Forefront Client Security (FCS) bietet umfassenden Schutz vor jeglichem Schadcode durch sogenannte On-Access und Real-Time Protection. Dabei werden Dateien in Echtzeit gescannt, bevor Sie geöffnet werden. Wurde Malware erkannt, wird der Zugriff auf die Datei gesperrt. Implementiert wird dies durch den Windows Filter Manager in Form eines sogenannten Mini-Filter, der im Kernel Mode ausgeführt wird.
Mehr Informationen hierzu liefert das Whitepaper Understanding Anti-Malware Technologies von Microsoft.