Windows Defender – näin Windowsin sisäänrakennettu suojaus toimii

Windows Defender on Windowsiin sisäänrakennettu tietoturvaohjelmisto, joka suojaa konetta viruksilta, haittaohjelmilta ja lunnasohjelmilta ilman erillistä maksua. Tässä oppaassa käydään selkokielisesti läpi, mikä Defender on nykyään, miten sen eri suojaustasot toimivat, mitä pilvipohjainen suojaus ja palomuuri tekevät sekä onko Defender riittävä suoja tavalliselle käyttäjälle.

Mikä Windows Defender on?

Windows Defenderin virallinen nimi on nykyään Microsoft Defender Antivirus, ja sitä hallitaan Windowsin suojaus -sovelluksen kautta (englanniksi Windows Security). Se on valmiiksi asennettuna Windows 10- ja Windows 11 -koneissa, päivittyy automaattisesti Windows Updaten kautta eikä vaadi erillistä tilausta.

Defender on kehittynyt yksinkertaisesta vakoiluohjelmien poistotyökalusta täysivaltaiseksi tietoturvaohjelmistoksi, joka hyödyntää koneoppimista ja Microsoftin pilvipalvelua uhkien tunnistuksessa. Keskeisiä ominaisuuksia:

• Reaaliaikainen suojaus: skannaa tiedostot ja ohjelmat jatkuvasti taustalla.
• Automaattiset päivitykset: uudet virustunnisteet tulevat useita kertoja päivässä.
• Integraatio: toimii yhteen muiden Windowsin suojausten, kuten BitLockerin, kanssa.
• Ilmainen: sisältyy käyttöjärjestelmään ilman lisämaksua.

Reaaliaikainen suojaus ja tarkistustyypit

Reaaliaikainen suojaus on Defenderin ydin. Se valvoo jatkuvasti ladattuja tiedostoja, asennettuja sovelluksia ja käynnissä olevia prosesseja. Kun ohjelma havaitsee epäilyttävää koodia, se eristää tiedoston karanteeniin – suojattuun alueeseen, jossa tiedosto ei voi vahingoittaa konetta – ja ilmoittaa käyttäjälle.

Defender tarjoaa useita tarkistustapoja tarpeen mukaan.

Reaaliaikainen suojaus kannattaa pitää aina päällä. Sen voi poistaa väliaikaisesti vain, jos asennat ohjelman, jonka tiedät varmasti turvalliseksi mutta joka aiheuttaa ristiriitoja suojauksen kanssa.

Pilvipohjainen suojaus ja näytteiden lähetys

Pilvipohjainen suojaus nostaa Defenderin suorituskyvyn lähelle parhaita maksullisia tuotteita. Kun kone kohtaa tiedoston, jota Defender ei tunnista paikallisesti, se lähettää tiedoston tiedot Microsoftin pilveen analysoitavaksi. Analyysi palautuu nopeasti, ja jos tiedosto todetaan vaaralliseksi, suojaus päivittyy globaalisti muillekin käyttäjille.

Tietosuojasta: Defender lähettää oletuksena vain ohjelmatiedostoja. Jos analyysiin tarvittaisiin tiedosto, joka saattaa sisältää henkilötietoja (kuten Word-asiakirja), Defender kysyy erikseen luvan ennen lähettämistä. Sekä pilvipohjaisen suojauksen että automaattisen näytteiden lähetyksen kannattaa olla käytössä, sillä ne parantavat uusien uhkien tunnistusta.

Palomuuri ja verkkosuojaus

Defender sisältää myös palomuurin, joka toimii portinvartijana koneen ja internetin välillä. Se estää luvattomat yhteydenottoyritykset ulkopuolelta ja valvoo, mitkä sovellukset lähettävät tietoa verkkoon.

Windows tunnistaa kolme verkkotyyppiä ja säätää suojauksen automaattisesti:

• Toimialueverkko: yritysympäristön verkko, joka luottaa sisäisiin resursseihin.
• Yksityinen verkko: koti- tai toimistoverkko, jossa tiedostojen ja tulostinten jako on sallittu.
• Julkinen verkko: esimerkiksi kahvilat ja lentokentät – tiukin suojaustaso, joka piilottaa koneen muilta.

