Резидентний модуль захисту файлової системи перевіряє усі типи носіїв, і ця перевірка ініціюється різними подіями. Під час контролю використовуються способи виявлення за технологією ThreatSense (як описано в розділі Параметри підсистеми ThreatSense. Режими контролю можуть змінюватися для новостворених та існуючих файлів. Для новостворених файлів можна застосувати глибший рівень контролю.