Samotný autor Defender W10/11 v tom nemá jasno, akým spôsobom sa vykonáva plánovaná rýchla kontrola na pozadí pravidelným spustením motora (šablony) na základe časového plánu. Task Scheduler (Plánovač úloh) obsahuje v argumente príkaz: "Scan -ScheduleJob -ScanTrigger 55 -IdleScheduledJob"
Z uvedeného vyplýva, že Defender vykoná rýchlu kontrolu na pozadí len v prípade, ak je OS, SW, PC istý čas v absolútnej nečinnosti zo strany lelkujúceho užívateľa čumiac pred monitorom spusteného PC do blba.
Defender W10 robí kontrolu dát v reálnom čase.
Je to najlepšia bezpečnostná stratégia pre systém a jeho spokojných užívateľov hoviac si v pomyselnom bezpečí za monitorom sčotá.
Reálna kontrola sa dá vypnúť v politike Gpedit.msc prípadne v Registroch.
Marginálne: Ešte-že mám Defender z Windows nadobro vykopnutý, ako bežnému občanovi sa mi lepšie a slobodnejšie dýcha, hlavne bez veškerých otravných AV.