agenter overvåker til enhver tid endepunkter for å se etter uvanlige modifiseringer av operativsystemet eller på installert programvare. Administratorer (eller brukere) kan lage en unntaksliste som gir visse programmer tillatelse til å starte når en overvåket endring brytes, eller blokkere visse programmer fullstendig. I tillegg får programmer med en gyldig digital signatur alltid lov til å starte.
En annen funksjon i Atferdsovervåking er å beskytte EXE- og DLL-filer slik at de ikke blir slettet eller endret. Brukere med denne rettigheten kan beskytte bestemte mapper. I tillegg kan brukerne velge å beskytte alle Intuit QuickBooks-programmer samtidig.
Note:
Administratorer kan nekte tilgang til denne funksjonen.
