W celu skuteczniejszego eliminowania zagrożeń wprowadzono ochronę na poziomie sterowników jądra, która pozwala wykryć i usunąć najbardziej zaawansowane formy spyware, wykorzystujące technologię rootkitów do ukrycia się w systemie Windows. Webroot wprowadził również technologię bezpośredniego skanowania zainfekowanego dysku. Pozwala ona na pominięcie interfejsu Windows API kontrolującego dostęp do dysku i usunięcie najgłebiej zagnieżdżonych w systemie zagrożeń.

W uzupełnieniu już istniejących, wprowadzono nowe tzw. 'Smart Shields' zapewniające ochronę systemu w czasie rzeczywistym. Blokują one instalowanie programów szpiegowskich z użyciem kontrolek ActiveX - dopuszczane są jedynie kontrolki określone przez administratora. Blokują także komunikację z witrynami zidentyfikowanymi jako źródła spyware, a także instalowanie pasków narzędziowych (oprócz zdefiniowanych przez administratora).

W nowej wersji, dla zmniejszenia obciążenia systemu, administrator może określać dopuszczalny poziom użycia pamięci i procesora podczas skanowania. Komputery przenośne mogą być aktualizowane bezpośrednio z sieci Internet.

Webroot wprowadził także nową kategorię sygnatur, identyfikujących niepożądane programy powodujące duże obciążenie sieci, takie jak np. aplikacje P2P. W trakcie skanowania, administrator powiadamiany jest o pojawieniu się takich aplikacji w sieci i za pomocą Spy Sweeper może je zdalnie usunąć.