Microsoft Defender ve Windows 11 – antivirus zdarma, kontrola a nastavení

Microsoft Defender Antivirus je bezplatný antivirový program, který je přímo součástí Windows 11. Nemusíte jej samostatně stahovat ani instalovat, protože počítač začne chránit automaticky společně se systémem.

Defender dnes umí mnohem více než jen hledat klasické počítačové viry. Kontroluje malware a ransomware, stažené soubory, podezřelé aplikace a spolu s dalšími funkcemi Zabezpečení Windows pomáhá chránit také internetové připojení a důležité soubory.

Windows Defender, Microsoft Defender a Zabezpečení Windows

Názvy Microsoft Defender, Windows Defender a Zabezpečení Windows se často zaměňují. Ve Windows 11 se samotný vestavěný antivirus oficiálně jmenuje Microsoft Defender Antivirus a jeho nastavení najdete v aplikaci Zabezpečení Windows.

Zabezpečení Windows je širší aplikace, která kromě antiviru obsahuje také Firewall, ochranu účtu, řízení aplikací a prohlížečů, zabezpečení zařízení a další ochranné funkce. Když tedy v tomto článku mluvím jednoduše o Defenderu, myslím tím především vestavěnou antivirovou ochranu Windows.

Microsoft Defender není potřeba stahovat

Pokud používáte Windows 11, Microsoft Defender už v počítači máte. Není proto potřeba hledat na internetu výrazy jako Windows Defender download nebo Microsoft Defender ke stažení a instalovat nějaký neznámý program.

Antivirus je součástí systému a jeho aktualizace se instalují společně s aktualizacemi zabezpečení Windows. Pokud vám nějaký web nabízí instalátor „Windows Defender zdarma“, byl bych velmi opatrný a program bych nestahoval.

Kde najít Microsoft Defender ve Windows 11

Nejrychleji jej otevřete přes nabídku Start. Do vyhledávání napište Zabezpečení Windows a spusťte nalezenou aplikaci.

Druhá cesta vede přes Start → Nastavení → Soukromí a zabezpečení → Zabezpečení Windows. Zde klikněte na tlačítko pro otevření aplikace Zabezpečení Windows.

Co všechno Zabezpečení Windows kontroluje

Na hlavní obrazovce vidíte několik oblastí zabezpečení počítače. Pokud je vše v pořádku, jednotlivé položky mají zelenou značku a Windows vás na žádný problém neupozorňuje.

Nejdůležitější jsou Ochrana před viry a hrozbami, Ochrana účtu, Firewall a ochrana sítě, Řízení aplikací a prohlížečů, Zabezpečení zařízení a Výkon a stav zařízení. Každá část se zaměřuje na trochu jiný typ ochrany.

Ochrana před viry a hrozbami

Pro běžného uživatele je nejdůležitější část Ochrana před viry a hrozbami. Zde uvidíte poslední provedenou kontrolu, nalezené hrozby a můžete ručně spustit nové prověření počítače.

Microsoft Defender zároveň běží automaticky na pozadí. Není tedy potřeba každý den ručně spouštět kontrolu celého počítače, protože soubory a programy průběžně kontroluje ochrana v reálném čase.

Rychlá kontrola počítače

Pokud máte podezření, že se v počítači něco děje, začněte rychlou kontrolou. V části Ochrana před viry a hrozbami klikněte na Rychlá kontrola a počkejte na její dokončení.

Defender při ní prověří nejčastější místa, kde se malware spouští nebo ukrývá. Kontrola je výrazně rychlejší než kompletní skenování všech souborů a pro první ověření počítače obvykle stačí.

Úplná kontrola Microsoft Defender

Pokud rychlá kontrola nic nenajde, ale počítač se stále chová podezřele, otevřete Možnosti kontroly a vyberte Úplná kontrola. Defender v tomto případě prohledá soubory a spuštěné programy na pevných discích počítače.

Počítejte s tím, že úplná kontrola může trvat výrazně déle. Na počítači s velkým diskem a velkým množstvím souborů může běžet desítky minut nebo i několik hodin.

Vlastní kontrola souborů a složek

Pokud nechcete kontrolovat celý disk, můžete použít vlastní kontrolu. Vyberete pouze konkrétní disk, složku nebo jiné místo, které chcete Defenderem prověřit.

