Когда вы удаляете файл в корзину и потом очищаете ее, то файл навсегда исчезает с диска. Правильно? Нет, это не совсем так. При удалении файлов или папок данные не удаляются полностью с жесткого диска. Вместо этого дисковое пространство, которое было занято удаленными данными, «освобождается». Это означает, что все ссылки на данные удалены. Это пространство позже используется, когда новые данные записываются на диск. Пока пространство не будет перезаписано, можно восстановить эти данные с помощью низкоуровневого редактора дисков или программного обеспечения для восстановления данных...

Windows Defender Advanced Threat Protection (ATP) — агент защитника Windows, представляющий единую платформу превентивной защиты, обнаружения взломов, автоматического изучения и устранения (так понимаю угроз). Вот такая официальная информация содержится на сайте Майкрософт. И теперь видимо называется Microsoft Defender for Endpoint Во всяком случае ссылка с другой статьи на этот продукт ведет на страницу, где он называется теперь так. Что же. Тут про Windows Defender Advanced Threat Protection раз как сервис и папка она у нас есть...