Sikkerhedsagenter overvåger konstant slutpunkter for at registrere, om der sker usædvanlige ændringer af operativsystemet eller den installerede software. Administratorer (eller brugere) kan oprette undtagelseslister, der tillader bestemte programmer at starte, selvom de overtræder en overvåget ændring eller helt blokerer for bestemte programmer. Derudover får programmer med en gyldig digital signatur altid tilladelse til at starte.
En anden funktion i handlingsovervågning er beskyttelse af EXE- og DLL-filer mod sletning eller ændring. Brugere med denne rettighed kan beskytte bestemte mapper. Derudover kan brugere vælge at beskytte alle Intuit QuickBooks-programmer samlet.
Bemærk:
Administratorer kan nægte adgang til denne funktion.