الجهاز عبارة عن ما يشبه الصندوق الصغير،
ويتم توصيله بين القرص الصلب من جهة وبين الذاكرة والمعالج من جهة أخرى،
كما يتم توصيله أيضا مع ناقل النظام System Bus،
ليقوم بعد ذلك بمنع كتابة البيانات المتعلقة بالفيروسات أو البرامج الخبيثة على
القرص الصلب.
وعند استشعار أي خطر أو تهديد يقوم الجهاز بالتصدي له وإيقافه،
كما تظهر رسائل تنبيه للمستخدم تشير إلى طبيعة التهديدات والإجراءات
التي قام بها الجهاز
لوقف هذه التهديدات.

يعمل الجهاز الجديد إما بشكل مستقل بمفرده،
أو بربطه مع برنامج حماية يتم تثبيته على الكمبيوتر أيضا.



ويتيح الاعتماد على الأجهزة بدلا من البرامج التقليدية في الكمبيوتر
و الاستغناء عن نظام التشغيل في إجراءات الحماية،
إذ يعجز نظام التشغيل أحيانا في دعم عمل برامج الحماية التقليدية،
فمثلا تستطيع فيروسات الجذر Rootkits استغلال نظام التشغيل
لحمايتها من الاكتشاف من قبل برامج الحماية.

وبدورها تقوم فيروسات الجذر Rootkits بمنع برامج الحماية من العمل،
كما أنها تراقب الإجراءات التي تقوم بها برامج الحماية،
وذلك لإبطال مفعولها في وقت لاحق،
أضف إلى ذلك قدرات هذا النوع من الفيروسات في الوصول
إلى سجل النظام Registry والتعديل على قيم المدخلات الخاصة
بأدوات التخلص من الفيروسات والملفات الخبيثة.


يعتمد الجهاز في عمله على قاعدة بيانات خاصة به،
ويتم حماية قاعدة البيانات هذه بحيث لا يمكن الوصول إليها
من قبل الفيروسات أو البرامج الخبيثة،
كما أن الجهاز لا يستهلك أياً من موارد الكمبيوتر،
وذلك لأنه مزود بمعالج وذاكرة يعتمد عليهما في عمله.