ランサムウェアなどを含む、悪意のあるソフトウェアやその他のアプリケーションの動作を監視し、それらによってオペレーティングシステムが変更された場合には、変更をロールバックします。脆弱性による不正な侵入と操作の試行を検知してブロックします。設定されたキーの組み合わせを押すと、デスクトップロッカーを検知して削除します。ソフトウェアによる疑わしい動作を検知し、設定で指定された処理を実行します。現在のセッションだけでなく以前のセッションも含め、システム内の疑わしい動作に関する情報を収集し、アプリケーションが悪意のあるソフトウェアであることがあとで明らかになった場合でも、そのアプリケーションが実行したすべての動作をロールバックします。]の項目を見つけます。