規(guī)則要點(diǎn)：
1、深入挖掘默認(rèn)規(guī)則，使默認(rèn)規(guī)則威力發(fā)揮到極致，自定義規(guī)則只為補(bǔ)充與強(qiáng)化。
2、所有進(jìn)程采用絕對(duì)路徑排除，部分規(guī)則分成系統(tǒng)組、軟件組兩條，解決了排除容量（計(jì)空格2599字符）的限制。
3、安全性極高，可以做到帶毒不爆發(fā)，歡迎虛擬機(jī)測(cè)試，但不建議實(shí)機(jī)玩兒毒自虐。
4、易用性稍差，視個(gè)人軟件情況，有的排除量可能較大。
5、流暢性極好，飛一般的享受。
6、支持系統(tǒng)自動(dòng)監(jiān)測(cè)更新，下載并安裝時(shí)最好關(guān)閉訪問(wèn)保護(hù)。
7、默認(rèn)支持與金山網(wǎng)盾、毛豆純墻\HIP8.0(二選一)安全搭配，一般用戶(hù)單奔足矣。
8、不直接分享規(guī)則，規(guī)則自己設(shè)置：
（1）系統(tǒng)進(jìn)程基本排除完畢，出現(xiàn)觸紅需要謹(jǐn)慎排除。
（2）常用軟件已經(jīng)排除，但路徑多為E盤(pán)，請(qǐng)根據(jù)實(shí)際通過(guò)替換法修改盤(pán)符（如把E:\替換成C:\或D:\等）。

友情提示：如果追求通用，可以把軟件路徑中的“E:\Program Files\”替換成“*\Program Files*\”即可，安全性影響很小。

（3）沒(méi)有排除的軟件根據(jù)日志排除，或自行整理后添加排除。

排除技巧：一般軟件要想正常運(yùn)行，需要在“禁止遠(yuǎn)程創(chuàng)建/修改可執(zhí)行文件和配置文件”、“將所有共享項(xiàng)設(shè)為只讀”、“保護(hù)Windows下的文件”、“保護(hù)Windows注冊(cè)表_項(xiàng)”、“保護(hù)Windows注冊(cè)表_值”規(guī)則相應(yīng)的系統(tǒng)組和軟件組同時(shí)排除，某些大型或耍點(diǎn)小流氓的軟件還需要在“保護(hù)電話簿文件免受密碼和電子郵件地址竊賊的攻擊”、“保護(hù)緩存文件免受密碼和電子郵件地址竊賊的攻擊”中排除。

（4）排除原則：善用百度搜索，輔以http://www.virscan.org/掃描，放行已知安全，杜絕一切隱患。
（5）請(qǐng)?jiān)谙鄳?yīng)操作系統(tǒng)下設(shè)置，不建議不同系統(tǒng)之間直接導(dǎo)入規(guī)則。
（6）不同系統(tǒng)，規(guī)則設(shè)置有所區(qū)別，請(qǐng)?jiān)敿?xì)閱讀規(guī)則說(shuō)明。
9、獻(xiàn)給喜歡折騰朋友的終極規(guī)則，安全盡在自己掌控！不好折騰的朋友不建議使用！


規(guī)則設(shè)置：

----------------------------默認(rèn)規(guī)則---------------------------------------

《防間諜程序標(biāo)準(zhǔn)保護(hù)》
規(guī)則名稱(chēng)：保護(hù)Internet Explorer收藏夾和設(shè)置
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Windows\Explorer.EXE, C:\Program Files\Internet Explorer\iexplore.exe
是否勾選報(bào)告：否
----------------------------------------
說(shuō)明：排除C:\Program Files\Internet Explorer\iexplore.exe, C:\Windows\Explorer.EXE是為了自己能夠修改Internet Explorer收藏夾和設(shè)置。不勾選報(bào)告，避免大量日志。

《防間諜程序最大保護(hù)》
規(guī)則名稱(chēng)：禁止安裝新的 CLSID、APPID 和 TYPELIB
要包含的進(jìn)程：**
要排除的進(jìn)程：無(wú)
是否勾選報(bào)告：否
----------------------------------
說(shuō)明：該規(guī)則用于阻止新的 COM servers的安裝和注冊(cè)。某些廣告以及間諜程序能夠?qū)⒆陨硖砑拥組icrosoft Internet Explorer的COM 加載項(xiàng)中，或者附加到Microsoft Office。安裝某些程序時(shí)才需要加載新的COM，所以日常應(yīng)用不排除,不勾選報(bào)告。