Voit myös sallia tietyn ohjelman liikenteen manuaalisesti. Jos haluat vertailla vaihtoehtoja, lue myös paras Windows 11 -palomuuri.

SmartScreen – sovellusten ja selaimen suojaus

Microsoft Defender SmartScreen suojaa haitallisilta verkkosivustoilta ja tiedostolatauksilta. Se on integroitu käyttöjärjestelmään ja Microsoft Edge -selaimeen. Jos yrität ladata tiedoston, jolla on huono maine, SmartScreen varoittaa tai estää latauksen. Se estää myös pääsyn tunnetuille kalastelusivustoille (phishing).

Hyvä huomata: SmartScreenin verkkosivustosuojaus toimii täydessä laajuudessaan Microsoft Edge -selaimessa. Muissa selaimissa suojaus voi olla rajallisempi, joten selaimen valinnalla on merkitystä.

Lunnasohjelmien suojaus

Lunnasohjelma (ransomware) salaa tiedostot ja vaatii maksua niiden avaamisesta. Defenderin Valvottu kansioiden käyttö -toiminto on suunniteltu tätä vastaan: kun se on käytössä, vain hyväksytyt sovellukset saavat muokata suojattuja kansioita (kuten Kuvat, Dokumentit ja Työpöytä). Jos lunnasohjelma yrittää salata tiedostot, Defender estää muutoksen ja hälyttää.

Toiminto on oletuksena pois päältä, ja sen voi ottaa käyttöön Windowsin suojaus -sovelluksesta. Jos käytät OneDrivea, voit lisäksi palauttaa tiedostoja aiempaan versioon pilvestä, mikä pienentää lunnasohjelman aiheuttamaa vahinkoa.

Laitetietoturva: Core Isolation ja Memory Integrity

Defender ulottuu myös laitteistotason suojauksiin. Ydineristys (Core Isolation) käyttää virtualisointipohjaista tietoturvaa (VBS) suojatakseen käyttöjärjestelmän ytimen hyökkäyksiltä. Sen osa Muistin eheys (Memory Integrity) estää haitallisen koodin injektoinnin korkean turvatason prosesseihin.

Nämä ominaisuudet hyödyntävät nykyaikaisen koneen suojauksia, kuten Secure Bootia ja TPM 2.0 -turvapiiriä. Näistä vaatimuksista voit lukea lisää artikkelista Windows 11 asennus vanhaan koneeseen. Muistin eheys voi joskus olla pois päältä ajuriyhteensopivuuden vuoksi, ja sen tilan voi tarkistaa Windowsin suojaus -sovelluksen Laitetietoturva-osiosta.

Suorituskyky ja resurssien käyttö

Yksi Defenderin eduista on keveys: koska se on osa käyttöjärjestelmää, se ei tarvitse raskaita erillisiä taustaprosesseja. Se myös ajoittaa tarkistuksia hetkiin, jolloin konetta ei käytetä aktiivisesti. Resurssien käyttö on tavallisessa käytössä maltillista, ja täyden tarkistuksen aikana suorittimen kuormitus nousee hetkellisesti. Pelaajille Defender vähentää ilmoituksia ja taustatoimintaa kokonäytön sovellusten aikana.

Lapset ja perheasetukset

Tässä kohtaa on tärkeä tarkennus: lapsille suunnatut suojaukset – ruutuaika, sisältösuodatus ja laitteen sijainti – eivät ole osa Defenderiä, vaan ne hoituvat erillisellä Microsoft Family Safety -palvelulla, joka toimii Defenderin rinnalla. Family Safety edellyttää Microsoft-tiliä ja perheryhmän luomista. Defender itse keskittyy virus- ja haittaohjelmasuojaukseen.

