Koruma, işletim sistemi başladığında etkinleştirilir ve her zaman aygıt belleğinde bulunur. Koruma; açılan, kaydedilen ve çalıştırılan tüm dosyaların ve yüklenen tüm uygulamaların taranmasına olanak sağlar.
Dosya sistemindeki değişiklikleri arka plan modunda izlemek ve kötü amaçlı nesneler açısından taratmak için Koruma tarafından kullanılan mod. Aşağıdaki Koruması modları mevcuttur:
Birden çok görev aynı anda çalışmaktayken, aygıt üzerindeki yükü azaltmak adına Koruma'yı geçici olarak devre dışı bırakabilirsiniz.
Kaspersky Lab uzmanları Koruma'nın devre dışı bırakılmasını önermez, çünkü bunu yaparsanız bilgisayarınıza virüs bulaşabilir ve veri kaybı yaşanabilir.
Koruma devre dışı bırakılsa bile, Anti-Virüs, dosya sisteminin virüslere karşı taranması veya anti-virüs veritabanlarının güncellenmesi gibi diğer işlevleri yerine getirebilir.