. Nenhum software entra nessa conversa; a defesa é desconfiar de urgência e conferir pelo canal oficial.
- Programa pirata ou “crackeado”. Se você desliga o antivírus para instalar, a proteção acabou ali, seja ela grátis ou paga.
O antivírus é uma camada. As outras camadas são hábito e configuração, e estão reunidas no guia de cybersegurança do Tecnopedia.
O antivírus cobre
uma camada das três.
Trocar de antivírus reforça a primeira. As outras duas não dependem de qual programa está instalado.
-
Arquivo e programa malicioso
Vírus baixado sem querer, anexo infectado, instalador adulterado, ransomware tentando embaralhar as pastas.
Coberto pelo antivírus -
Contas e credenciais
Senha repetida em dez sites, conta sem verificação em duas etapas, senha que já apareceu em vazamento. O programa malicioso nem precisa existir: basta a senha certa na mão errada.
Depende de configuração -
A decisão que você toma
Digitar a senha do banco numa página falsa, atender um golpe por telefone ou WhatsApp, desligar a proteção para instalar um programa pirata. Nesses casos não existe arquivo para o antivírus barrar.
Depende de hábito
Por que isso importa na hora de decidir: as camadas 2 e 3 ficam iguais no antivírus grátis e no pago. Uma assinatura cara com a verificação em duas etapas ainda pendente protege menos do que o Defender grátis com esse hábito em dia.
Então, o Microsoft Defender é suficiente para você?
O Defender basta se
Você usa Windows 10 ou 11 sempre atualizado, num computador só, para navegar, estudar e trabalhar; usa senha forte e verificação em duas etapas nas contas importantes; e faz backup dos arquivos. Nesse cenário, ligar o acesso controlado a pastas e deixar o Windows Update em dia já cobre o essencial. Não precisa pagar nada.
Vale pagar se
Você tem vários aparelhos e sistemas em casa (Windows, Mac, Android, iPhone) e quer proteger todos com uma assinatura; usa Wi-Fi público com frequência e quer a VPN junto; quer gerenciador de senhas e aviso de vazamento no mesmo pacote; prefere ter suporte para acionar; ou lida com dados sensíveis de trabalho no mesmo computador de casa. Aí a conveniência de um pacote pago compensa o custo anual.
O que não faz sentido
Trocar o Defender por um antivírus grátis de outra empresa achando que vai ficar mais protegido. Em detecção, os grátis de terceiros não estão à frente, e a maioria se sustenta com propaganda dentro do programa e coleta de dados de navegação. Se for gastar, gaste num pago completo. Se não for, o Defender é a opção grátis mais sólida que existe para Windows.
Também não faz sentido pagar por um antivírus e ignorar o resto. Uma assinatura cara com a VPN desligada, o gerenciador de senhas sem uso e a verificação em duas etapas ainda pendente protege menos do que o Defender grátis com esses três hábitos em dia. A ferramenta é só metade; a outra metade é a configuração.
Três cenários,
três respostas diferentes.
Ache o que mais se parece com o seu uso. Os critérios abaixo resumem as seções deste guia.
O Defender basta
Não precisa pagar nada
- Um computador só, com Windows 10 ou 11 sempre atualizado
- Uso comum: navegar, estudar, trabalhar
- Senha forte e verificação em duas etapas nas contas importantes
- Backup dos arquivos em dia
- Acesso controlado a pastas ligado
Vale pagar
Pela conveniência do pacote, não pela detecção
- Vários aparelhos e sistemas em casa numa assinatura só
- Wi-Fi público com frequência e a VPN junto
- Gerenciador de senhas e aviso de vazamento no mesmo lugar
- Preferência por ter suporte para acionar
- Dados sensíveis de trabalho no computador de casa
Não faz sentido
Gasto ou troca que não muda a proteção
- Trocar o Defender por um antivírus grátis de outra empresa
- Rodar dois antivírus em tempo real ao mesmo tempo
- Pagar e deixar a VPN desligada e o gerenciador de senhas sem uso
- Pagar e seguir sem verificação em duas etapas
Perguntas frequentes
Não. O Defender detecta o outro antivírus e desativa a própria proteção em tempo real sozinho. Você não deve rodar dois antivírus em tempo real ao mesmo tempo, porque um atrapalha o outro e o PC fica mais lento sem ganho de segurança.
Sim. O antivírus é do sistema e checa qualquer arquivo baixado, não importa o navegador. O filtro SmartScreen de sites e downloads funciona no Edge; Chrome e Firefox usam filtros de reputação próprios, que fazem um papel parecido.
Nos testes de 2026, o Defender ficou no meio da tabela de impacto: 11º entre 19 produtos. Em um computador atual, quase não dá para perceber. Em um PC antigo, o efeito aparece mais na cópia de muitos arquivos e na primeira vez que você abre um programa depois de ligar a máquina.
O antivírus embutido no Windows não tem VPN. Existe um aplicativo separado chamado Microsoft Defender, com VPN e monitoramento de identidade, mas ele faz parte da assinatura do Microsoft 365 e não da proteção grátis do sistema.
Em capacidade de detecção, não há vantagem clara. E os antivírus grátis de terceiros costumam exibir propaganda dentro do programa, sugerir a versão paga com frequência e coletar dados de navegação para revender. Se você não vai pagar, o Defender entrega mais tranquilidade.
Abra Segurança do Windows pelo menu Iniciar. A tela inicial deve mostrar tudo com o sinal verde. Em Proteção contra vírus e ameaças você confere a data da última atualização de definições, que chega junto com o Windows Update. Se algo estiver em vermelho ou amarelo, o próprio painel indica o que fazer.
Fontes e referências
AV-TEST: Test antivirus software Microsoft Defender (Windows, casa)
AV-Comparatives: Malware Protection Test March 2026
AV-Comparatives: Performance Test April 2026
Microsoft Learn: Protect important folders with controlled folder access
Conclusão
Em 2026, a resposta para “o Microsoft Defender é suficiente?” na parte de barrar vírus é sim: ele empata com os antivírus pagos de topo nos testes independentes. A pergunta real virou outra: o que mais você quer num pacote de segurança.
Para quem tem um PC com Windows atualizado, usa senha forte e verificação em duas etapas e faz backup, o Defender com o acesso controlado a pastas ligado resolve, sem custo. Para quem tem uma casa cheia de aparelhos, usa Wi-Fi público sempre ou quer VPN, gerenciador de senhas e aviso de vazamento no mesmo lugar, um pacote pago passa a fazer sentido, não por proteger mais contra vírus, mas por juntar o resto.
