Systém pro ochranu před nebezpečnými programy (spyware, adware, keyloggery, rootkity,…), bez závislosti na aktualizacích databáze signatur. Rozdělí aplikace do dvou skupin: důvěryhodné a nedůvěryhodné. Nedůvěryhodné aplikace jsou spouštěny s omezenými právy pro modifikaci kritických parametrů systému, ve virtuální zóně, separované od důvěryhodných aplikací (virtualizace, sandboxing).