Zoals beloofd, voegt Microsoft een nieuw gecentraliseerd portaal, het Windows Beveiligingscentrum, toe aan Windows 10 als onderdeel van de Creators Update. Met de nieuwe beveiligingsfunctie kunnen IT-beheerders verschillende beveiligingsproblemen bewaken en erop reageren dankzij een koppeling met de Office 365 Advanced Threat Protection. Deze beveiligingsfunctie omvat een geïntegreerde methode waarmee beveiligingsafdelingen bedreigingen van eindpunten en e-mails kunnen volgen. Microsoft is ook van plan om de reikwijdte van de ATP-sensoren van Windows Defender uit te breiden, zodat deze hardnekkige bedreigingen in het geheugen of op kernelniveau kunnen detecteren. Dat betekent dat IT-beveiligingsexperts in staat zullen zijn om geladen stuurprogramma's, in-memory-activiteiten en in-memory-modificaties bij te houden die potentiële kernel-exploits betekenen.

Microsoft legt in detail het Windows Beveiligingscentrum uit:

Het Windows Defender Security Center biedt een enkel dashboarddisplay zodat u uw beveiligingsopties vanaf één plek kunt beheren - alles van antivirus-, netwerk- en firewallbescherming; om de prestaties en gezondheid van uw apparaat te beoordelen; beveiligingsmaatregelen voor uw apps en browser; naar veiligheidsopties voor gezinnen. Voor onze zakelijke klanten die de Windows Defender Advanced Threat Protection (ATP) -service gebruiken, zal de gecentraliseerde portal die eerst werd geleverd in de Jubileumupdate, Windows Security Center genaamd, worden gekoppeld aan Office 365 Advanced Threat Protection, via de Microsoft Intelligent Security Graph, zodat IT-beheerders om eenvoudig een aanval over eindpunten en e-mail te volgen op een naadloze en geïntegreerde manier.

IT-beheerders kunnen ook hun eigen intelligentie in het Windows Beveiligingscentrum injecteren om waarschuwingen over activiteiten te genereren op basis van verschillende compromisindicatoren. Ze kunnen vervolgens machines isoleren of bestanden blokkeren om kritieke beveiligingsproblemen binnen een kortere tijd op te lossen.