規(guī)則名稱(chēng)：禁止所有程序從 Temp 文件夾運(yùn)行文件
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdinstall.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\Common Framework\McTray.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe
是否勾選報(bào)告：是
-----------------------------
說(shuō)明：一個(gè)可執(zhí)行文件在被Windows運(yùn)行之前都要先被保存在磁盤(pán)上，其最普遍的運(yùn)行方式是，先保存在user或者system賬號(hào)的 Temp 文件夾下，再運(yùn)行。該規(guī)則其中之一的目的在于不斷地提醒用戶(hù)：“切勿從email中打開(kāi)附件。”而另一個(gè)目的是防止應(yīng)用程序bug（漏洞）導(dǎo)致的安全隱患危害電腦，比如老版本的Outlook以及Internet Explorer，就因?yàn)槲唇?jīng)用戶(hù)的許可則自動(dòng)執(zhí)行代碼以預(yù)覽email或者網(wǎng)頁(yè)內(nèi)容而臭名昭著。排除咖啡相關(guān)進(jìn)程是為了正常升級(jí)和使用。

規(guī)則名稱(chēng)：禁止從 Temp 文件夾執(zhí)行腳本
要包含的進(jìn)程：?script.exe
要排除的進(jìn)程：無(wú)
是否勾選報(bào)告：否
-------------------------------
說(shuō)明：阻止Windows 腳本執(zhí)行器從Temp文件夾中運(yùn)行VBScript以及JavaScript文件，這樣能夠阻擋大部分的木馬，以及常被廣告和間諜程序利用的提問(wèn)式的網(wǎng)頁(yè)安裝模式。沒(méi)必要勾選報(bào)告。

《防病毒標(biāo)準(zhǔn)保護(hù)》
規(guī)則名稱(chēng)：禁止禁用注冊(cè)表編輯器和任務(wù)管理器
要包含的進(jìn)程：**
要排除的進(jìn)程：無(wú)
是否勾選報(bào)告：是
------------------------------------
說(shuō)明：保護(hù)Windows 注冊(cè)表中的部分鍵值，用以防止注冊(cè)表編輯器和任務(wù)管理器被禁用。不用排除。

規(guī)則名稱(chēng)：禁止更改用戶(hù)權(quán)限策略
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Windows\system32\lsass.exe
是否勾選報(bào)告：是
------------------------------------
說(shuō)明：防止蠕蟲(chóng)病毒獲知該賬號(hào)在網(wǎng)絡(luò)中是否擁有管理權(quán)限，防止惡意代碼修改用戶(hù)組的權(quán)限，同時(shí)亦會(huì)保護(hù)注冊(cè)表中包含Windows 安全信息的鍵值，譬如，某些病毒會(huì)借助管理員賬號(hào)來(lái)移除某些重要的權(quán)限。排除應(yīng)該極少。

規(guī)則名稱(chēng)：禁止遠(yuǎn)程創(chuàng)建/修改可執(zhí)行文件和配置文件(系統(tǒng)組)
要包含的進(jìn)程：**（Win7下用*.*）
要排除的進(jìn)程：*\Program Files\**\*.*, *\WINDOWS\system32\WBEM\WMIADAP.EXE, *\WINDOWS\system32\winlogon.exe, C:\Windows\Explorer.EXE, C:\Windows\Microsoft.NET\Framework64\**\mscorsvw.exe, C:\Windows\Microsoft.NET\Framework\**\mscorsvw.exe, C:\WINDOWS\regedit.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\WINDOWS\SoftwareDistribution\Download\**\update.exe, C:\Windows\System32\cleanmgr.exe, C:\WINDOWS\system32\defrag.exe, C:\WINDOWS\system32\imapi.exe, C:\Windows\system32\lsass.exe, C:\Windows\System32\msdtc.exe, C:\Windows\System32\rundll32.exe, C:\Windows\system32\services.exe, C:\Windows\system32\sppsvc.exe, C:\Windows\system32\svchost.exe, C:\Windows\system32\wbem\WMIADAP.EXE, C:\WINDOWS\system32\wbem\wmiprvse.exe, C:\Windows\system32\wuapp.exe, C:\WINDOWS\system32\wuauclt.exe, C:\Windows\SysWOW64\rundll32.exe, E:\4KBrowser\4KServer\4KServer.exe, E:\4KBrowser\4kText.exe, E:\AloneSbck\SbckServer\SbckServer.exe, E:\AloneSbck\SBCKSVR\SBCKALONE.EXE, E:\KangXiDict\eKangXi.exe
是否勾選報(bào)告：是
--------------------------------
說(shuō)明：該規(guī)則是規(guī)則“將所有共享項(xiàng)設(shè)為只讀”的閹割版。保護(hù)了*.exe, *.scr, *.ocx, *.dll, *.pif, %systemdrive%\*.ini不被修改。按絕對(duì)路徑排除已知的安全程序，全局有效防止了對(duì)*.exe, *.scr, *.ocx, *.dll, *.pif, %systemdrive%\*.ini的創(chuàng)建、寫(xiě)入、刪除。只此一條，就涵蓋了壇子里原有規(guī)則自定義規(guī)則的N條。還有com、sys、drv、vxd、bat等，交給自定義規(guī)則補(bǔ)充吧。此處排除的是系統(tǒng)組進(jìn)程，軟件組在自定義中補(bǔ)充。（ 友情提示：如果軟件數(shù)量不多，完全可以不分組，這樣自定義規(guī)則就會(huì)少很多，下同。）
規(guī)則名稱(chēng)：禁止遠(yuǎn)程創(chuàng)建自動(dòng)運(yùn)行文件
要包含的進(jìn)程：**
要排除的進(jìn)程：無(wú)
要阻止的文件或文件夾名：autorun.inf
是否勾選報(bào)告：是
--------------------------------
說(shuō)明：禁止創(chuàng)建所有自動(dòng)播放。

