行为监控会不断地监控端点上的操作系统或已安装软件是否发生了异常修改。行为监控通过恶意软件行为阻止和事件监控来保护端点。用户配置的例外列表和安全软件认证服务是对这两种功能的完善。