Карантин является одним из трех возможных действий по отношению к обнаруженным объектам. При выборе этого действия программы помещаются в карантин и не могут выполняться. Помещая программу в карантин, Forefront Endpoint Protection перемещает ее в другое расположение на компьютере и препятствует ее запуску, пока она не будет восстановлена или удалена с компьютера.