Ještě rychlejší je kontrola konkrétního souboru přímo v Průzkumníku. Klikněte na něj pravým tlačítkem, případně zvolte Zobrazit další možnosti, a následně vyberte Zkontrolovat pomocí Microsoft Defender.

Microsoft Defender Offline

Pokud máte podezření na odolnější malware, který se dokáže při běžném spuštění Windows skrývat, použijte Antivirovou kontrolu Microsoft Defender Offline. Tato možnost se nachází také mezi možnostmi kontroly.

Počítač se restartuje a kontrola proběhne mimo běžně spuštěný Windows. Malware má díky tomu menší možnost před antivirem skrýt svoje soubory nebo běžící procesy.

Jak zkontrolovat stažený soubor

Pokud jste stáhli instalační program, archiv nebo jiný soubor a nejste si jistí jeho bezpečností, klikněte na něj pravým tlačítkem a zvolte kontrolu pomocí Microsoft Defenderu. Nemusíte kvůli jednomu souboru prověřovat celý počítač.

U podezřelého souboru můžete jako druhou kontrolu použít také službu VirusTotal. Ta porovná soubor s výsledky mnoha bezpečnostních systémů současně, ale nenahrazuje antivirovou ochranu běžící přímo ve Windows.

Historie ochrany a karanténa

Pokud Defender najde podezřelý nebo škodlivý soubor, informace najdete v části Historie ochrany. Zde se zobrazují zablokované hrozby, soubory přesunuté do karantény a některé další bezpečnostní události.

Soubor z karantény neobnovujte jen proto, že jej potřebujete spustit. Nejdříve si ověřte, proč jej Defender zablokoval a zda skutečně jde o falešný poplach.

Ochrana v reálném čase

Jednou z nejdůležitějších funkcí Defenderu je Ochrana v reálném čase. Kontroluje soubory a programy ve chvíli, kdy je otevíráte, spouštíte nebo stahujete, takže nemusíte čekat na ruční antivirovou kontrolu.

Tuto funkci doporučuji ponechat zapnutou. Pokud ji dočasně vypnete, Windows ji po určité době z bezpečnostních důvodů opět automaticky zapne.

Ochrana poskytovaná cloudem

Microsoft Defender využívá také cloudovou ochranu. Informace o podezřelých souborech může porovnávat s aktuálními bezpečnostními daty Microsoftu, díky čemuž nemusí čekat pouze na klasickou lokální databázi virů.

Cloudovou ochranu bych proto ponechal zapnutou stejně jako automatické odesílání vzorků. Citlivé pracovní prostředí může mít samozřejmě vlastní bezpečnostní pravidla nastavená správcem počítače.

Ochrana před falšováním

Funkce Ochrana před falšováním neboli Tamper Protection brání škodlivým aplikacím v neoprávněné změně důležitých nastavení Defenderu. Malware se tak nemůže tak jednoduše pokusit vypnout ochranu v reálném čase nebo jiné bezpečnostní funkce.

Na běžném domácím počítači doporučuji tuto funkci ponechat zapnutou. Pokud ji nějaký návod na internetu požaduje vypnout, nejprve si dobře ověřte, proč je to nutné.

Aktualizace Microsoft Defenderu

Microsoft Defender potřebuje aktuální bezpečnostní informace, aby dokázal rozpoznávat nové hrozby. Windows je běžně stahuje automaticky prostřednictvím Windows Update a uživatel se o ně nemusí starat.

Aktualizaci můžete vyvolat také ručně přes Ochrana před viry a hrozbami → Aktualizace ochrany → Vyhledat aktualizace. Pokud vám nefungují aktualizace celého systému, podívejte se také na návod jak aktualizovat Windows 11.

Firewall a ochrana sítě

Aplikace Zabezpečení Windows obsahuje také integrovanou bránu Firewall. Ta kontroluje síťovou komunikaci a pomáhá zabránit neoprávněným připojením k počítači.

Firewall doporučuji ponechat zapnutý pro doménové, privátní i veřejné sítě. Zvlášť důležitý je při připojení notebooku k cizí nebo veřejné Wi-Fi, kde neznáte ostatní zařízení v síti.

SmartScreen a ochrana stažených souborů

Microsoft Defender SmartScreen kontroluje reputaci aplikací, souborů, webů a stahovaného obsahu. Pokud se pokusíte spustit známý nebezpečný nebo podezřelý soubor, Windows vás může varovat ještě před jeho spuštěním.

