全息日志

通过改造操作系统本身，实现对整个操作系统运行轨迹的完整监控和记录；清晰完备的刻画操作系统中发生的一切。.

文件追踪

mockpc完整监控了所有文件的操作记录；记录了程序运行的相互关系图，可以对任何文件的来源和行为分析追踪；可以对任一程序的来源及行为进行跟踪。 把安全威胁反映出来，实现有效响应。

审查分析

能够全面的分析出任一进程相关的文件、进程、网络动作等操作行为，从而提供了高级别的应用管控功能，对平台进行全面有效、完整可靠的监测，作出警示、处置、反馈和考核。

逆向推导

mockpc根据全息记录进行逆向推导，以实现时光穿越。回答文件从哪里来、做了什么等关键问题；

自由恢复

将电脑每时每刻的工作状态视为一个“时光站点”，就像电影一样，电脑操作系统可以在一段时间维度重现任意时间节点的状态，随时前进、后退，自由恢复。解决了操作系统“只能进，不能退”的问题。

防范与保护

精准的准入控制技术，阻止非法终端任意接入网络，同时对已安装的应用、重要文件进行保护，像装入家里的保险柜一样保护起来。

对可疑文件极其关联文件设置“害虫监狱”关闭拉黑。