Microsoft Defender to zintegrowana platforma bezpieczeństwa Microsoftu, obejmująca zarówno wbudowany antywirus w Windows 11, jak i zaawansowane usługi ochrony chmurowej dla firm. W 2026 roku Defender pozostaje domyślną warstwą obrony dla setek milionów urządzeń, oferując ochronę w czasie rzeczywistym, analizę behawioralną i integrację z ekosystemem Entra ID.
Co to jest / do czego służy
Microsoft Defender to nie pojedynczy produkt, lecz rodzina rozwiązań bezpieczeństwa. Rdzeniem dla użytkownika indywidualnego jest Microsoft Defender Antivirus — wbudowany w Windows 11 24H2/25H2 silnik antywirusowy działający domyślnie, bez potrzeby instalacji dodatkowego oprogramowania. Chroni przed malware, ransomware, phishingiem i exploitami, wykorzystując ochronę w chmurze (cloud-delivered protection) oraz uczenie maszynowe do wykrywania zagrożeń zero-day.
W warstwie konsumenckiej dostępna jest aplikacja Microsoft Defender dla abonentów Microsoft 365, która rozszerza ochronę o monitoring wielu urządzeń (Windows, macOS, Android, iOS), alerty o zagrożeniach oraz ochronę tożsamości i identity theft monitoring w wybranych regionach.
Dla organizacji Microsoft rozwija zunifikowaną platformę Microsoft Defender XDR, integrującą:
- Defender for Endpoint — EDR/wykrywanie na punktach końcowych,
- Defender for Office 365 — ochrona poczty i współpracy,
- Defender for Identity — analiza sygnałów Entra ID i Active Directory,
- Defender for Cloud Apps — CASB, kontrola aplikacji SaaS,
- Defender for Cloud — ochrona zasobów Azure, AWS i GCP.
W 2026 roku całość zarządzana jest przez portal security.microsoft.com, gdzie działa Microsoft Security Copilot — asystent AI wspierający analityków SOC w triage incydentów, tworzeniu zapytań KQL i automatyzacji reakcji. Defender ściśle współpracuje z Microsoft Intune oraz Microsoft Sentinel, tworząc spójny stos SIEM+XDR.
Plany, licencje, cena
Microsoft Defender Antivirus jest bezpłatny — wchodzi w skład każdej licencji Windows 11. Nie wymaga odrębnego zakupu ani subskrypcji.
Aplikacja Defender dla konsumentów jest dostępna w ramach subskrypcji Microsoft 365 Personal i Family. Kupując pakiet Microsoft 365, otrzymujesz aplikację ochronną obejmującą wiele urządzeń wraz z Office i OneDrive.
Dla firm licencjonowanie jest modułowe:
- Defender for Endpoint Plan 1 — wchodzi w skład Microsoft 365 E3,
- Defender for Endpoint Plan 2 — pełny EDR, zawarty w Microsoft 365 E5 lub jako dodatek,
- Defender for Office 365 Plan 1/Plan 2 — ochrona poczty, dostępna samodzielnie lub w E5,
- Microsoft Defender XDR — dostępny łącznie w licencjach E5 Security.
Pakiet Microsoft 365 E5 agreguje większość komponentów Defender XDR w jednej licencji na użytkownika. Mniejsze firmy mogą wybrać Microsoft 365 Business Premium, które zawiera Defender for Business — uproszczony EDR dla środowisk do 300 stanowisk. Ceny zależą od modelu subskrypcji i liczby stanowisk — warto porównać dostępne warianty Microsoft 365 pod kątem potrzeb bezpieczeństwa organizacji.
Instalacja / konfiguracja / użycie
Windows 11 (użytkownik indywidualny). Defender Antivirus jest aktywny domyślnie. Aby sprawdzić stan, otwórz Zabezpieczenia Windows (Windows Security) → sekcja Ochrona przed wirusami i zagrożeniami. Upewnij się, że włączone są: ochrona w czasie rzeczywistym, ochrona dostarczana z chmury oraz automatyczne przesyłanie próbek. Zalecane jest też uruchomienie ochrony przed naruszeniami (Tamper Protection), która blokuje nieautoryzowane zmiany ustawień antywirusa.
W Windows 11 24H2/25H2 warto aktywować dodatkowe warstwy: Kontrolowany dostęp do folderów (anti-ransomware), Izolacja rdzenia / integralność pamięci (wymaga zgodnego sterownika i TPM 2.0) oraz Smart App Control dla nowych instalacji systemu. Defender wymaga włączonego Secure Boot i TPM 2.0 do pełnego zestawu funkcji bezpieczeństwa sprzętowego.
Środowisko firmowe (Defender for Endpoint). Onboarding urządzeń realizuje się z portalu security.microsoft.com:
- Przejdź do Settings → Endpoints → Onboarding.
- Wybierz metodę wdrożenia — najczęściej przez Microsoft Intune (polityki konfiguracyjne) lub GPO/skrypt dla środowisk hybrydowych.
- Skonfiguruj polityki EDR w bloku, redukcję powierzchni ataku (ASR rules) oraz automatyczne badanie i reakcję (AIR).
- Zintegruj z Entra ID dla warunkowego dostępu opartego na ocenie ryzyka urządzenia (device compliance).
