Kaspersky Embedded Systems Security for Windows 会扫描指定区域，以检测病毒和其他计算机安全威胁。Kaspersky Embedded Systems Security for Windows 将扫描受保护设备文件、RAM 以及自动运行对象。
Kaspersky Embedded Systems Security for Windows 提供以下按需扫描任务：
Kaspersky Embedded Systems Security for Windows 每次启动时都会执行“在操作系统启动时扫描”任务。应用程序将扫描硬盘驱动器和可移动驱动器的引导扇区和主引导记录、系统内存以及进程内存。Kaspersky Embedded Systems Security for Windows 每次运行该任务时，都会创建未感染的引导扇区的副本。如果在这些扇区中检测到威胁，则下次任务启动时，会将这些扇区替换为备份副本。
“在操作系统启动时扫描”任务是在安装后自动创建的。默认情况下，应用“仅通知”模式。在这种情况下，在设备上部署 Kaspersky Embedded Systems Security for Windows 后，如果在扫描期间未发现系统服务问题，您可以启用“在操作系统启动时扫描”任务。如果应用程序将关键系统服务检测为受感染或可能受感染的对象，“仅通知”模式会让您有时间找出原因并解决问题。如果应用程序应用“执行建议的操作”模式，这将调用清除。如果清除操作失败则删除，清除或删除系统文件可能会导致操作系统启动出现严重问题。
默认情况下，根据计划每周执行一次“关键区域扫描”任务。Kaspersky Embedded Systems Security for Windows 将扫描操作系统关键区域中的对象：自动运行对象、硬盘驱动器和可移动驱动器的引导扇区和主引导记录、系统内存以及进程内存。应用程序会扫描系统文件夹中的文件，例如 %windir%\system32 中的文件。Kaspersky Embedded Systems Security for Windows 将应用与推荐级别对应的安全性设置。您可以修改“关键区域扫描”任务的设置。
默认在每次数据库更新后按计划执行“隔离区扫描”任务。无法修改“隔离区扫描”任务范围。
“应用程序完整性控制”任务每天执行。它提供了检查 Kaspersky Embedded Systems Security for Windows 模块是否损坏或修改的选项。检查程序安装文件夹。任务执行统计指示检查的模块数和发现损坏的模块数。默认情况下，任务设置值已定义，无法编辑。可以编辑任务启动计划设置。
此外，您还可以创建自定义按需扫描任务，例如，扫描受保护设备上的共享文件夹的任务。
Kaspersky Embedded Systems Security for Windows 可以一次运行多个按需扫描任务。