Puoi leggere qui:
http://www.pc-facile.com/download/anti- ... _defender/
"vengono sfruttati diversi checkpoint a differenti livelli (rete, sistema, applicazione) per controllare l'eventuale intrusione di spyware, e ognuno di questi checkpoint offre un'esauriente documentazione ed una buona configurabilità. Quando Windows Defender rileva delle operazioni sospette, viene interrogato l'utente per autorizzare o meno l'operazione stessa.
"
Tradotto significa che si fa dei backup di registro e nel caso ti infetti e' in grado di ritornare indietro...(questo sempre nella teoria Microsoft) poi dipende cosa ti succede sul pc....
Registrazione