L'impostazione "Scansione dei processi all'avvio del servizio e all'aggiornamento del contenuto" è abilitata nel criterio Endpoint Security Threat Prevention, Scansione all'accesso. I rilevamenti di programmi potenzialmente indesiderati continuano a verificarsi durante la normale scansione in accesso (OAS) anche se il programma potenzialmente indesiderato è stato escluso in base al nome del rilevamento nella policy Prevenzione delle minacce Endpoint Security, Opzioni. Per impostazione predefinita, l'impostazione "Scansione dei processi all'avvio del servizio e all'aggiornamento del contenuto" è disabilitata in quanto può influire, a seconda dei carichi di lavoro, sulle prestazioni complessive percepite di un sistema.