Il processo di un sistema operativo utilizza per rilevare e registrare eventi relativi alla sicurezza, come un tentativo di creare, di accesso, o eliminare oggetti come file e directory. I record di tali eventi vengono memorizzati in un file di registro di protezione, cui contenuti sono disponibili solo a quelli con il gioco coretto.