Поскольку постоянно разрабатываются новые вредоносные программы, Forefront Endpoint Protection полагается на обновленные определения для выяснения того, является ли программа, которая пытается установиться, запуститься или изменить параметры компьютера, потенциально нежелательной или шпионской программой. Forefront Endpoint Protection автоматически обновляет определения вирусов и шпионского ПО. Если определения не обновлялись более семи дней (например, если компьютер был выключен в течение недели), Forefront Endpoint Protection уведомляет пользователя о том, что определения устарели.