Protecţia în timp real a sistemului de fişiere verifică toate tipurile de medii, iar controlul este declanşat de diferite evenimente. Controlul utilizează metodele de detecţie ale tehnologiei ThreatSense (aşa cum se descrie în Setare parametri motor ThreatSense. Comportamentul controlului poate varia pentru fişierele nou-create şi pentru cele existente. Se poate aplica un nivel mai avansat de control pentru fişierele nou-create.