Microsoft Security Essentials
処理能力が低めな環境でも動作するように、システムリソースの消費を抑えた設計となっている。
既定では圧縮されたファイルは一度解凍を行ってからファイルがスキャンされ、またファイルのダウンロードや電子メールの添付ファイルもスキャンされる設定となっている。また、システムに影響を及ぼすような何かしらの不審な動作を察知した場合、「Dynamic Signature Service」の技術を用いてその情報がマイクロソフトのサーバで確認され、問題があると判断された場合はその動作を拒絶し、新たに不審な動作として認められたものは、ユーザーにサンプル情報の送信を尋ね、それが許可された場合はそのサンプルコードをハッシュ化してマイクロソフトへ報告する仕組みである。
定義情報の更新は一日あたり3回、Microsoft Updateを通じて行われる。また、セキュリティポータルから手動でアップデートをダウンロードすることもできる。
なお、Microsoft Security Essentialsはファイルへのアクセス監視が主であり、万能ではない。メモリの使用方法に関する監視を行うためには、技術的な知識が必要となるが、別途Enhanced Mitigation Experience Toolkitを併用すべきである。実際、Enhanced Mitigation Experience Toolkitを併用することで、修正が提供されていないセキュリティリスクを回避できた事例が存在する。