A Protecção fica activada quando o sistema operativo inicia e encontra-se sempre na memória do dispositivo. A Protecção permite verificar todos os ficheiros que são abertos, guardados e iniciados, bem como todas as aplicações instaladas.
O modo utilizado pela Protecção para registar alterações no sistema de ficheiros, em modo de segundo plano, e verificar a existência de objectos maliciosos neste sistema. Estão disponíveis os seguintes modos de Protecção:
É possível desactivar temporariamente a Protecção para reduzir a carga no dispositivo ao carregar várias tarefas ao mesmo tempo.
Os especialistas da Kaspersky Lab não recomendam desactivar a Protecção, dado que isto poderia resultar na infecção do computador e na perda de dados.
Mesmo que a Protecção esteja desactivada, o Antivírus pode executar outras funções, tais como verificar o sistema de ficheiros quanto à existência de vírus ou actualizar as bases de dados de antivírus.