Microsoft Windows Defender ayuda a proporcionar protección en tiempo real


INTRODUCCIÓN


Microsoft Windows Defender ayuda a proporcionar protección en tiempo real mediante la implementación de las interfaces siguientes:
  • IShellExecuteHook
  • IAttachmentExecute
  • IOfficeAntiVirus
Windows Defender se registra como un hook de ejecución en shell. Windows Defender puede bloquear comandos mal conocidos de pasar a través de la cadena de ejecución de shell antes de ejecutarlos.

Windows Defender implementa la interfaz IOfficeAntiVirus para analizar los controles Microsoft ActiveX que instala Internet Explorer. Además, la interfaz IAttachmentExecute llama a la interfaz IOfficeAntiVirus después Windows Defender permite que el objeto de directiva de grupo del Administrador de datos adjuntos. La interfaz IAttachmentExecute llama a la interfaz IOfficeAntiVirus en ese momento para solicitar que los proveedores de antivirus analizar los archivos adjuntos.

Puede configurar la configuración de directiva de grupo IAttachmentExecute de las maneras siguientes.
Directiva de grupoEntrada del registro
Configuración del equipo\Plantillas administrativas\Componentes de Windows\Administrador de datos adjuntosHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments\ScanWithAntiVirus

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments\ScanWithAntiVirus
De forma predeterminada, la configuración de directiva de grupo IAttachmentExecute se establece en Off. El valor del registro correspondiente de la entrada de registro ScanWithAntiVirus es 1. Cuando el valor se establece en 2, la directiva se establece en.

Cuando instala Windows Defender, habilita la directiva de administrador de datos adjuntos. Habilita esta directiva para que Windows Defender analizará los archivos que descargue utilizando Microsoft Internet Explorer o mediante Microsoft Outlook Express antes de abrir los archivos.

Más información


Para obtener más información acerca de la interfaz IOfficeAntiVirus, visite el siguiente sitio Web de Microsoft:
Para obtener más información acerca de la interfaz IAttachmentExecute, visite el siguiente sitio Web de Microsoft: