注意
启动 Windows Vista Service Pack 1 和 Windows Server 2008 时，新的 Windows 过滤平台 (WFP) 架构可用于检查网络通信。由于 WFP 技术使用了特殊的监视技术，所以主动模式部分不可用。
无论访问 Internet 的应用程序是否被标记为 Internet 浏览器，该程序都会以所谓的“主动模式”对其进行检查（更多详细信息，请参见 Internet 浏览器）。
主动模式的工作方法：当受控的应用程序下载数据时，数据首先保存到由 ESET NOD32 Antivirus 创建的一个临时文件中。此时数据对给定应用程序不可用。一旦下载完成，即开始检查恶意代码。如果未发现渗透，则将数据发送给原来的应用程序。此过程能够完全控制受控应用程序的通信。
如果启动了被动模式，数据被滴入原来的应用程序以避免超时。