文件系统实时防护检查所有类型的介质，控制由各种事件触发。控制使用 ThreatSense 技术检测方法（如 ThreatSense 引擎参数设置中所述）。对于新创建的文件和现有文件，控制行为可能不同。对于新创建的文件，可以应用更深的控制级别。
