Security Agents controleren eindpunten voortdurend op ongebruikelijke wijzigingen in het besturingssysteem of in de geïnstalleerde software. Beheerders (of gebruikers) kunnen uitzonderingenlijsten maken op basis waarvan bepaalde programma's mogen worden gestart, ondanks het feit dat gecontroleerde wijzigingen worden overtreden, of op basis waarvan bepaalde programma's volledig worden geblokkeerd. Daarnaast krijgen programma's met een geldige digitale handtekening altijd toestemming om te worden gestart.
Een andere functie van Gedragscontrole is het beschermen van EXE- en DLL-bestanden tegen verwijderen of aanpassen. Gebruikers die beschikken over de desbetreffende rechten, kunnen specifieke mappen beveiligen. Daarnaast kunnen gebruikers ervoor kiezen om alle Intuit QuickBooks-programma's collectief te selecteren.
Beheerders kunnen de toegang tot deze functie uitschakelen.