Jestliže je spuštěna rezidentní úloha, která v sobě obsahuje i činnost rezidentních bloků, pak jsou sledovány veškeré operace zvoleného operačního systému.
Při pokusu o provedení jakékoli podezřelé operace rezidentní ochrana zobrazí upozornění a provedení dané operace pozdrží než mu uživatel sdělí, co dělat dál.
Upozornění obsahuje textové pole, které obsahuje jméno souboru, se kterým měla být podezřelá operace provedena. Dále obsahuje tři tlačítka:
Klepnete-li na tlačítko "Povolit" ("Ano"), bude operace se souborem provedena. Další případné podezřelé operace se souborem budou také ohlášeny.
Tlačítko "Povolit vždy" ("Ignorovat") uvedenou operaci povolí, a rezidentní ochrana až do svého ukončení a opětovného spuštění nebude uživateli hlásit žádné operace prováděné aplikací, která podezřelou operaci se souborem vyvolala.
Tlačítko "Zakázat" ("Ne") sdělí programu, že provedení příslušné operace má potlačit. Po jeho stisku program provedení operace nedovolí, a samozřejmě ohlásí uživateli i každý další pokus o provedení nebezpečné operace s daným souborem.