WinPatrol使用一种启发近似法来检测对你的计算环境的攻击和破坏。传统的安全程序扫描你的硬盘驱动器以搜索以前被识别的威胁。而WinPatrol为你的关键系统资源建立快照，并在任何改变发生时提醒你。当其它人下载新的引用文件时，WinPatrol能够移除危险的新程序。适用于所有windows系统。
