中管理功能。MSE提供实时保护，实时监视电脑上的活动，并扫描创建或下载的新文件。它将隔离检测到的威胁并提示用户，允许用户选择如何处理威胁。如果用户在10分钟内没有做出反应，MSE将根据病毒定义执行指定的默认动作，还有可能在移除检测到的恶意软件时创建系统还原点。作为实时保护的一部分，在默认情况下，MSE将报告受监控程序的所有可疑行为到基于网络的微软主动保护服务（，MAPS，前称Microsoft SpyNet）。如果报告与一个新发现但还未正式释出定义的恶意软件匹配，MSE将会下载新定义，以便于移除威胁。