Microsoft Defensar vs antivirus de tercers a Windows: guia completa

PCHardwarePro » Windows » Microsoft Defensar vs antivirus de tercers a Windows: guia completa

Triar entre Microsoft Defender i un antivirus de tercers a Windows sha convertit en un daquests temes que surten sempre que algú es compra un PC nou o actualitza a Windows 10 o 11. Durant anys la resposta era gairebé automàtica: instal lar un altre antivirus com més aviat millor. Però el panorama ha canviat, Microsoft ha reforçat moltíssim la seva solució integrada i ara la decisió és força menys òbvia.

Avui, Microsoft afirma obertament que Defensar és suficient per a molts usuaris, mentre que els fabricants clàssics (Norton, McAfee, Bitdefender Antivirus Free Edition, Kaspersky, etc.) segueixen defensant que un antivirus dedicat és imprescindible. En aquest article desgranarem què ofereix exactament Microsoft Defender, com encaixa amb altres antivirus, què diuen les proves independents i en quins casos té sentit seguir pagant per una solució de tercers.

Què és Microsoft Defender i com encaixa amb els antivirus de tercers

Microsoft Defender (abans Windows Defender) és la suite de seguretat integrada a Windows 10, Windows 11 i diverses edicions de Windows Server. Va néixer com un simple antispyware, però avui és un antivirus complet amb protecció en temps real, anàlisi sota demanda, tallafocs, controls d'aplicacions i diverses capes addicionals enfocades a frenar malware modern, ransomware i atacs de pesca.

A les últimes versions de Windows, Defensar ve activat per defecte, no requereix llicència addicional i s'actualitza automàticament a través del Windows Update. Això vol dir que, si estàs en una versió suportada de Windows i no has instal·lat res més, ja tens un antivirus actiu i funcionant sense haver tocat res.

D'altra banda, Microsoft deixa clar que la instal·lació d'un antivirus de tercers és una decisió de l'usuari. No hi ha obligació ni tècnica ni legal dutilitzar programari de seguretat addicional. De fet, si instal·les un antivirus compatible d'un altre proveïdor, Windows desactiva automàticament Defensar com a protecció principal per evitar conflictes.

En entorns professionals i d'empresa, Defender s'integra amb Microsoft Defender per a punt de connexió (Defender for Endpoint), una plataforma avançada que afegeix capacitats EDR, anàlisi al núvol, protecció de dades (DLP) i eines de resposta a incidents. En aquests escenaris, la convivència amb solucions de tercers es gestiona de manera més fina, permetent que Defensar treballi en modes especials.

Components i funcions clau de Microsoft Defender a Windows

L'“antivirus” és només una part del puzle. Windows 10 i Windows 11 agrupen la seguretat a l'aplicació Seguretat de Windows, des d'on s'accedeix a diferents àrees de protecció. Cadascuna aporta una capa diferent davant de malware, atacs web o intents de robatori de dades.

Protecció contra virus i amenaces

La secció de “Protecció antivirus i contra amenaces” és el cor del motor de Microsoft Defender Antivirus. Des d'aquí es gestionen les anàlisis, la configuració avançada i l'historial de deteccions:

• Anàlisi del sistema. És possible llançar exàmens ràpids, complets, personalitzats o sense connexió. L'anàlisi ràpida revisa les zones de més risc, mentre que la completa rastreja tot el disc. L'examen sense connexió reinicia el sistema i analitza abans que es carregui Windows, ideal per malware difícil d'eliminar.
• Amenaces actuals i historial de protecció. Defender manté un registre amb les deteccions, accions preses (posar en quarantena, eliminar, permetre) i recomanacions. Aquest historial permet revisar falsos positius i entendre què s'ha bloquejat.
• configuració avançada. Es pot activar o desactivar la protecció en temps real (no recomanat fer-ho), la protecció al núvol, l'enviament de mostres i l'accés controlat a carpetes, entre d'altres ajustaments.
• Actualitzacions de protecció. Des d'aquesta mateixa àrea es forcen actualitzacions d'intel·ligència de seguretat, és a dir, les firmes i models que fa servir Defensar per identificar codi maliciós (malware).
• Protecció específica contra ransomware. Inclou accés controlat a carpetes i la integració amb OneDrive per a còpies de seguretat automàtiques de documents importants, reduint limpacte dun xifrat maliciós.

