Защитник Windows в режиме реального времени

Защитник Windows не обнаружит в реальном времени новое вредоносное ПО, скрытое в ZIP-файле. Если я сканирую файл.zip после его загрузки с веб-сайта, он обнаруживает его и удаляет.

Zip-файл не защищен и имеет простой.exe внутри; нет никаких исключений и других конкретных правил.

Любые идеи о том, где искать и что может быть не так?