W Windows Defender możemy przeszukać komputer w jednym z trzech trybów: Szybki (skanuje tylko najważniejsze miejsca, co zajmuje najmniej czasu), Pełnym (skanuje 100% obszaru dysku) oraz Niestandardowym (użytkownik może wybrać konkretne dyski bądź foldery). Jeśli chcemy rozpocząć proces skanowania w Windows Defender, klikamy strzałkę przy przycisku Skanuj następnie z listy wybieramy preferowany schemat.
W każdej chwili możemy przerwać przebieg wyszukiwania przez program, klikając Zatrzymaj skanowanie. Po zakończeniu tej czynności program wygeneruje statystykę (czas rozpoczęcia, czas skanowania oraz ilość przeskanowanych pików) i wyświetli stan komputera z listą wykrytych programów szpiegujących.
Aplikacja Windows Defender używa pięciu poziomów ostrzegania:
- Jeszcze nie sklasyfikowano – taki program najczęściej nie jest groźny, a użytkownik musi sam zdecydować, jakie działania podjąć.
- Niskie - zagrożenie jest małe lub zerowe. Zbiera informacje, ale za zgodą użytkownika.
- Średnie - są to programy, które w jakiś sposób mogą utrudniać użytkowanie komputera.
- Wysokie - aplikacje, które zbierają informacje bez jego wiedzy, mogą uszkadzać system.
- Poważne - najwyższy stopień zagrożenia. Są to programy, które uszkadzają system, zbierają ważne informacje, infekują kolejne komputery.