Сканер, запускаемый при обращении к файлу, проверяет файлы на компьютере при обращении к ним, обеспечивая непрерывное обнаружение угроз в реальном времени. Возможности защиты доступа и защиты от переполнения буфера также применяют сканер, запускаемый при обращении к файлу, для обнаружения нарушений защиты точки доступа и использований переполнения буфера.