读取其当前值（位址），将其储存在TSR的储存空间中以及安装指向其自身程式码的指标。在TSR接收到中断并完成其处理之前或之后，将唿叫储存的位址，事实上形成了中断处理程式的单连结列表，也称为"中断服务程式"或ISRs。安装ISRs的过程称为"连结"或"拦截"中断或中断向量。通过连结中断向量，TSR程式可以完全控制电脑。TSR可以具有以下两种行为之一：大多数DOS 电脑病毒和其他恶意软体都使用暂停并驻留方法，这些方法可以控制PC或使其处于后端。该恶意软体将在执行时感染可执行档（.EXE或.COM），并在打