Microsoft、およびMicrosoft以外のアプリやOSに対し、包括的なパッチ管理を導入します

接続されていないシステムであっても、承認されたアプリケーションのみを実行します

ファイルやマスターブートレコードを不正暗号化から保護します

ユーザー別、アプリケーション別、タスク別にWindows権限を動的に管理します。