La protezione del file system in tempo reale controlla tutti i tipi di supporto quando si verificano determinati eventi. Il controllo utilizza i metodi di rilevamento della tecnologia ThreatSense (come descritto in Impostazione parametri motore ThreatSense. Il funzionamento del controllo può essere diverso ad esempio per i file appena creati e i file già esistenti. Nel caso di file appena creati è possibile applicare un livello di controllo maggiore.