aslr, dep és társai, security reference monitor, uac, vbs és vtl-ek, object integrity szintek (uipi), control flow guard, win32k szegregáció, konzol menedzsment, protected processzek/light, konténerek, kernel patch protection, credentinal/device guard-ok, amsi interface, soroljam? Ennyit a "szuperül" megírt OS-ről.
A defender atp amúgy egy jó megoldás, nem tudom milyen "secu gyártók" azok, akik "valamelyest" értenek hozzá.