SmartScreen najdete v části Řízení aplikací a prohlížečů → Nastavení ochrany na základě reputace. Pro běžného uživatele doporučuji tuto ochranu nevypínat jen proto, že občas zobrazí varování při spouštění málo známého programu.

Potenciálně nevyžádané aplikace

Defender dokáže blokovat také potenciálně nevyžádané aplikace neboli PUA. Nemusí jít přímo o virus, ale například o program, který zobrazuje nechtěné reklamy, instaluje další software nebo provádí činnosti, které od něj uživatel neočekával.

Ochranu před těmito aplikacemi najdete mezi nastaveními ochrany založené na reputaci. Zapnutou bych ji ponechal hlavně na počítači méně zkušeného uživatele, který často stahuje různé bezplatné programy z internetu.

Smart App Control ve Windows 11

Smart App Control je bezpečnostní funkce dostupná ve Windows 11, nikoliv v klasických Windows 10. Pomáhá blokovat nedůvěryhodné nebo potenciálně škodlivé aplikace ještě před jejich spuštěním.

Microsoft při rozhodování využívá informace o důvěryhodnosti programu a cloudové vyhodnocení. Dostupnost a stav Smart App Control závisí na konkrétní instalaci Windows 11, takže tuto položku nemusíte mít na každém počítači nastavenou stejně.

Ochrana před ransomwarem

Microsoft Defender obsahuje také ochranu proti ransomware útokům. Jednou z hlavních funkcí je Řízený přístup ke složkám, který zabraňuje nedůvěryhodným aplikacím měnit soubory v chráněných složkách.

Mezi chráněné oblasti mohou patřit například Dokumenty, Obrázky, Videa, Hudba a Plocha. Další složky můžete přidat ručně a důvěryhodné aplikaci, která je omylem blokována, lze přístup povolit.

Pozor – antivirus není záloha

Ani nejlepší antivirová ochrana nenahrazuje pravidelné zálohování důležitých souborů. Pokud se disk fyzicky poškodí, soubor omylem smažete nebo ransomware ochranu obejde, antivirus vám nemusí data vrátit.

Důležité fotografie a dokumenty proto doporučuji mít minimálně ještě na externím disku nebo v cloudu. Antivirus a záloha řeší dva rozdílné problémy a nejlepší je používat obojí současně.

Výjimky v Microsoft Defenderu

Pokud Defender opakovaně kontroluje důvěryhodný soubor, složku nebo program a způsobuje tím problém, lze vytvořit výjimku. Najdete ji v nastavení ochrany před viry a hrozbami v části Výjimky.

Výjimky ale přidávejte jen tehdy, když přesně víte, proč je potřebujete. Defender přestane daný soubor, složku nebo proces kontrolovat v reálném čase, takže špatně nastavená výjimka může snížit zabezpečení počítače.

Jak dočasně vypnout Microsoft Defender

Ochranu v reálném čase lze krátkodobě vypnout přes Zabezpečení Windows → Ochrana před viry a hrozbami → Spravovat nastavení. Přepínač Ochrana v reálném čase nastavte na Vypnuto.

Windows tuto ochranu po určité době automaticky znovu zapne. Pokud potřebujete pouze spustit důvěryhodný program, je bezpečnější řešit konkrétní problém nebo výjimku než nechávat celý antivirus dlouhodobě vypnutý.

Co se stane po instalaci jiného antiviru

Pokud do Windows 11 nainstalujete kompatibilní antivirus jiného výrobce, Microsoft Defender Antivirus se běžně automaticky vypne. Nemusíte proto ručně upravovat registry ani instalovat program, který by Defender násilně deaktivoval.

Po odinstalování antiviru jiného výrobce se Microsoft Defender opět automaticky aktivuje. Stav můžete kdykoliv zkontrolovat v aplikaci Zabezpečení Windows v části s poskytovateli zabezpečení.

Microsoft Defender nejde zapnout

Pokud je Defender vypnutý a nejde jej zapnout, nejdříve zkontrolujte, zda v počítači nemáte nainstalovaný jiný antivirový program. Pokud ano, deaktivace Defenderu může být zcela normální a systém používá ochranu tohoto výrobce.

Pokud jiný antivirus nemáte, restartujte počítač, nainstalujte aktualizace Windows a znovu otevřete Zabezpečení Windows. U firemního nebo školního počítače může být nastavení řízené správcem organizace a sami jej nezměníte.

