Végpontvédelmi és elhárítási technológiával (EDR – Endpoint Detection and Response) bővül a Microsoft Defender Advanced Threat Protection (ATP) védelmi szolgáltatása, amely viselkedés alapú fenyegetés-elhárítást tesz lehetővé. A gépi tanulás-vezérelt védelmi megoldás valós időben észleli és állítja meg azon fenyegetéseket, amelyeket a vírusvédelmi megoldás nem detektált. A szolgáltatás minden Windows 10 verzión és a Windows Server 2016 vagy ennél újabb szerver verzión elérhető, azonban jelenleg még csak nyilvános tesztelésen. Az érintettek a Microsoft Defender Biztonsági Központ Beállítások > Speciális menüpontjában aktiválhatják, azonban ehhez a felhő alapú védelmet is be kell kapcsolni.
