Une fois activé, cet instrument de défense proactive contrôle le comportement des applications installées en s'assurant qu'aucune activité dangereuse pouvant ultérieurement mener à une infection généralisée ne sera possible.