Met Windows Defender kan het systeem geanalyseerd worden. Zo kan er worden bekeken welke processen er allemaal in het geheugen geladen zijn en of deze processen geclassificeerd zijn.
BELANGRIJK: Voordat Windows Defender geinstalleerd wordt moet een Windows Genuine Advantage controle doorlopen worden. Installeer de tool dus niet wanneer niet zeker is of de Windows versie waarmee gewerkt wordt legitiem is.