Les agents Security Agent surveillent constamment les clients pour détecter d'éventuelles
modifications inhabituelles apportées au système d'exploitation ou aux logiciels installés.
Les administrateurs (ou utilisateurs) peuvent créer des listes d'exceptions permettant
à certains programmes de démarrer alors qu'ils enfreignent une modification surveillée
ou permettant de bloquer totalement certains programmes. De plus, les programmes dotés
d'une signature numérique valide sont toujours autorisés à démarrer.
Une autre fonction de la surveillance des comportements vise à protéger les fichiers
EXE et DLL des suppressions ou modifications. Lorsque la surveillance des comportements
est activée, les utilisateurs créent des exceptions pour approuver ou bloquer des
programmes spécifiques. De plus, les utilisateurs peuvent choisir de protéger collectivement
tous les programmes Intuit QuickBooks.