Potřebuji ještě antivirus? Co umí Defender zdarma

„Musím si k tomu koupit antivirus?“ Tuhle otázku slyšíme při předávání skoro každého počítače. A upřímně — odpověď je dnes jiná než před deseti lety.

Dřív byl placený antivirus skoro povinnost. Vestavěná ochrana ve Windows byla slabá a kdo nic neměl, koledoval si o problém. Dneska je to složitější: ochrana, kterou máte ve Windows zadarmo, dohnala placenou konkurenci, a naopak některé známé placené antiviry se „proslavily“ věcmi, kvůli kterým bychom si rozmysleli je doporučit. Pojďme si to projít poctivě — bez marketingu a bez strašení.

K screenshotům: snímky jsou z anglické instalace Windows 11 (testovací stroj v naší dílně). U každého kroku proto uvádíme anglický název, jak ho vidíte na obrazovce, i český název z české verze Windows. Microsoft navíc názvy mezi verzemi občas mění, tak je berte jako vodítko.

Krátká odpověď

Pro většinu běžných uživatelů, kteří nechodí po pochybných stránkách a nestahují „cracky“, platí: antivirus, který už máte ve Windows, plus trocha selského rozumu, dnes stačí. Žádný další software kupovat nemusíte.

To ale neznamená, že je antivirus zbytečný nebo že na placených nic není. Záleží na tom, kdo u počítače sedí a co na něm dělá. Rozebereme to po pořádku.

Co máte ve Windows 11 (a 10) už teď zadarmo

Ve Windows je zabudovaný Microsoft Defender — najdete ho jako aplikaci Windows Security (Zabezpečení Windows). Není to žádná atrapa: je to plnohodnotný antivirus, který běží sám od sebe, hned po instalaci systému, bez placení a bez registrací.

A není to slabota. V nezávislých testech, které neplatí výrobci antivirů, si Defender dlouhodobě vede výborně:

• V testech AV-TEST opakovaně sbírá plný počet bodů za ochranu a získává ocenění „TOP PRODUCT“ — na úrovni placených špiček.
• V testu reálné ochrany AV-Comparatives (únor–květen 2025) zablokoval 99,1 % hrozeb a měl přitom jen 2 falešné poplachy — jeden z nejnižších počtů ze všech.

Co všechno Defender zadarmo dělá:

• Ochrana v reálném čase — hlídá soubory a procesy průběžně, ne až při ruční kontrole.
• Cloudová ochrana — podezřelé vzorky vyhodnocuje proti databázi Microsoftu v řádu vteřin, takže chytá i čerstvé hrozby.
• SmartScreen — varuje před podvodnými weby a nebezpečnými staženými soubory.
• Firewall (brána firewall) — je ve Windows zapnutý automaticky a blokuje nevyžádané příchozí spojení.
• Ochrana proti ransomwaru — tzv. řízený přístup ke složkám, který ale musíte zapnout ručně (jak na to píšeme v článku Nejlepší antivirus 2026).

Ať to ale není jen chvála — Defender má i mezery, a my je jako technici vidíme:

• Není to nejlehčí antivirus na světě. Na běžném počítači se SSD zátěž nepoznáte, ale v detailních testech rychlosti AV-Comparatives je Defender kupodivu uprostřed pole — řada placených (McAfee, Norton, ESET, Kaspersky) systém zatěžuje míň. Takže ono otřepané „placený antivirus počítač zpomalí“ dnes obecně neplatí.
• Ochrana proti phishingu funguje naplno hlavně v prohlížeči Edge. Když brouzdáte v Chromu nebo Firefoxu, spoléháte hlavně na ochranu samotného prohlížeče.
• Je to čistě antivirus — žádná VPN, správce hesel, rodičovská kontrola ani ochrana více zařízení (telefon, Mac). Tohle umí až placené balíky.

