Nel caso della scansione offline non solo Microsoft Defender ma anche gli altri prodotti concorrenti lavorano utilizzando un approccio più tradizionale basato sulle firme virali e sull'analisi comportamentale.
Le società sviluppatrici di antimalware che storicamente hanno investito di più sulle tecnologie di scansione basate sul cloud sono quelle che nelle prove di AV-Comparatives hanno ottenuto risultati meno incoraggianti in tema di scansione offline.