La modalità attiva è lo stato operativo in cui Microsoft Defender Antivirus agisce come controllo di sicurezza primario in tempo reale su un dispositivo Windows. In questa modalità, Defender analizza i file, monitora il comportamento, blocca le attività dannose ed esegue la rimediozione quando vengono rilevate minacce. È lo stato di protezione normale per gli endpoint che si affidano a Microsoft Defender per la prevenzione e la risposta.
Questo è importante perché la sicurezza degli endpoint è forte solo quanto la sua configurazione. Se Defender è impostato in modalità passiva, disabilitato o sostituito da un altro prodotto antivirus, la protezione in tempo reale e la pulizia automatica possono essere ridotte o delegate altrove. Gli aggressori spesso traggono vantaggio quando le difese sono configurate in modo errato, ritardate o solo parzialmente attive, quindi i team di sicurezza verificano che Defender sia in esecuzione in modalità attiva come parte dell'irrobustimento di base e dei controlli di risposta agli incidenti.