A més de l'anàlisi clàssica, Defender incorpora detecció d'anomalies basada en comportament. En lloc de dependre només de signatures, supervisa processos, creacions d'arxius i descàrregues per determinar si alguna cosa es comporta com a malware, fins i tot encara que no estigui catalogat encara.

Protecció de comptes i phishing

La secció de “Protecció de comptes” se centra en la seguretat de la teva identitat i credencials. Al Windows 11, una funció destacada és la protecció específica contra el phishing que detecta quan escrius la teva contrasenya de Windows en llocs web o aplicacions no de confiança.

Quan aquesta capa està activa, Windows pot avisar-te si introdueixes les teves credencials en una pàgina sospitosa, proposar-te canviar la contrasenya i fins i tot bloquejar certes accions. És un enfocament directe contra un dels vectors d'atac més comuns avui dia: pàgines falses que imiten bancs, correus corporatius o serveis coneguts.

A l'apartat de comptes també s'integren opcions com Windows Hello, bloqueig dinàmic per Bluetooth i altres mètodes dinici de sessió segur que redueixen lexposició a atacs per força bruta o robatori físic de lequip.

Firewall i protecció de xarxa

El mòdul de “Firewall i protecció de xarxa” ofereix una visió simplificada del firewall de Windows Defender. Des d'aquí es pot veure l'estat de les diferents xarxes (domini, privada, pública), gestionar quines aplicacions es poden comunicar i accedir a la configuració avançada.

Aquesta capa és clau per evitar que programes sospitosos surtin a Internet o escoltin ports innecessaris. També permet rebre notificacions quan una nova app intenta connectar-se, cosa que ajuda a detectar comportaments rars després d'instal·lar programari.

Control d'aplicacions i navegador

En l'àrea de Control d'aplicacions i explorador s'agrupen diverses funcionalitats pensades per blindar el que instal·les i el que navegues:

• SmartScreen. Filtra fitxers descarregats, aplicacions i llocs web segons la seva reputació. Si alguna cosa és poc comuna o està en llistes d'amenaces, mostra advertiments o bloqueja directament.
• Smart App Control (Windows 11, instal·lacions netes). Bloqueja aplicacions potencialment perilloses basant-se en reputació i firmes. Només s'activa en equips on Windows 11 s'ha instal·lat des de zero, no en els que s'han actualitzat des de Windows 10.
• Protecció davant de programari potencialment no desitjat (PUA). Evita instal·ladors carregats d'adware, barres d'eines i altres “extres” molestos que solen venir en paquets de programari gratuït.

Mantenir aquestes opcions activades reforça la protecció més enllà de l'antivirus tradicional, sobretot per a usuaris que descarreguen programes amb freqüència o visiten llocs desconeguts.

Seguretat del dispositiu i rendiment

A “Seguretat del dispositiu”, Windows mostra informació i opcions relacionades amb l'aïllament del nucli i la integritat de la memòria. Són mesures que usen virtualització per protegir components crítics (com a memòria RAM o el propi nucli del sistema) d'atacs que intenten executar-se a molt baix nivell.

Activar l'aïllament del nucli pot oferir una capa extra davant exploits avançats, encara que en alguns equips antics pot tenir impacte en el rendiment o en la compatibilitat amb certs drivers.

A “Rendiment i estat del dispositiu”, s'hi inclou un informe de manteniment bàsic (emmagatzematge, apps problemàtiques, servei d'hora de Windows) i l'opció “Començament de zero”, que reinstal·la Windows mantenint fitxers personals però eliminant moltes aplicacions, útil si sospites que el sistema està molt compromès o ple de programari brossa.

