Microsoft Defender поддерживает технологию Auto Investigation and Remediation – это функция автоматического расследования инцидентов и их устранения, которая позволяет без участия администратора восстанавливать нормальную работу системы после инцидента.