Unter dem Codenamen "Seville" entwickelt es einen neuen Service namens Windows Defender Advanced Threat Protection. Mit ihm sollen Unternehmen fortscrittliche Bedrohungen erkennen und angemessen darauf reagieren können. Einen Client will Microsoft mit dem geplanten Redstone-Update direkt in Windows 10 integrieren.
