На жестком диске вашего компьютера с Windows 10 или Windows 11 можно обнаружить папку Windows Defender Advanced Threat Protection (или сокращенно WDATP). Это не вирус и не мусор — это часть встроенной системы защиты от киберугроз нового поколения. Она отвечает за обнаружение сложных атак, которые стандартный антивирус не замечает.

В этой статье разберем, что именно хранится в этой папке, почему она занимает место на диске, можно ли ее удалить без последствий для безопасности и как управлять этой функцией. Если вы видите, что папка весит несколько гигабайт, не спешите ее чистить — сначала дочитайте до конца.

Что такое Windows Defender Advanced Threat Protection

Windows Defender ATP (теперь он называется Microsoft Defender for Endpoint) — это облачный сервис для защиты от целенаправленных кибератак, который разрабатывала специально для корпоративных пользователей. Однако его компоненты встроены и в домашние версии Windows, начиная с обновления Windows 10 1709 (Fall Creators Update).

В отличие от обычного Windows Defender, который сканирует файлы на вирусы, анализирует поведение программ, выявляет подозрительную активность в системе и отправляет данные в облако для глубокого анализа. Если что-то идет не так, сервис может заблокировать угрозу до того, как она нанесет вред.

Папка C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection содержит:

  • Логи и отчеты о подозрительной активности;
  • Кэш данных для ускорения работы;
  • Конфигурационные файлы;
  • Временные файлы для анализа.
💡

Если папка занимает много места, попробуйте очистить кэш через утилиту "Очистка диска" — это безопасно и не повредит работе ATP.

Механизм Что делает Как влияет на папку ATP
Поведенческий анализ Отслеживает действия программ в реальном времени (например, изменение реестра, подключение к подозрительным IP) Собирает логи активности, которые хранятся в папке
Облачный анализ Отправляет подозрительные файлы в облако для проверки Кэширует результаты проверки локально
Машинное обучение Использует ИИ для выявления аномалий Хранит модели и обучающие данные

Как работает защита и почему папка растет

Работа Windows Defender ATP основана на трех ключевых механизмах:

Именно поэтому папка может занимать от 100 МБ до 2–3 ГБ — все зависит от того, сколько данных собирает система. В корпоративных сетях, где настроен на максимальную защиту, объем может быть еще больше.

Можно ли удалить папку Windows Defender Advanced Threat Protection

Технически удалить папку можно — она не защищена системой от удаления. Но не рекомендуется это делать вручную, так как:

  • Это нарушит работу Defender ATP — защита перестанет обновляться и правильно функционировать;
  • При следующем запуске системы папка может восстановиться автоматически;
  • В некоторых случаях удаление может привести к ошибкам в системе.

Если папка занимает слишком много места, лучше использовать встроенные инструменты для очистки или отключить сам компонент через групповую политику (об этом подробнее ниже).

Как отключить Windows Defender Advanced Threat Protection

Если вы твердо решили избавиться от папки ATP, сначала нужно отключить саму службу. Сделать это можно несколькими способами:

  1. Через реестр Windows:

    Откройте редактор реестра (regedit), перейдите по пути HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection и создайте параметр DWORD с именем ForceDisable, задав ему значение 1.

  2. Через групповую политику (только для и Enterprise):

    Запустите gpedit.msc, перейдите в Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Windows Defender Antivirus → Windows Defender Advanced Threat Protection и включите политику Отключить Windows Defender Advanced Threat Protection.

  3. Через PowerShell:

    Запустите от имени администратора и выполните команду: Set-MpPreference -MAPSReporting Disable.

⚠️ Внимание: Отклучение ослабит защиту вашего компьютера. Если вы не уверены в своих действиях, лучше оставить все как есть.
Вы когда-нибудь пытались удалить папку Windows Defender ATP?
Да, удалял вручную
Да, очищал через утилиты
Нет, не рисковал
Не знал о ее существовании

Чем отличается от обычного Windows Defender

Многие пользователи путают Windows Defender и Windows Defender ATP, думая, что это одно и то же. На самом деле это разные уровни защиты:

Критерий Windows Defender Windows Defender ATP
Тип защиты Базовый антивирус и брандмауэр Расширенная защита от целенаправленных атак
Анализ угроз Сигнатурный и эвристический анализ Поведенческий анализ + облачный ИИ
Целевая аудитория Домашние пользователи Корпоративные пользователи (но встроен и в домашние версии)
Требует интернет Для обновлений сигнатур Да, для облачного анализа

ATP — это как второй уровень защиты, который подключается, когда обычный Defender не может справиться с угрозой.

Как проверить, работает ли на вашем ПК

Чтобы убедиться, что Windows Defender Advanced Threat Protection активен, выполните следующие шаги:

Откройте от имени администратора и введите команду:

Get-MpComputerStatus | Select-Object -Property AMServiceEnabled, AntispywareEnabled, AntivirusEnabled, BehaviorMonitorEnabled

Если в ответе вы увидите True напротив AMServiceEnabled, значит включен.

Даже если ATP отключен, папка может оставаться на диске — она удалится только после полной очистки системы или переустановки Windows.

Как правильно уменьшить размер папки ATP

Если папка Windows Defender Advanced Threat Protection занимает слишком много места, но вы не хотите отключать защиту, попробуйте эти методы: