O Windows Defender adiciona entradas ao Visualizador de Eventos no seguinte local:
Visualizador de eventos > > Logs de aplicativos e serviços > > Microsoft > > Windows > > Windows Defender > > Operacional
Onde você vai ver:
A verificação do Windows Defender foi iniciada. (ID do evento 1000)
A verificação do Windows Defender foi concluída. (ID do evento 1001)
A versão de assinatura do Windows Defender foi atualizada. (2000)