Descripción del servicio:
Windows Defender es un software que Microsoft desarrollo para luchar contra la presencia de software espía en su sistema operativo. Se incluye por defecto tanto en Windows Vista como en Windows 7 y también podemos descargarlo e instalarlo en Windows XP y Windows 2003. Las definiciones y firmas de spyware usadas por Windows Defender son actualizadas periódicamente vía Windows Update.
La instalación de Microsoft Security Essentials deshabilita Windows Defender puesto que asume sus funciones, pasando el tipo de inicio de este servicio a modo manual.
En Windows 10 pasa a denominarse Servicio de Windows Defender y la misión de este servicio es fundamental, ya que asume las funciones de un antivirus, y en concreto del difunto Microsot Security Essential, por lo tanto no solo lucha contra software espia, sino que también lucha contra toda clase de malware.
Ruta del ejecutable: Windows\System32\svchost.exe -k secsvcs
Nombre en inglés: Windows Defender
Nombre de Windows: WinDefend
Archivos asociados: \program files\Windows Defender\MsMpRes.dll
¿Establece una conexión o escucha tras algún puerto?: No
Estado: Automático (inicio retrasado) tanto en Windows Vista como en Windows 7 en todas las versiones en las que se haya presente
Automático e iniciado en Windows 10, además no se puede modificar el tipo de inicio por el usuario
¿Inicia en alguna cuenta?: Se ejecuta en la Cuenta de sistema local (ver esto).
Depende de: Llamada a procedimiento remoto (RPC)
Servicios que dependen de este servicio: Sin dependencias
Ubicación en el registro de Windows
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ WinDefend