Антивирусная программа Microsoft Defender научилась выявлять нелицензионную активацию операционной системы. Патч с этим нововведением распространяется на Windows 10, Windows 11 и серверных версиях Windows.
Microsoft Defender встроен в Windows и не может быть отключён полностью. Даже после приостановки он продолжает сканировать систему, выявляя вредоносную активность. Патч Security Intelligence Update версии 1.395.68.0 добавляет ему сигнатуры нескольких новых троянов и вымогателей, а также блокирует несанкционированное использование службы управления ключами Windows AutoKMS, которая используется для активации Windows пиратским способом.