規(guī)則名稱(chēng)：禁止攔截 .EXE 和其他可執(zhí)行文件擴(kuò)展名
要包含的進(jìn)程：**
要排除的進(jìn)程：無(wú)
是否勾選報(bào)告：是
--------------------------------------
說(shuō)明：禁止間諜和惡意程序修改操作系統(tǒng)的配置以及可執(zhí)行文件。

規(guī)則名稱(chēng)：禁止偽裝 Windows 進(jìn)程
要包含的進(jìn)程：**
要排除的進(jìn)程：無(wú)
是否勾選報(bào)告：是
---------------------------------------
說(shuō)明：禁止針對(duì)Windows核心進(jìn)程svchost.exe, explorer.exe, ctfmon.exe, lsass.exe, csrss.exe, winlogon.exe, services.exe, smss.exe的任何操作，防止渾水摸魚(yú)。啟用該規(guī)則能夠防止文件或者程序的名稱(chēng)被偽造，以及偽造名稱(chēng)的程序被執(zhí)行，而真正的 Windows 文件不受該規(guī)則限制。切記不用排除。

規(guī)則名稱(chēng)：禁止群發(fā)郵件蠕蟲(chóng)發(fā)送郵件
要包含的進(jìn)程：**
要排除的進(jìn)程：無(wú)
是否勾選報(bào)告：是
----------------------------
說(shuō)明：郵件客戶(hù)端，禁止通過(guò)SMTP 端口（25和587）出站發(fā)送email。需要排除所用郵件軟件的進(jìn)程，否則軟件將無(wú)法使用。

規(guī)則名稱(chēng)：禁止 IRC 通信
要包含的進(jìn)程：**
要排除的進(jìn)程：無(wú)
是否勾選報(bào)告：是
---------------------------
說(shuō)明：屏蔽了6666-6669端口，防止后門(mén)木馬連接到IRC服務(wù)器并接收來(lái)自其作者的命令。

規(guī)則名稱(chēng)：禁止使用 tftp.exe
要包含的進(jìn)程：**
要排除的進(jìn)程：無(wú)
是否勾選報(bào)告：是
---------------------------------
說(shuō)明：防止通過(guò)利用脆弱的應(yīng)用緩沖區(qū)溢出散播一些病毒。使用Windows的TFTP客戶(hù)端（tftp.exe）執(zhí)行下載的用戶(hù)才需要排除。

《防病毒最大保護(hù)》
規(guī)則名稱(chēng)：禁止 Svchost 執(zhí)行非 Windows 可執(zhí)行文件
要包含的進(jìn)程：svchost.exe
要排除的進(jìn)程：無(wú)
是否勾選報(bào)告：否
---------------------------------
說(shuō)明：禁止Svchost.exe加載非Windows服務(wù).DLL文件。用則不要排除，也不用勾選報(bào)告。否則可以不用。

