اگرچه همچنان می‌توانید مجوزهای این اپلیکیشن‌ها را برگردانید، اما گوگل از شما می‌خواهد تصمیم خود را برای «امنیت افزوده» تایید کنید. «گوگلپلیپروتکت»، اسکن‌ها را روی همه اپلیکیشن‌های موجود در دستگاه شما از جمله برنامه‌هایی که از فروشگاه‌های برنامه یا سایت‌های دیگر بارگذاری شده‌اند، اجرا می‌کند. اگر گوگل، اپلیکیشن مضری را شناسایی کند، آن را از پلی‌استور حذف می‌کند و سپس به کاربران در صورت نصب آن روی گوشی خود، هشدار می‌دهد.
«گوگل پلی پروتکت» از قبل این قابلیت را دارد که مجوزهای اپلیکیشن‌ها را برای اپلیکیشن‌هایی که مدتی استفاده نکرده‌اید، بازتنظیم کند و بر اساس شدت خطرناک بودن اپلیکیشن، می‌تواند به شکل خودکار، یک اپلیکیشن مضر را مسدود یا غیرفعال کند. به‌علاوه، اگر «گوگلپلیپروتکت» را غیرفعال کنید، گوگل، اعلان‌هایی را در کروم و اندروید نشان می‌دهد که از شما می‌خواهد آن را دوباره فعال کنید. گوگل همچنین از تاکتیک‌های مهندسی اجتماعی کلاهبرداران، مانند تاکتیک‌هایی که کاربران را متقاعد می‌کند که «پلی‌پروتکت» را در هنگام تماس «برای دانلود اپلیکیشن‌های مخرب در اینترنت» غیرفعال کنند، جلوگیری می‌کند. برای جلوگیری از این امر، «پلی‌پروتکت» دیگر به شما اجازه نمی‌دهد سرویس را در حین تماس‌های تلفنی و ویدئویی، از جمله تماس‌هایی که از طریق برنامه‌های «محبوب» شخص ثالث انجام می‌شوند، غیرفعال کنید. بر اساس گزارش ورج، گوگل با به‌روزرسانی اخیر که تشخیص تهدید فوری را در گوشی‌های پیکسل فراهم می‌کند و می‌تواند رفتار مضر اپلیکیشن را در لحظه، تشخیص دهد، به تدریج «پلی‌پروتکت» را برای مبارزه با کلاهبرداری‌های در حال رشدی که در فروشگاه برنامه‌اش ظاهر می‌شوند، گسترش داده است. گوگل همچنین نشان (بج) احراز جدیدی را برای VPNها معرفی کرد تا نشان دهد که استانداردهای امنیتی خاصی دارند.
