，在默认情况下，MSE将报告受监控程序的所有可疑行为到基于网络的微软主动保护服务（，MAPS，前称Microsoft SpyNet）。如果报告与一个新发现但还未正式释出定义的恶意软件匹配，MSE将会下载新定义，以便于移除威胁。MSE的硬件要求取决于操作系统。在Windows XP上，它需要至少500 MHz 中央处理器和256 MBRAM。在Windows Vista或Windows 7上，它需要1 GHz处理器和1 GB RAM。它还需要一个显示分辨率至少为800×600像素的显示器，200 MB空闲