Failisüsteemi reaalajaline kaitse kontrollib kõiki kandjatüüpe, kontrolli käivitavad mitmesugused sündmused. Kontroll kasutab tehnoloogia ThreatSense tuvastusmeetodeid (nagu kirjeldatud jaotises ThreatSense’i mootori parameetrite häälestus. Kontrolli käitumine võib vastloodud ja olemasolevate failide puhul erineda. Vastloodud failide puhul on võimalik rakendada sügavamat kontrollitaset.