Tak proč si lidi pořád kupují antiviry? A proč to není vždycky výhra

Někdy dává placený antivirus smysl (k tomu se dostaneme). Ale „placené = automaticky bezpečnější“ neplatí. Pár věcí, kvůli kterým bychom některé velké značky doporučovali opatrně — všechno doložené, ne dílenské drby:

Antivirus, který prodával vaše data. Avast (a jeho AVG) léta sbíral přes svůj bezplatný antivirus historii prohlížení uživatelů a přes dceřinou firmu Jumpshot ji prodával dál. Americká FTC za to Avastu vyměřila pokutu 16,5 milionu dolarů a přímo mu zakázala prodej dat o prohlížení (2024). U nás dostal Avast od Úřadu pro ochranu osobních údajů rekordní pokutu 351 milionů korun. Soud ji sice v roce 2025 zrušil — ale ne proto, že by se nic nestalo: samotné neoprávněné předávání dat soud potvrdil, jen se úřad a firma neshodli na počtu zasažených lidí (úřad počítal kolem 100 milionů, Avast asi 55) a pokuta se má přepočítat.

Antivirus, který musel z počítačů pryč. Kaspersky je technicky dobrý, jenže v roce 2024 USA zakázaly jeho prodej a od konce září 2024 přestal v USA dostávat aktualizace — s odkazem na ruské vazby a riziko zneužití. Americkým zákazníkům se navíc software sám tiše vyměnil za jiný produkt. Před Kasperským varovaly i evropské úřady. Pro firmu, která má hlídat váš počítač, je „nesmíte to používat“ dost zásadní nálepka.

Antivirus, který vám na počítači těžil kryptoměny. Norton přidal do balíku Norton 360 funkci „Norton Crypto“, která na pozadí těžila Ethereum — a Norton si z vytěženého bral 15 %. Lidem se to těžko vypínalo a mazalo. Po přechodu Etherea na jiný způsob fungování Norton těžbu v roce 2022 zrušil, ale příchuť to zanechalo.

Otravné obnovování a „odhlaste se, když najdete jak“. Automatické obnovení předplatného za vyšší cenu, pop-up okna nabízející další a další služby, složité rušení — tohle u velkých značek (McAfee, Norton) řešíme se zákazníky pořád. Není to ojedinělé: kvůli neprůhlednému automatickému obnovování se Symantec i McAfee už v minulosti dohadovali s americkými úřady.

A do třetice: sám antivirus může být díra. Antivirus má hluboká práva v systému, takže když má chybu, je to chyba na tom nejcitlivějším místě. Bezpečnostní výzkumníci z Google Project Zero kdysi v antivirech Symantec/Norton našli kritickou zranitelnost, kterou popsali slovy „horší už to být nemůže“ — útok stačilo spustit pouhým doručením souboru. A pamětníci vědí, jak McAfee jednou aktualizací označil systémový soubor Windows za virus a tisíce počítačů shodil do nekonečného restartování. Ironií je, že podobné „falešné poplachy“ se občas stanou i samotnému Defenderu.

Aby bylo jasno — neříkáme, že každý placený antivirus je špatný. ESET i Bitdefender jsou solidní a v našem srovnání antivirů je doporučujeme do konkrétních situací. Jde nám o tohle: placené neznamená automaticky bezpečnější, a zdarma neznamená horší.

Co antivirus NEumí (ať se nespoléháte naslepo)

Tohle je nejdůležitější část článku. Antivirus chrání počítač, ne vás. A většina reálných průšvihů, které dnes v servisu řešíme, nezačíná klasickým virem:

• Začíná phishingem — podvodným mailem nebo stránkou, kam člověk sám zadá heslo nebo potvrdí platbu.
• Začíná stejným heslem na deseti webech — jeden únik a útočník se přihlásí všude.
• Začíná tím, že někdo sám klikne na „Přesto spustit“ u falešné faktury v příloze.

Proti tomuhle vás žádný antivirus nezachrání. Když svoje heslo dobrovolně napíšete do podvržené stránky nebo odkliknete varování, antivirus krčí rameny — z jeho pohledu jste to chtěli vy. „Stoprocentní ochrana“ neexistuje a kdo ji slibuje, prodává vám pocit, ne bezpečí.

