Modul ochrony systemu plików w czasie rzeczywistym sprawdza wszystkie typy nosników. Sprawdzanie jest wywolywane wystapieniem róznych zdarzen. Podczas sprawdzania stosowane sa metody wykrywania udostepniane przez technologie ThreatSense (opisane w czesci Ustawienia parametrów technologii ThreatSense). Sposób sprawdzania nowo tworzonych plików moze róznic sie od sposobu sprawdzania istniejacych plików. W przypadku nowo tworzonych plików mozna stosowac glebszy poziom sprawdzania.