Gestione completa delle patch per applicazioni e sistemi operativi Microsoft e di altri produttori

Esecuzione delle sole applicazioni autorizzate, anche su sistemi non connessi

Protezione di file e record di avvio master da tentativi illeciti di crittografia

Gestione dinamica dei privilegi Windows, a livello di utente, applicazione o attività