Filsystembeskyttelsen i sanntid kontrollerer alle typer media, og kontrollen blir utløst av forskjellige hendelser. Kontrollen bruker gjenkjenningsmetodene til ThreatSense-teknologien (som beskrevet i Oppsett av parametre for ThreatSense-motor. Kontrollfunksjonen kan variere for nyopprettede filer og eksisterende filer. For nyopprettede filer er det mulig å bruke et dypere kontrollnivå.