A Vizsgálat a háttérben a Kaspersky Endpoint Security egy olyan vizsgálati módja, ami nem jeleníti meg az értesítéseket a felhasználónak. A háttérvizsgálat kevesebb számítógépes erőforrást igényel, mint az egyéb típusú vizsgálatok (például a teljes vizsgálat). Ebben a módban a Kaspersky Endpoint Security megvizsgálja az indítási objektumokat, a rendszermag memóriáját és a rendszermagot. Háttérvizsgálat a következő esetekben indítható:
Amikor a számítógép készenléti üzemmódban van, a háttérvizsgálat megszakad, ha a következő feltételek egyike teljesül:
Amikor már több mint tíz napja nem volt háttérvizsgálat futtatva, akkor a vizsgálat nem fog megszakadni.
Ha a háttérvizsgálatot végez, a Kaspersky Endpoint Security nem vizsgálja meg azokat a fájlokat, amik tartalma a OneDrive felhőtárhelyen van.