Opcions de família i control parental

La secció “Opcions de família” es connecta amb els serveis de Microsoft Family Safetypermetent supervisar l'ús d'altres dispositius associats a la família, configurar límits de temps, filtres de contingut i revisar l'estat de seguretat dels equips de menors.

Si utilitzeu una subscripció Microsoft 365 Família, Defensar pot compartir amb els organitzadors familiars l'estat de seguretat dels dispositius, sense exposar arxius personals ni cap altra informació aliena a la seguretat. Només es transmet informació d'amenaces i d'estat general per facilitar la protecció conjunta.

Com de bo és Defensar comparat amb els antivirus de tercers

Més enllà del màrqueting, les proves independents són les que posen a Defensar al seu lloc. Organismes com PC Mag, SE Labs o altres laboratoris especialitzats mesuren periòdicament taxes de detecció, nombre de falsos positius i resistència davant de ransomware, phishing i altres tipus d'atac.

Segons aquestes avaluacions, Defensar ha millorat molt, però encara sol quedar un passet darrere d'algunes suites de pagament. Un informe de SE Labs, per exemple, atorgava a Defensar una “protection accuracy” del 93%, mentre que certes alternatives premium arribaven al 100% en aquest mateix panell de proves.

Aquest 7% de diferència pot semblar petit, però traduït a números absoluts vol dir que de cada 100 amenaces, unes 7 passen el filtre de Defensar i no el d'un antivirus de pagament. Per a un usuari domèstic típic, aquesta diferència pot ser assumible, sobretot si manté bones pràctiques (no instal·lar programari pirata, no obrir adjunts sospitosos, actualitzar el sistema, etc.).

PC Mag, en les anàlisis recents, ha assenyalat debilitats de Defensar en detecció de phishing i alguns escenaris de ransomware. No és que l'antivirus sigui inútil, ni de bon tros, però hi ha solucions que afinen més en aquestes àrees concretes; per exemple, comparatives com Avast vs Windows Defensar analitzen diferències pràctiques entre tots dos enfocaments.

Microsoft, conscient d'això, està invertint fort a millorar just la part de phishing, amb funcions com la protecció de credencials a Windows 11 i millores contínues a SmartScreen. És raonable esperar que, a mesura que evolucionin aquestes capes, la bretxa amb solucions de pagament es vagi estrenyent.

Arquitectura i tecnologia de Microsoft Defender Antivirus

Al costat més tècnic, Microsoft Defender Antivirus és el component central de protecció de nova generació a Microsoft Defender per a punt de connexió. El seu enfocament va força més enllà del clàssic motor de firmes de fa anys.

Des 2015, Defensar va migrar d'un motor estàtic a un model basat en aprenentatge automàtic, ciència de dades i intel·ligència artificial. Aprofita macrodades recollides de milions de dispositius, intel·ligència d'amenaces al núvol de Microsoft i anàlisi de comportament per reaccionar en mil·lisegons davant de noves famílies de codi maliciós.

Una part crítica daquesta estratègia és que l'endpoint rep intel·ligència dinàmica del “gràfic de seguretat intel·ligent” de Microsoft. Fins i tot sense connexió, l´equip disposa d´informació actualitzada que s´aprovisiona al llarg del dia. Quan el dispositiu es connecta a Internet, es beneficia a més de decisions de bloqueig en temps real basades en el núvol.

Defensar també està dissenyat per funcionar tant en línia com offline: quan no hi ha connexió, segueix utilitzant les darreres actualitzacions rebudes; quan n'hi ha, consulta el núvol per millorar la precisió i reduir falsos positius.

Especialment rellevant avui són els atacs de malware sense arxius (fileless), que s'executen en memòria o usen eines legítimes del sistema. Aquí entren en joc la supervisió de processos, arbres d'execució i anomalies, combinada amb altres tecnologies de Microsoft per bloquejar i contenir comportaments sospitosos fins i tot quan no hi ha un fitxer maliciós tradicional per analitzar.

