安全客户端持续监控客户机是否对操作系统或在安装的软件上进行了异常修改。在发现某一受监控的更改违例时，管理员（或用户）可以创建让某些程序启动的例外列表，或者完全阻止某些程序。此外，具有有效数字签名的程序始终允许启动。

行为监控的另一个功能是保护 EXE 和 DLL 文件，防止它们被删除或修改。具有此权限的用户可以保护特定文件夹。此外，用户还可以选择保护所有的 Intuit QuickBooks 程序。