去年，微软宣布了一项名为Windows Defender Advanced Threat Protection的新服务，帮助企业检测，调查和响应对其网络的高级攻击。通过结合win10系统内置的客户端技术和强大的云服务，它将帮助检测威胁，使其超过其他防御，为企业提供调查跨端点泄漏的信息，并提供响应建议。微软今天宣布了对Windows Defender ATP的新的改进。
 

随着即将到来的Windows 10创作者更新，微软将允许组织添加定制的检测规则，并提供执行“时间旅行”检测的能力，每隔6个月的历史数据添加新的检测。Microsoft还整合了来自Windows安全堆栈的安全事件和警报，从ATP中的Windows Defender Antivirus开始，这将帮助客户在一个地方检查其恶意软件报告和安全事件。Microsoft还计划为从Windows Server开始的其他平台提供WDATP支持。
Microsoft今天还强调，System Center Endpoint Protection 在零日，基于Web和电子邮件的威胁测试中获得 100％的高分，在恶意软件和流行恶意软件测试中获得98.6％的高分。