Die Echtzeitsuche wird kontinuierlich und dauerhaft ausgeführt. Die Echtzeitsuche für den Messaging Security Agent (nur Advanced) überwacht alle bekannten Vireneintrittspunkte und durchsucht den gesamten eingehenden Nachrichtenverkehr, SMTP-Nachrichten, Dokumente in Freigabeordnern sowie von anderen Microsoft Exchange Servern replizierte Dateien in Echtzeit.