Po onboardingu urządzenia raportują sygnały do portalu, gdzie widoczne są incydenty, alerty i drzewa procesów. Reguły ASR blokują typowe techniki ataku (np. uruchamianie makr, kradzież poświadczeń LSASS). Warto włączyć automatyczną remediację na pełnym poziomie, aby Defender samodzielnie izolował zainfekowane pliki. Do zaawansowanego threat huntingu służy Advanced Hunting z językiem zapytań KQL, wspieranym przez Security Copilot.
Aktualizacja 2026
W pierwszych trzech kwartałach 2026 roku Microsoft skupił się na dalszej konsolidacji Defender XDR i integracji AI. Security Copilot został głębiej wbudowany w portal — generuje podsumowania incydentów w języku naturalnym, sugeruje kroki remediacji i automatycznie tłumaczy zapytania KQL, co skraca czas triage w SOC.
Rozszerzono ochronę zgodną z inicjatywą Secure Future Initiative — domyślnie wymuszane są ostrzejsze konfiguracje baseline dla Defender for Endpoint oraz szersze pokrycie reguł ASR. W Windows 11 25H2 wzmocniono współpracę Defendera z izolacją opartą na wirtualizacji (VBS) i mechanizmami Credential Guard.
Dla środowisk wieloplatformowych poprawiono agenta Defender for Endpoint na Linux i macOS, dodając lepszą wydajność skanowania i szerszą telemetrię EDR. Rozbudowano również Defender for Cloud o ochronę obciążeń AI i kontenerów. Po stronie konsumenckiej aplikacja Defender w ramach Microsoft 365 otrzymała ulepszony monitoring ochrony tożsamości oraz spójniejsze alerty między urządzeniami. Microsoft kontynuuje wygaszanie starszych, samodzielnych konsol na rzecz zunifikowanego portalu security.microsoft.com.
Najczęściej zadawane pytania
Czy Microsoft Defender wystarczy zamiast płatnego antywirusa?
Dla większości użytkowników domowych Defender Antivirus w Windows 11 zapewnia ochronę na poziomie porównywalnym z komercyjnymi rozwiązaniami — regularnie osiąga wysokie wyniki w testach AV-TEST i AV-Comparatives. Oferuje ochronę w czasie rzeczywistym, anti-ransomware i analizę chmurową bez dodatkowych kosztów. Płatne pakiety mają sens, gdy potrzebujesz VPN, menedżera haseł czy zaawansowanej ochrony wielu platform — te funkcje częściowo dostarcza aplikacja Defender w subskrypcji Microsoft 365.
Czym różni się Defender Antivirus od Defender for Endpoint?
Defender Antivirus to silnik antywirusowy chroniący pojedyncze urządzenie — wykrywa i usuwa malware. Defender for Endpoint to platforma EDR dla organizacji, która oprócz antywirusa oferuje wykrywanie zaawansowanych ataków, badanie incydentów, threat hunting, reguły ASR i automatyczną reakcję. Endpoint zbiera telemetrię z wielu urządzeń do centralnego portalu security.microsoft.com i wymaga licencji firmowej, np. Microsoft 365 E5. Antivirus jest wbudowany bezpłatnie w Windows.
Czy Defender wymaga TPM 2.0?
Sam Defender Antivirus działa bez TPM, ale pełny zestaw funkcji bezpieczeństwa Windows 11 wymaga TPM 2.0 i Secure Boot. Dotyczy to integralności pamięci (izolacja rdzenia), Credential Guard oraz zabezpieczeń opartych na wirtualizacji (VBS), które współpracują z Defenderem. Windows 11 24H2/25H2 jako system wymaga TPM 2.0, więc na wspieranym sprzęcie te funkcje są dostępne. Zaleca się ich włączenie dla maksymalnej ochrony przed atakami na poświadczenia.
Jak włączyć ochronę przed ransomware?
Otwórz Zabezpieczenia Windows → Ochrona przed wirusami i zagrożeniami → Zarządzaj ochroną przed oprogramowaniem wymuszającym okup. Włącz Kontrolowany dostęp do folderów — funkcja blokuje nieautoryzowanym aplikacjom zapis w chronionych katalogach (Dokumenty, Obrazy). Możesz dodać własne foldery i dopuścić zaufane aplikacje przez listę wyjątków. W środowisku firmowym analogiczną ochronę wdraża się centralnie przez reguły ASR w Defender for Endpoint i politykach Intune, z monitorowaniem prób blokad w portalu.
Czy Defender chroni komputery Mac i telefony?
Tak. W wariancie firmowym Defender for Endpoint obsługuje macOS, Linux, Android i iOS, dostarczając telemetrię EDR i ochronę na tych platformach. W wariancie konsumenckim aplikacja Microsoft Defender, dostępna w ramach subskrypcji Microsoft 365, pozwala monitorować ochronę na wielu urządzeniach z jednego konta — obejmuje to Windows, macOS, Android i iOS wraz z ochroną przed phishingiem i podejrzanymi linkami w przeglądarce mobilnej.
Co to jest Microsoft Defender XDR?
Defender XDR (Extended Detection and Response) to zunifikowana platforma korelująca sygnały z wielu źródeł: punktów końcowych, poczty, tożsamości Entra ID i aplikacji chmurowych. Zamiast analizować oddzielne alerty, XDR łączy je w spójne incydenty, pokazując pełną ścieżkę ataku. Zarządzana z portalu security.microsoft.com i wspierana przez Security Copilot, umożliwia automatyczną reakcję i threat hunting przez KQL. XDR jest dostępny w licencjach Microsoft 365 E5 Security i integruje się z Microsoft Sentinel.