Der hat einen Hintergrunddienst und meldet sich zu Wort, wenn sich ein Programm das Recht rausnimmt in die Registry zu schreiben oder sich anders auffällig verhält. Dann geht ein Warnfenster auf, der Zugriff ist unterbunden, bis Du ihn zulässt. Ähnlich wie die UAE von Windows. Nach dem Installieren werden Updates gezogen, der komplette Rechner gescannt, und dann alle Files mit einem Hashwert versehen. Nachträgliche Änderungen werden auf diese Art sofort erkannt. Der erste Durchlauf dauert, dann geht es schneller. Da ich hauptsächlich ältere Rechner betreue, habe ich immer Angst, die werden zu sehr gebremst.
Das Teil bekommst Du hier (eine Version ist gratis):
https://www.safer-networking.org/de/
Und nur hier!