Serveis i processos de Defensar a Windows

En un equip amb Windows modern, Defensar es materialitza en diversos processos i serveis visibles a l'Administrador de tasques. Entre els més importants hi ha:

• Microsoft Defender Antivirus Core Service (MdCoreSvc / MpDefenderCoreService.exe). Servei central del motor antimalware, apareix com a “Antimalware Core Service”.
• Microsoft Defender Antivirus Service (WinDefend / MsMpEng.exe). És el conegut “Antimalware Service Executable”, responsable de gran part de la protecció en temps real.
• Microsoft Defender Antivirus Network Realtime Inspection Service (WdNisSvc / NisSrv.exe). Inspecciona trànsit de xarxa i ajuda a detectar atacs que usin connexions sospitoses.
• Eines de línia d'ordres (MpCmdRun.exe). Utilitats per gestionar Defensar via scripts i automatització.
• Servei de prevenció de pèrdua de dades (MDDlpSvc / MpDlpService.exe) quan es fa servir DLP de punt de connexió, centrat a protegir informació sensible.

Tots aquests components treballen junts per oferir una protecció contínua sense que l'usuari hagi d'intervenir. No obstant això, convé saber que hi són per poder diagnosticar problemes de rendiment, confirmar que l'antivirus està funcionant o integrar-lo amb eines d'administració; en aquest sentit és útil revisar si el teu antivirus està afectant el rendiment del PC.

Maneres de funcionament: actiu, passiu i deshabilitat

Un aspecte clau a l'hora de barrejar Defensar amb antivirus de tercers és entendre els seus modes d'execució: actiu, passiu i deshabilitat. El comportament canvia molt a cadascú.

En mode actiu, Defensar és l'antivirus principal del dispositiu: analitza fitxers, corregeix amenaces (les elimina o posa en quarantena) i mostra les deteccions tant a Seguretat de Windows com, en entorns empresarials, a les consoles d'administració corresponents.

En mode passiu, Defender segueix examinant arxius i registrant amenaces, però no actua sobre elles. En aquest escenari, un altre antivirus és el responsable de la correcció. Aquest mode està pensat per quan l'equip està incorporat a Defensar per a punt de connexió i s'usa una altra solució com a antivirus principal.

Quan està deshabilitat o desinstal·lat, Defensar no analitza ni corregeix res. En general, no es recomana desactivar-lo excepte en casos molt concrets a servidors o configuracions especials, ja que et deixa sense la protecció bàsica integrada.

Microsoft ha implementat a més un mecanisme de reactivació automàtica de Defensar: si l'antivirus de tercers caduca, es desinstal·la o deixa de proporcionar protecció en temps real, Defender pot tornar a habilitar-se només per evitar que el sistema quedi a la intempèrie; per exemple, si necessites desactivar Avast i activar Windows Defender en un equip amb conflicte.

Compatibilitat amb antivirus de tercers a Windows i Windows Server

La interacció de Defensar amb antivirus externs depèn de la versió de Windows i de si el dispositiu està o no incorporat a Defensar per a punt de connexió. A grans trets:

• En Windows 10 i Windows 11, si no hi ha cap altre antivirus, Defensar funciona en mode actiu. Si instal·les una solució que no és de Microsoft i les actives com a principal, Defender passa a estar deshabilitat de forma automàtica.
• En Windows 11 amb Smart App Control habilitat, potser vegeu Defensar en mode passiu en lloc de completament deshabilitat, però no és el mateix cas que en entorns amb Defensar per a punt de connexió.
• En Windows Server 2016, 2019, 2022, 2025 i versions afins, Defensar no entra en mode passiu automàticament en instal·lar un altre antivirus: cal configurar-lo manualment (per exemple, mitjançant la clau de registre ForceDefenderPassiveMode amb valor 1) o desactivar-lo del tot.
• En escenaris amb Defensar per a punt de connexió, es recomana mantenir Defensar instal·lat almenys en mode passiu, perquè funcionalitats com EDR en mode bloqueig o DLP segueixin funcionant correctament.

