Di seguito sono illustrati alcuni strumenti utilizzati da Microsoft Security Essentials per mantenere il PC protetto senza problemi e senza preoccupazioni.

Protezione in tempo reale
Con la protezione in tempo reale è possibile risolvere potenziali minacce prima che si tramutino in problemi veri e propri. Una serie di avvisi indica all'utente il tentativo di esecuzione o installazione nel PC di spyware, virus o altri software dannosi, consentendo quindi di impedire l'apertura di file e programmi sospetti.

Analisi del sistema
Microsoft Security Essentials offre funzionalità complete di analisi del sistema, pianificata o su richiesta, per garantire un livello superiore di sicurezza. Le analisi pianificate sono abilitate per impostazione predefinita e configurate per l'esecuzione ogni settimana alle 2.00, quando si presuppone che il sistema sia inattivo. Sono disponibili tre opzioni per l'analisi: Analisi rapida. Abilitata per impostazione predefinita, controlla le aree a maggiore probabilità di infezione da parte del malware, inclusi i programmi eseguiti in memoria, i file di sistema e il Registro di sistema.

Pulizia del sistema
Se Microsoft Security Essentials individua una possibile minaccia nel PC, invia una notifica all'utente. Le minacce vengono suddivise in gravi, alte, medie o basse ed è possibile scegliere di ignorarle, metterle in quarantena o rimuoverle dal sistema. Quarantena. Microsoft Security Essentials blocca le minacce meno gravi e le sposta in una coda in quarantena, in cui è possibile scegliere di ripristinarle o eliminarle definitivamente. Spostando un elemento in quarantena, è possibile testare gli effetti della rimozione prima di eliminarlo dal sistema. Rimuovi. Con questa azione l'elemento viene rimosso in modo definitivo dal sistema. Consenti. Con questa azione si impedisce a Microsoft Security Essentials di individuare l'elemento nelle analisi future, aggiungendolo all'elenco Elementi consentiti. È possibile rimuovere elementi dall'elenco Elementi consentiti in qualsiasi momento.

Integrazione con Windows Firewall
Un firewall attivo rappresenta un componente essenziale per la protezione del PC. In fase di installazione, Microsoft Security Essentials esegue l'analisi del PC per determinare se è presente un firewall attivo. In caso negativo, sarà possibile abilitare Windows Firewall.

Servizio di firme dinamiche
Per essere efficace, la protezione deve essere aggiornata. Le firme dinamiche rappresentano un metodo per controllare se un programma sospetto è dannoso o meno. Prima che venga eseguito un programma sospetto, Microsoft Security Essentials ne simula l'esecuzione per determinarne gli effetti. In questo modo ai programmi vengono associate firme speciali controllate a fronte del database Microsoft di programmi consentiti e non consentiti. I programmi vengono tenuti sotto controllo anche in seguito all'approvazione, per garantire che non eseguano operazioni potenzialmente dannose, tra cui connessioni di rete impreviste, modifica di componenti principali del sistema operativo o download di contenuti dannosi. Per ottenere informazioni, aggiornamenti di definizioni e analisi di tutte le minacce più recenti contro cui Microsoft Security Essentials può aiutare a proteggere il computer, è possibile visitare Microsoft Malware Protection Center.

Protezione da rootkit
I rootkit rappresentano un tipo di malware da cui è particolarmente difficile proteggersi. In Microsoft Security Essentials è inclusa una serie di tecnologie nuove e migliorate per gestire i rootkit e altre minacce aggressive. Il kernal costituisce il fulcro del sistema operativo del PC e viene monitorato da Microsoft Security Essentials per verificare la presenza di attacchi o modifiche dannose. I rootkit utilizzano metodi furtivi per camuffarsi, ma Microsoft Security Essentials dispone delle tecnologie più recenti per individuarli. L'analisi diretta del file system consente ad esempio di individuare e rimuovere programmi e driver dannosi in cui tentano di insinuarsi i rootkit.

Protezione da minacce reali e non da programmi software innocui
Microsoft Security Essentials consente di bloccare programmi software dannosi. Microsoft dispone di un elenco dei siti Web e dei download più popolari in Internet per testare le definizioni antimalware e gli aggiornamenti prima di inviarli agli utenti. In questo modo è possibile garantire sempre il massimo livello di protezione dei PC, senza blocchi.

Network Inspection System