De forma predeterminada, Microsoft Defender Antivirus se ejecuta en segundo plano, analizando los archivos y procesos que se abren o descargan en busca de malware. Concretamente, la Directiva 89/654/CEE, de 30 de noviembre, establece las disposiciones mínimas de seguridad y de salud en los