Quan Defensar està en mode passiu, no es programen anàlisis periòdiques normals, encara que podeu seguir executant certs exàmens ràpids, per exemple, després d'actualitzacions d'intel·ligència de seguretat o cada cert nombre de dies, llevat que es desactivin explícitament aquestes opcions. A més, la protecció en temps real només s'habilita per a funcions específiques de DLP quan aquesta està activa.

En qualsevol cas, si optes per una solució de tercers, és important evitar tenir dos motors antivirus en mode actiu alhoraperquè pot generar conflictes, alentir el sistema i, paradoxalment, obrir buits de seguretat.

Dispositius no Windows i Microsoft Defender

La marca Microsoft Defender ja no es limita al PC clàssic: també hi ha apps per a Android, iOS i macOS, especialment lligades a subscripcions de Microsoft 365 Personal o Família. Encara que el focus daquest article és Windows i la convivència amb antivirus de tercers, val la pena repassar breument com funcionen.

Microsoft Defensar en Android

Per instal·lar Microsoft Defensar en un mòbil Android, s'accedeix a la URL curta proporcionada per Microsoft o es cerca l'app a Google Play. Un cop instal·lada, s'inicia sessió amb el compte personal de Microsoft associat a la subscripció de Microsoft 365.

En obrir l'app per primer cop, es guia a l'usuari per uns passos de configuració centrats inicialment en la protecció web. Durant aquest procés, l'app sol·licita permisos clau com ara:

• Executar-se en segon pla, imprescindible per vigilar enllaços maliciosos i accions de lusuari fins i tot quan no està oberta en primer pla.
• Ús del Servei d'accessibilitat, que permet a Defensar llegir les adreces (URLs) que s'obren al navegador per avaluar-les davant de llistes de llocs perillosos.
• Accés a l'emmagatzematge del dispositiu, necessari per escanejar aplicacions i fitxers a la recerca d'amenaces. Microsoft recalca que aquest procés passa de manera local i que no s'envia informació sobre apps o fitxers personals als seus servidors.
• Permís per enviar notificacions, per tal d'alertar l'usuari si es detecta una amenaça o bloqueja una pàgina.

Després de configurar la part de navegació segura, Defender realitza una primera anàlisi antimalware del dispositiu, que sol trigar un o dos minuts. Si hi ha amenaces, l'app mostra avisos i ajuda a eliminar-les.

Microsoft Defensar a iOS

A iPhone i iPad, la instal·lació es realitza des de l'App Store mitjançant l'URL abreujada de Microsoft o cercant directament l'app. De nou, es fa servir el compte personal de Microsoft vinculat a Microsoft 365.

La primera configuració s'orienta a habilitar la protecció web mitjançant una VPN local ia permetre notificacions. A causa de les restriccions de seguretat de l'iOS, les aplicacions no poden veure les URLs que obren altres aplicacions, de manera que Defender utilitza una VPN que mai surt del propi dispositiu.

Amb aquesta VPN local, el navegador envia les adreces a Defensar, que les revisa i decideix si són segures. Si la web es considera fiable, es permet accedir gairebé sense retard perceptible. Si és maliciosa, es bloqueja la connexió i es genera una notificació informant que el lloc és perillós.

Des d'aquesta notificació, l'usuari pot tancar la pestanya del navegador o, si està completament segur que no hi ha risc, optar per continuar sota la seva responsabilitat.

Microsoft Defensar a Windows i macOS amb Microsoft 365

En equips Windows amb subscripció de Microsoft 365, l'app de Microsoft Defender es descarrega des de Microsoft Store. Si el dispositiu utilitza inici de sessió únic (SSO), pot ser que la sessió s'iniciï automàticament sense demanar credencials cada vegada.

