Использование системы определяется при запуске проверки по требованию. Образцы использования ЦП и ввода-вывода снимаются в течение первых 30 секунд, а затем сканирование выполняется при указанном уровне использования системы.
Указанный уровень использования системы не применяется к зашифрованным файлам. Расшифровка выполняется процессом LSASS.EXE, а не Scan32. Сканирование зашифрованных файлов связано с высокой нагрузкой на ЦП и поэтому даже в том случае, когда системный предел для потока сканирования низок, процесс сканирования все равно происходит с той скоростью, которая необходима процессу LSASS.EXE для предоставления расшифрованных данных.