Descripción del servicio:    
Windows Defender  es un software que Microsoft desarrollo para luchar contra la presencia de software espía en su sistema operativo.  Se incluye por defecto tanto en Windows Vista como en Windows 7 y  también podemos descargarlo e instalarlo en Windows XP y Windows 2003. Las definiciones y firmas de  spyware usadas por Windows Defender  son  actualizadas  periódicamente  vía Windows Update. 
La instalación de Microsoft Security Essentials deshabilita Windows Defender  puesto que asume sus funciones,  pasando  el tipo de inicio de este servicio a modo manual.

En Windows 10  pasa a denominarse Servicio de Windows Defender y la misión de este servicio es fundamental, ya que asume las funciones de un antivirus, y en concreto del difunto Microsot Security Essential, por lo tanto no solo lucha contra software espia, sino que también lucha contra toda clase de malware. 

Ruta del ejecutable: Windows\System32\svchost.exe -k secsvcs

Nombre en inglés: Windows Defender

Nombre de Windows: WinDefend

Archivos asociados: \program files\Windows Defender\MsMpRes.dll

¿Establece una conexión o escucha tras algún puerto?:  No

Estado: Automático (inicio retrasado) tanto en Windows Vista como en Windows 7 en todas las versiones en las que se haya presente

Automático e iniciado en Windows 10, además no se puede modificar el tipo de inicio por el usuario

¿Inicia en alguna cuenta?: Se ejecuta en la Cuenta de  sistema local (ver esto).
Depende de: Llamada a procedimiento remoto (RPC)

Servicios que dependen de este servicio:  Sin dependencias

Ubicación en el registro de Windows
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ WinDefend