La protección en tiempo real del sistema de archivos controla todos los eventos relacionados con el antivirus en el sistema. Todos los archivos se analizan en busca de código malicioso en el momento en que se abren, crean o ejecutan en el ordenador. La protección en tiempo real del sistema de archivos se inicia al arrancar el sistema.