É só veres os testes independentes para te ilucidar que o Windows Defender deixa escapar muita coisa, não têm defesas zero-day (heurística), eu não sei o quê ter problemas com malware à imenso tempo mas nem toda a malta têm os cuidados que tenho. Mas da forma que falas parece que consegues recomendar o uso do Windows Defender.
Isso não é de todo verdade.
Históricamente, o Windows Defender é
full fledge AV e AM, com defesas baseadas em modelos heurísticos para processos e
network, desde o Windows 8 (2012). Adicionalmente, já referi em outras situações que os ditos testes de AV devem ser tomados com uma pitada de sal. Muitas das companhias listadas "trabalham" para esses
scores.
Mas se os
scores são importantes para ti, então aqui vão (e não se esqueçam de ver os falsos positivos!!):
Factsheet May 2016 - Real-World Protection Test
http://www.av-comparatives.org/wp-content/uploads/2016/06/avc_factsheet2016_05.pdf
Microsoft's Antivirus Scores Soar
http://www.pcmag.com/article2/0,2817,2492125,00.asp
Microsoft Aces Antivirus Test
http://www.pcmag.com/article2/0,2817,2493962,00.asp
No entanto, é importante referir que muitas das protecções, estão presentes no próprio Windows, complementando o Windows Defender. Por exemplo, ASLR, Flow Guard, SmartScreen, MIC, etc.
Ou seja, é sem dúvida de extrema importância investir em proteção ativa e
pre-breach, mas ao mesmo tempo que se coloque o mínimo possível de
accountability no AV/AM, uma vez que é a última barreira de protecção, e esta é cada vez mais frágil. Basta ver o esforço da indústria em avançar para um modelo
post-breach (i.e.
https://channel9.msdn.com/events/Build/2016/B890).
Para finalizar, a MS está numa posição única pelo simples número de computadores/tablets/dispositivos Windows em todo o Mundo (
+1 bilião!), que providenciam uma visão sobre novas e existentes ameaças em tempo real.
Mais info aqui:
https://channel9.msdn.com/events/Ignite/2015/BRK2327
Hth,
anthonws.
p.s. Dito isto, não estou a implicar que as restantes soluções no mercado não são boas. Apenas tinha, e tenho, o intuíto de informar
p.s.2. O investimento e esforço na área de segurança, por parte da MS, não é recente, nem limitado ao Windows Defender. Os verdadeiros primeiros passos foram tomados em 2002 com a criação do TWC (Trustworthy Computing) e processos de desenvolvimento seguro, como o SDL (
https://msdn.microsoft.com/en-us/library/ms995349.aspx), até à criação das maiores (senão a maior) equipas de Cyber Security e Research WW (
http://www.businessinsider.com/microsoft-security-from-worst-to-best-2015-11).
