Security Agent會傳送活動訊號訊息，以通知伺服器用戶端的連線仍正常運作。當伺服器收到活動訊號訊息時，便會將該用戶端視為處於線上狀態。在用戶端樹狀結構中，用戶端的狀態可以是下列其中一個值：
線上：表示一般線上用戶端
無法連接/線上：表示位在無法連接的網路中的線上用戶端
註:
當 Security Agent在傳送活動訊號訊息時，它不會更新元件或套用新設定。標準用戶端會在定期更新期間執行這些工作（請參閱Security Agent更新）。位在無法連接的網路中的用戶端會在伺服器輪詢期間執行這些工作。
活動訊號功能可解決位在無法連接的網路中的 Security Agent總是看起來像是離線的問題（即使用戶端可連線到伺服器）。
Web 主控台中有一個設定，可控制用戶端傳送活動訊號訊息的頻率。如果伺服器未收到活動訊號，它不會立即將用戶端視為處於離線狀態。另一個設定可控制沒有活動訊號多長時間之後，再將用戶端的狀態變更為：
離線：表示一般離線 Security Agent
無法連接/離線：表示位在無法連接的網路中的離線 Security Agent
選擇活動訊號設定時，務必在顯示最新用戶端狀態資訊的需求和管理系統資源的需求之間取得平衡。預設設定能夠滿足大部分情況的需求。不過，當您自訂活動訊號設定時，請務必考慮下列幾點：
活動訊號頻率 |
建議 |
|---|---|
長時間間隔活動訊號（60 分鐘以上） |
活動訊號之間的時間間隔越長，伺服器在 Web 主控台上反映用戶端狀態之前可能發生的事件數目就越多。 |
短時間間隔活動訊號（60 分鐘以下） |
短時間間隔可讓伺服器提供更即時的用戶端狀態，但會耗用較多頻寬。 |