防恶意软件模块针对基于文件的威胁（包括常称为恶意软件、病毒、特洛伊木马以及间谍软件的威胁）同时提供实时保护和按需保护。为识别威胁，防恶意软件会使用综合的威胁数据库对文件进行检查，该数据库的部分文件托管在服务器上或本地保存为可更新的特征码。防恶意软件还检查文件是否有某些特征，如压缩和已知的入侵代码。
为解决威胁，防恶意软件会在对系统的损害降至最低的情况下，选择性地执行可包含和移除威胁的操作。防恶意软件可以清除、删除或隔离恶意文件。它还可以终止进程并删除与已识别威胁关联的其他系统对象。
防恶意软件页面包含以下选项卡式部分：