Microsoft Defender Antivirus è il componente antimalware integrato nei moderni sistemi Windows. Analizza file e processi, osserva comportamenti sospetti e utilizza firme, euristiche e intelligence basata sul cloud per bloccare il malware prima che possa essere eseguito. Poiché fa parte dello stack di sicurezza del sistema operativo, spesso dispone di un accesso profondo alle risorse di sistema e alle impostazioni di sicurezza.
Questo alto livello di fiducia rende Defender sia uno strumento di difesa sia un obiettivo prezioso. Se gli aggressori trovano una falla nel componente, potrebbero essere in grado di disabilitare le protezioni, modificare le esclusioni o persino elevare i privilegi da un punto d'appoggio a basso privilegio fino a SYSTEM. In incidenti reali e proof-of-concept, bug come le race condition sono importanti perché i guasti di temporizzazione possono creare stati imprevisti all'interno di un processo di sicurezza. I difensori monitorano i log di Defender, lo mantengono aggiornato e utilizzano funzionalità come la protezione contro le manomissioni per ridurre la possibilità che il malware possa interferire con esso.