アンチウイルスガード(モニターとも呼ばれます)で、メインメモリ内に常駐します。このプログラムは全ての開かれたファイルをオンアクセスで検査し、実行中のプロセス内にウイルスと思われる活動が無いかモニターします。Windowsが起動すると自動的にロードされ、そのセッション中はアンロードすることが出来ません。デフォルト設定では、ハードドライブ上で作成中または変更中のファイル、およびリムーバブルメディアやネットワークドライブ上で開かれた全てのファイルのオンアクセススキャンを実行します。同様ですが、より柔軟な設定が可能です。実行中のプロセス内にウイルスと思われる活動が無いか常にモニターし、検出した場合は、悪意のあるプロセスをブロックしてユーザーに報告します。バックグラウンドモードで動作し、ユーザーの指示を仰がずに、検出したウイルスを自動的に回避しようとします。変更することで、様々なウイルスイベントに対する自動的なアクションを設定することが可能です。Guardのバージョンによって異なります。以下の2つのバージョンがあります。