Wichtigster Bestandteil der Symantec-Updates ist eine neue Treibertechnologie für den Virenscanner, der dadurch im Kernelmodus arbeitet. So kann das Antivirenprogramm auch getarnte Schadprogramme aufspüren. Über die Verzahnung mit dem Kernel arbeitet der Virenscanner bereits, während das Betriebsystem hochgefahren wird und kann so direkt gesperrte Dateien prüfen und Reparaturen einleiten. Zudem ist die Überprüfung von Programmdateien möglich, die benutzerdefiniert gestartet werden.

Die Neuerungen werden voraussichtlich Ende Februar per Live-Update in die Produkte eingespeist.