حسگرهای قوی تر و اقدامات واکنش در معرض حملات سطح حافظه و هسته قرار می‌گیرند و با سرکوب فایل‌های مخرب و خاتمه دادن به فرآیندهای مخرب واکنش نشان می‌دهند.

Windows Defender ATP Exploit Guard عنوان مجموعه جدیدی از قابلیت‌های پیش‌گیری از نفوذ host است. چهار جز Windows Defender Exploit Guard برای قفل کردن دستگاه در برابر انواع مختلفی از attack vectors و مجموعه کارهایی که منجر به بلاک شدن شما میشود که عموما در حملات malware بکار می‌روند طراحی شده‌اند در حالی که شما را قادر می‌سازد تا ریسک امنیت و الزامات بهره‌وری را متعادل کنید.

• Attack Surface Reduction (ASR) مجموعه‌ای از بازرسی ها است که شرکت‌ها می‌توانند با مسدود کردن فایل‌های مخرب مظنون (برای مثال پرونده‌های دفتری), خطوط, حرکت جانبی, رفتار ransomware و تهدیدهای مبتنی بر ایمیل, مانع از ورود بدافزار شوند.
• Network protection از نقطه پایانی بر ضد تهدیدهای مبتنی بر وب با مسدود کردن هر فرآیند خارجی بر روی دستگاه به untrusted hosts / IP از طریق SmartScreen مدافع ویندوز محافظت می‌کند.
• دسترسی به Controlled folder از داده‌های حساس از ransomware با مسدود کردن فرآیندهای untrusted از دسترسی به پوشه‌های محافظت‌شده محافظت می‌کند.
• Exploit protection مجموعه‌ای از mitigations برای اکسپلویت های آسیب‌پذیری (جایگزینی EMET) است که می‌تواند به راحتی برای حفاظت از سیستم و برنامه‌های شما پیکربندی شود.

کنترل برنامه Windows Defender (که به عنوان “code integrity (CI) ” شناخته می‌شود) در ویندوز سرور 2016 منتشر شد. بازخورد مشتری حاکی از آن است که این یک کانسپت عالی است، اما اعمال آن‌ها دشوار است. برای پرداختن به این موضوع، ما سیاست‌های پیش‌فرضCI پیش‌فرض (default CI policies) را ساخته‌ایم که به تمامی فایل های Windows in-box و برنامه های مایکروسافت مانند SQL Server اجازه می دهد و مانع از اجرای CI می شود.