Os Agentes monitoram constantemente os clientes em busca de modificações incomuns
no sistema operacional ou no software instalado. Administradores (ou usuários) podem
criar listas de exceção que permitam iniciar determinados programas enquanto violam
uma alteração monitorada ou bloqueiam determinados programas. Além disso, programas
com uma assinatura digital válida sempre têm permissão para serem iniciados.
Outro recurso do Monitoramento de Comportamento é proteger os arquivos EXE e DLL contra
exclusão ou modificação. Quando o Monitoramento de Comportamento estiver ativado,
os usuários criam exceções para aprovar ou bloquear programas específicos. Além disso,
os usuários podem optar por proteger coletivamente todos os programas do Intuit QuickBooks.