زمانبندی اسکن دورهای در ساعات خلوت + فعالکردن اسکن افزایشی/Cache.
تعریف استثناها برای مسیرهای حساس (پایگاهداده، بکاپ، نرمافزارهای امضامحور).
روشنبودن Tamper Protection و استفاده از Application/Device Control برای بستن مسیرهای رایج حمله از USB و اسکریپتها.