Когда обнаруживается подозрительный файл, запрос о нём отправляется в облако. Если файл неизвестный, сервер требует его образец для проверки. В дело вступают классификаторы с механизмом машинного обучения. В облаке генерируется подпись, которая отправляется клиенту. Windows 10 блокирует файл и сообщает об этом в облако, чтобы защитить других пользователей. На всё это уходит не более 10 секунд, в приложении Параметры должен быть включён облачный анализ. Администраторы могут настроить защитник Windows так, чтобы дать ему одну минуту на ещё более глубокий анализ с применением дополнительных методов обнаружения вредоносных приложений. Естественно, всё это доступно только на последней версии Windows 10 Creators Update. В выходящем осенью обновлении Windows 10 Fall Creators Update ожидается дальнейшее усовершенствование встроенного антивируса.