Jos Windows Defender ei toimi

Joskus Defender ei käynnisty tai ilmoittaa, että ”organisaatiosi hallitsee joitakin asetuksia”. Yleisin syy on toinen asennettu virustorjuntaohjelma, joka on poistanut Defenderin käytöstä päällekkäisyyden välttämiseksi. Tarkista tällöin seuraavat:

• Poista muut virustorjunnat: vain yksi reaaliaikainen suojaus voi olla aktiivinen kerrallaan.
• Tarkista palvelu: varmista, että ”Microsoft Defender Antivirus Service” on käynnissä.
• Asenna päivitykset: moni ongelma ratkeaa Windows Updaten kautta.
• Korjaa järjestelmätiedostot: aja tarvittaessa komentokehotteessa komento sfc /scannow.

Onko Windows Defender riittävä?

Riippumattomat testilaboratoriot antavat Defenderille säännöllisesti korkeita pisteitä. Esimerkiksi AV-TESTin helmikuun 2026 arvioinnissa Defender sai täydet pisteet suojauksesta, ja AV-Comparativesin maaliskuun 2026 testissä sen reaalimaailman tunnistusaste oli noin 98,5 %. Myös Microsoftin oma ohjeistus toteaa, että kotikäyttäjille ja pienyrityksille Defender yhdessä SmartScreenin ja palomuurin kanssa riittää perussuojaksi – kunhan pilvipohjainen suojaus ja näytteiden lähetys ovat päällä ja järjestelmä pidetään päivitettynä.

Defenderillä on kuitenkin myös rajoituksia verrattuna maksullisiin suojausohjelmiin:

• SmartScreenin verkkosuojaus toimii täysipainoisesti vain Edge-selaimessa.
• Defenderissä on vähemmän edistyneitä säätöjä kuin monissa maksullisissa tuotteissa.
• Lunnasohjelmien palautustoiminnot ovat rajallisemmat kuin joissakin maksullisissa paketeissa, eikä mukana ole lisäpalveluita kuten VPN:ää tai salasanojen hallintaa.

Käytännössä Defender tarjoaa vahvan perussuojan useimmille kotikäyttäjille. Suojaus on kuitenkin aina osittain kiinni käyttäjän omista tavoista: pidä käyttöjärjestelmä päivitettynä, käytä vahvoja salasanoja ja hyödynnä kaksivaiheista tunnistautumista.

Usein kysytyt kysymykset (UKK)

Onko Windows Defender todella ilmainen?

Kyllä. Se on täysin ilmainen ja sisäänrakennettu osa Windows 10- ja Windows 11 -käyttöjärjestelmiä eikä vaadi erillistä tilausta.

Tarvitseeko Defenderin rinnalle toista virustorjuntaa?

Ei tarvitse. Defender on suunniteltu itsenäiseksi suojausratkaisuksi, ja toisen reaaliaikaisen virustorjunnan asentaminen poistaa Defenderin yleensä automaattisesti käytöstä.

Miten otan Windows Defenderin käyttöön, jos se on pois päältä?

Avaa Asetukset → Tietosuoja ja suojaus → Windowsin suojaus. Sieltä voit aktivoida eri suojaukset, jos ne on kytketty pois.

Hidastaako Defender tietokonetta?

Ei merkittävästi. Se on yksi kevyimmistä tietoturvaohjelmistoista, koska se on integroitu suoraan käyttöjärjestelmään.

Suojaako Defender kalasteluviesteiltä?

SmartScreen tarkistaa lataukset ja selaimen kautta tulevat linkit, ja verkkosivustosuojaus on vahvimmillaan Edge-selaimessa. Käyttäjän on silti oltava itse varovainen kalasteluviestien kanssa.

Voiko Defenderiä käyttää Mac- tai Android-laitteilla?

Kyllä. Microsoft tarjoaa erillisen Microsoft Defender -sovelluksen myös muille alustoille osana Microsoft 365 -tilausta, mutta ominaisuudet eroavat Windows-versiosta.

Mikä on offline-tarkistus?

Se on tarkistus, joka suoritetaan käynnistämällä kone uudelleen erityiseen tilaan. Se on tehokkain tapa poistaa syvälle järjestelmään piiloutuneet haittaohjelmat.