Funkcja Blokowanie działania złośliwego oprogramowania analizuje zachowanie programów, aby aktywnie chronić system zarówno przed znanymi, jak i nieznanymi zagrożeniami. Funkcja ta umożliwia monitorowanie zdarzeń systemowych i blokowanie programów dających oznaki złośliwego działania. Korzystanie z tej funkcji pozwala uzyskać wyższy stopień ochrony przed nowymi, nieznanymi zagrożeniami.
Po wykryciu złośliwego działania funkcja Blokowanie działania złośliwego oprogramowania wykonuje jedną z poniższych operacji:
Zablokowanie: Zapobiega wprowadzeniu zmian w urządzeniu typu punkt końcowy przez programy dające oznaki złośliwego działania.
Zakończenie: Zamyka programy objawiające złośliwe działanie.
Oczyszczenie: Zamyka programy objawiające złośliwe działanie. Jeśli dany program zostanie określony jako zagrożenie, usuwa jego pliki i inne powiązane z nim obiekty.