Mit manchen Analysen werden Änderungen an einer Datei überwacht, die durch ein Ereignis vorgenommen wurden. Sie können den Pfad zur überwachenden Datei angeben, was es Jamf Protect ermöglicht, den Inhalt der Datei zu speichern und Dateiänderungen zu vergleichen, falls eine Analyse den Wert wahr zurückgibt.