Jak se chránit i bez (extra) antiviru — to, co opravdu funguje

Dobrá zpráva: věci, které vás ochrání nejvíc, jsou většinou zdarma a nezávisí na tom, jaký antivirus máte. Tohle radíme každému:

1. Aktualizujte — systém, prohlížeč i programy. Drtivá většina úspěšných útoků jede přes díru, na kterou už dávno existuje záplata. Zapněte automatické aktualizace a je to z velké části vyřešené.
2. Používejte správce hesel a 2FA (dvoufázové ověření). Unikátní heslo na každý web a potvrzení přihlášení druhým krokem (kód, klíč, passkey) zastaví i situaci, kdy vám jedno heslo unikne. Tohle dnes chrání víc než antivirus.
3. Nasaďte si blokovač reklam. Podvodné reklamy (tzv. malvertising) jsou běžná cesta k malwaru — i FBI doporučuje při hledání na internetu používat blokovač reklam. Spolehlivý a zdarma je uBlock Origin.
4. Nepracujte běžně pod účtem správce. Spousta škodlivého kódu potřebuje práva administrátora. Když denně používáte běžný účet a nemačkáte naslepo „Povolit“ u každého okna, odříznete velkou část útoků.
5. Zálohujte — pravidlo 3-2-1. Tři kopie, dvě média, jedna mimo dům (ideálně offline). Tohle je jediná skutečná obrana proti ransomwaru: když máte data jinde, vydírání ztrácí smysl. Rozepsali jsme to v článku Záloha dat: pravidlo 3-2-1.
6. Stahujte z oficiálních zdrojů a čtěte varování. Programy z webu výrobce, ne z prvního odkazu v reklamě. A platí jednoduché pravidlo: když jste to nehledali, neinstalujte to.

Když uděláte těchhle šest věcí, jste na tom líp než člověk, který má drahý antivirus a jinak klika na všechno.

K čemu je tedy antivirus dnes opravdu dobrý

Aby to nevyznělo, že je antivirus k ničemu — má pořád své místo. Dnes funguje hlavně jako jedna vrstva v širší obraně:

• Chytne tu „běžnou špínu“ z internetu — náhodný, nepříliš sofistikovaný malware, kterého je všude plno. Tohle Defender i placené antiviry zvládají dobře.
• Sleduje chování, ne jen známé viry. Když nějaký proces začne hromadně šifrovat soubory, moderní antivirus to pozná a zastaví — i bez znalosti konkrétního viru. To je cenné proti ransomwaru a novým hrozbám.
• Zkontroluje stažené soubory a flešku. Vrstva, kterou byste jinak museli řešit ručně.
• Hodí se pro ty, kdo „kliknou na všechno“. Babička, děti, méně zkušený člen rodiny — pro ně je vždy zapnutá ochrana užitečná pojistka. A placené balíky navíc pokryjí víc zařízení najednou (Windows, Mac, telefon) a přidají správce hesel, VPN nebo rodičovskou kontrolu. Pokud tyhle věci stejně řešíte, může se balík vyplatit.

Jinými slovy: antivirus ano, ale jako doplněk k těm šesti návykům výše — ne jako náhrada za ně.

Zkontrolujte si svůj Defender (krok za krokem)

Ať už zůstanete u Defenderu, nebo máte placený antivirus, vyplatí se ověřit, že ochrana opravdu běží. U Defenderu na to stačí pár kroků:

1. Stiskněte klávesu Windows a napište Windows Security (Zabezpečení Windows), otevřete aplikaci.
2. Vlevo klikněte na Virus & threat protection (Ochrana před viry a hrozbami). Tady vidíte výsledek poslední kontroly a můžete spustit Quick scan (Rychlá kontrola).

3. Pod tím klikněte na Manage settings (Spravovat nastavení) v sekci nastavení ochrany a ověřte, že je zapnutá Real-time protection (Ochrana v reálném čase) i Cloud-delivered protection (Cloudová ochrana). Po odinstalaci jiného antiviru totiž občas zůstane ochrana omylem vypnutá.

4. Pokud řešíte hlavně ransomware, zapněte i řízený přístup ke složkám a přidejte do něj složky s dokumenty a fotkami (podrobně v srovnání antivirů).

A pravidlo, které platí vždy: nikdy nemějte dva antiviry zároveň. Perou se o kontrolu nad soubory a výsledkem bývá zamrzlý a pomalý počítač.

Když si nevíte rady

Jestli si nejste jistí, jestli vám ochrana funguje, jestli v počítači „něco není“, nebo se vám systém chová divně, nemusíte to řešit sami. V brněnském servisu denně odvirováváme počítače, zachraňujeme data po ransomwaru a nastavujeme zabezpečení tak, aby dávalo smysl — bez zbytečného strašení a bez předražených balíků, které nepotřebujete.

Podívejte se na naši stránku antivir a ochrana proti ransomwaru v Brně, nebo nám prostě zavolejte a poradíme po telefonu za pět minut.