Si Defensar Antivirus ja és l'antivirus principal del sistema, l'app es pot iniciar fins i tot sense que l'usuari l'obri explícitament, aprofitant la integració amb el sistema operatiu. Per als que no tinguin una subscripció activa, la instal·lació continua sent possible, encara que amb funcionalitats adaptades.

A macOS, la instal·lació es realitza mitjançant un paquet PKG descarregat des de la URL oficial de Microsoft. Després d'instal·lar i entrar amb el compte de Microsoft 365, se sol·liciten permisos importants:

• Accés al sistema a través de les preferències de seguretat, on cal desbloquejar amb contrasenya, acceptar controladors o extensions de Microsoft Defender i posteriorment tornar a bloquejar els canvis.
• Accés complet al disc des del panell de Privadesa, seleccionant Microsoft Defender i, si apareix, les seves extensions per poder analitzar aplicacions i fitxers.

Un cop concedits els permisos, l'app realitza una anàlisi inicial del Mac, que pot durar més o menys depenent de la velocitat de l'equip i del nombre d'apps instal·lades. Durant l'anàlisi es pot continuar treballant amb normalitat i, si es detecten amenaces, defensar guia en el procés de neteja.

Valoració: Defensar prou o val la pena un antivirus de tercers?

A l'hora de la veritat, la decisió depèn molt de l'ús que donis al teu PC i del context en què treballes. Microsoft ha estat sorprenentment clar: per a molts usuaris de Windows 11, Defender cobreix el risc diari sense necessitat de programari addicional.

Per a un ús domèstic estàndard (navegar, correu, streaming, ofimàtica, jocs, compres a botigues oficials), Defensar, combinat amb SmartScreen, Smart App Control, Controlled Folder Access i protecció davant de phishing, ofereix una seguretat molt raonable, amb poques molèsties i sense el cost ni el pes extra d'un antivirus de tercers.

On les coses canvien és en entorns professionals amb dades especialment sensibles: despatxos d'advocats, consultes mèdiques, periodistes amb fonts d'alt risc, sectors regulats (finances, sanitat…) o empreses sotmeses a auditories de seguretat estrictes. En aquests casos, aquest 7% de diferència en detecció es pot traduir en un incident costós.

També cal considerar la dimensió geopolítica i de compliment. Molts antivirus de referència són nord-americans, un és rus (Kaspersky, amb restriccions a diversos països), altres són europeus o xinesos. Per a algunes organitzacions, l'elecció no és només tècnica sinó de sobirania de dades i de compliment normatiu. Defensar, en ser part del sistema operatiu i regir-se per la normativa de Microsoft, sol ser l'opció “per defecte” a molts departaments de TI per temes de compliance.

Mirant el conjunt, Windows 10 i 11 han aconseguit un nivell de seguretat integrada que fa innecessari, per a la majoria d'usuaris particulars, pagar per un antivirus extern. Mantenir Defensar actiu, revisar que SmartScreen, Smart App Control i el tallafocs estiguin habilitats, aplicar les actualitzacions de Windows com més aviat millor i ser prudent amb els enllaços i adjunts cobreix ja un ampli espectre d'amenaces.

Per a qui manegi informació crítica, necessiti informes de compliment avançats, desitgi funcions extra com VPN comercial, gestor de contrasenyes integrat o controls granulars de xarxa, una suite de seguretat de tercers continua sent una inversió raonable. Però l'època en què un PC amb només la protecció de Microsoft era sinònim de forat de seguretat ha quedat força enrere; si vols comparar opcions, consulta quin és el millor antivirus gratuït per a Windows.

Al final, la millor estratègia passa per combinar la fortalesa de Microsoft Defender com a base integrada amb bons hàbits digitals i, només quan el nivell de risc o les exigències professionals ho demanin, afegir una solució de tercers ben escollida que complementi, en lloc d'entorpir, la protecció nativa de Windows.