Защита в реальном времени — это функция, которая позволяет Forefront Endpoint Protection постоянно отслеживать работу компьютера и предупреждать пользователя при попытках потенциальных угроз, таких как вирусы и шпионские программы, установиться или выполниться на компьютере. Поскольку эта функция является важным элементом программы для защиты компьютера, необходимо убедиться в том, что защита в реальном времени всегда включена. Если защита в реальном времени выключается, Endpoint Protection уведомляет об этом пользователя и изменяет состояние компьютера на "Под угрозой".