Microsoft Defender Offline při podezření na virus

Pokud se počítač chová nestandardně, otevírají se reklamy, prohlížeč přesměrovává stránky nebo se objevují neznámé procesy, spusťte nejdříve úplnou kontrolu. Jestliže problém pokračuje, použijte následně Microsoft Defender Offline.

U opravdu podezřelého systému je vhodné zkontrolovat také nejdůležitější soubory a zazálohovat osobní data. Samotné odstranění jednoho nalezeného souboru nemusí vždy znamenat, že byl celý problém vyřešen.

Je Microsoft Defender zdarma?

Ano, Microsoft Defender Antivirus integrovaný ve Windows 11 je zdarma a není potřeba za něj platit měsíční ani roční předplatné. Jeho základní antivirová ochrana funguje bez Microsoft 365.

Nepleťte si jej ale se samostatnou aplikací Microsoft Defender, kterou Microsoft nabízí také jako součást předplatného Microsoft 365 pro jednotlivce a rodiny. Ta slouží k širší správě zabezpečení zařízení a může fungovat také na dalších platformách.

Stačí Microsoft Defender jako antivirus?

Pro většinu běžných domácích uživatelů je dnes Microsoft Defender velmi schopná základní ochrana. Výhodou je, že je přímo integrován do Windows 11, automaticky se aktualizuje a spolupracuje se SmartScreenem, Firewallem a dalšími funkcemi systému.

V nezávislém testu AV-TEST pro Windows 11 z května a června 2026 získal Microsoft Defender Antivirus 6 bodů ze 6 za ochranu, 5,5 bodu za výkon a 6 bodů za použitelnost. To samozřejmě neznamená stoprocentní ochranu před každou hrozbou, ale výsledky ukazují, že Defender dnes patří mezi plnohodnotná antivirová řešení.

Potřebuji k Defenderu ještě další antivirus?

Pro běžného domácího uživatele není nutné instalovat druhý antivirus pouze proto, aby v počítači byly dva bezpečnostní programy současně. Dva antiviry s aktivní ochranou v reálném čase mohou naopak způsobovat konflikty nebo zbytečně zatěžovat počítač.

Placený bezpečnostní balík může mít smysl, pokud chcete další služby, například VPN, pokročilejší rodičovskou kontrolu, správce hesel, ochranu více platforem nebo specifické firemní funkce. Samotná antivirová ochrana Defenderu je ale pro mnoho uživatelů Windows 11 dostačující základ.

Ochrana účtu a Windows Hello

Zabezpečení Windows nekončí pouze u antiviru. V části Ochrana účtu najdete informace o přihlašování, Microsoft účtu a funkcích Windows Hello, například PINu, rozpoznání obličeje nebo otisku prstu.

Pokud používáte Microsoft účet, doporučuji zabezpečit také samotné online přihlášení. Silné heslo, vícefaktorové ověření nebo passkey chrání účet před jiným typem útoku než klasický antivirus.

Možnosti pro rodinu

Součástí ekosystému Microsoftu je také Family Safety, pomocí které lze spravovat dětské účty, čas u počítače, aplikace a další omezení. Nejde přímo o antivirovou funkci Defenderu, ale patří mezi možnosti zabezpečení rodinného počítače.

Pokud máte počítač, který používají děti, podrobný postup najdete v článku jak nastavit rodičovský zámek ve Windows 11. Family Safety umožňuje nastavovat časové limity i omezení používání aplikací.

Jak poznám, že je počítač chráněný

Otevřete Zabezpečení Windows a podívejte se na hlavní obrazovku. Pokud jsou důležité oblasti označené zelenou ikonou a systém nezobrazuje varování, jsou základní bezpečnostní funkce aktivní.

Pokud se objeví žlutý vykřičník nebo červené upozornění, otevřete danou část a přečtěte si, co Windows požaduje. Nemusí vždy jít o virus, protože upozornění může souviset například s vypnutým Firewallem nebo jinou bezpečnostní funkcí.

Jak Defender udržovat správně nastavený

Ve většině případů není potřeba Microsoft Defender složitě nastavovat. Nejdůležitější je ponechat zapnutou ochranu v reálném čase, cloudovou ochranu, ochranu před falšováním, Firewall a pravidelně instalovat aktualizace Windows.

Zvýšenou pozornost věnujte hlavně varováním při stahování a spouštění programů. Pokud SmartScreen nebo Defender soubor označí jako nebezpečný, neobcházel bych upozornění automaticky bez ověření původu programu.