La protection en temps réel du système de fichiers vérifie touts les types de supports et le contrôle est déclenché par différents événements. Le contrôle utilise les méthodes de détection de la technologie ThreatSense (décrites sous Configuration du moteur ThreatSense. Le contrôle peut être différent pour les fichiers nouvellement créés et les fichiers existants. Pour les fichiers nouvellement créés, il est possible d’appliquer un niveau de contrôle plus approfondi.