La protección en tiempo real del sistema de archivos comprueba todos los tipos de medios y varios eventos activan el control, que utiliza los métodos de detección de la tecnología ThreatSense (tal como se describe en Configuración de parámetros del motor ThreatSense. El comportamiento del control puede variar para los archivos existentes y los creados recientemente. Para estos últimos, se puede aplicar un nivel de control más exhaustivo.