Der Echtzeit-Dateischutz prüft alle Datenträger, wobei die Prüfung von verschiedenen Ereignissen ausgelöst wird. Zum Prüfen werden ThreatSense-Erkennungsmethoden verwendet (siehe Einstellungen für ThreatSense). Das Prüfverhalten kann für neu erstellte Dateien und vorhandene Dateien variieren. Neu erstellte Dateien können einer noch gründlicheren Prüfung unterzogen werden.