Когда служба „Acronis Active Protec­tion” включена, она отслежи­вает процессы, запущенные на компью­тере, в режиме реального времени. Обнаружив сторонний процесс, который пытается зашифро­вать файлы, служба уведомляет пользо­вателя и предлагает разрешить процессу изменять файлы или заблоки­ровать процесс.