規(guī)則名稱(chēng)：保護(hù)電話簿文件免受密碼和電子郵件地址竊賊的攻擊
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\Chinatelecom C+W\C+WClient.exe, C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\Windows\Explorer.EXE, C:\Windows\servicing\TrustedInstaller.exe, C:\WINDOWS\SoftwareDistribution\Download\**\update.exe, C:\Windows\System32\rundll32.exe, C:\Windows\System32\svchost.exe, C:\Windows\SysWOW64\rundll32.exe, E:\Program Files\CCleaner\CCleaner*.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe, E:\Program Files\HWPDFOCR80\HWPDFOCR80.exe, E:\Program Files\Kingsoft\webshield\kisaddin.exe, E:\Program Files\Kingsoft\webshield\KSWebShield.exe, E:\Program Files\Kingsoft\webshield\kwsmain.exe, E:\Program Files\Kingsoft\webshield\kwstray.exe, E:\Program Files\Kingsoft\webshield\kwsupd.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\Common Framework\McTray.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe, E:\Program Files\Thunder Network\Thunder\Program\Thunder.exe
是否勾選報(bào)告：是
------------------------------------------
說(shuō)明：隱私保護(hù)規(guī)則。保護(hù)Rasphone.pbk文件存儲(chǔ)在用戶(hù)的配置文件的目錄，不被讀取和注入惡意代碼。排除已知的安全程序。

規(guī)則名稱(chēng)：禁止更改所有文件擴(kuò)展名的注冊(cè)
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\WINDOWS\explorer.exe
是否勾選報(bào)告：否
------------------------------
說(shuō)明：這是一個(gè)嚴(yán)格的版本“反病毒標(biāo)準(zhǔn)保護(hù)：防止其他可執(zhí)行的EXE和擴(kuò)展劫持”規(guī)則，而不是只保護(hù)的.EXE。這條規(guī)則可以防止通過(guò)保護(hù)登記處登記的文件擴(kuò)展名擴(kuò)展的選項(xiàng)鍵。排除C:\WINDOWS\explorer.exe是為了只允許自己修改擴(kuò)展名。不勾選報(bào)告，否則日志量大。

規(guī)則名稱(chēng)：保護(hù)緩存文件免受密碼和電子郵件地址竊賊的攻擊
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe, C:\Program Files\Chinatelecom C+W\C+WClient.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\Program Files\Windows Media Player\wmplayer.exe, C:\Windows\Explorer.EXE, C:\Windows\servicing\TrustedInstaller.exe, C:\WINDOWS\SoftwareDistribution\Download\**\update.exe, C:\Windows\System32\cleanmgr.exe, C:\WINDOWS\system32\dwwin.exe, C:\Windows\System32\rundll32.exe, C:\Windows\System32\svchost.exe, C:\Windows\SysWOW64\rundll32.exe, E:\4KBrowser\4kText.exe, E:\AloneSbck\SBCKSVR\SBCKALONE.EXE, E:\KangXiDict\eKangXi.exe, E:\Program Files\CCleaner\CCleaner*.exe, E:\Program Files\COMODO\COMODO Internet Security\cfp.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe, E:\Program Files\HWPDFOCR80\HWPDFOCR80.exe, E:\Program Files\Kingsoft\webshield\kisaddin.exe, E:\Program Files\Kingsoft\webshield\KSWebShield.exe, E:\Program Files\Kingsoft\webshield\kwsmain.exe, E:\Program Files\Kingsoft\webshield\kwstray.exe, E:\Program Files\Kingsoft\webshield\kwsupd.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\Common Framework\McTray.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe, E:\Program Files\Program Files\HWPDFOCR80\HWPDFOCR80.exe, E:\Program Files\Thunder Network\Thunder\Program\Thunder.exe
是否勾選報(bào)告：是
--------------------------------------
說(shuō)明：隱私保護(hù)規(guī)則。防止病毒、木馬讀取上網(wǎng)隱私。排除已知的安全程序，否則某些軟件無(wú)法啟動(dòng)（這本身就是流氓行為）。

《防病毒爆發(fā)控制》
規(guī)則名稱(chēng)：將所有共享項(xiàng)設(shè)為只讀（系統(tǒng)組）
要包含的進(jìn)程：**（Win7下用*.*）
要排除的進(jìn)程：*\Program Files\**\*.*, *\WINDOWS\system32\WBEM\WMIADAP.EXE, *\WINDOWS\system32\winlogon.exe, C:\WINDOWS\Explorer.EXE, C:\Windows\Microsoft.NET\Framework64\**\mscorsvw.exe, C:\Windows\Microsoft.NET\Framework\**\mscorsvw.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\WINDOWS\SoftwareDistribution\**\update.exe, C:\Windows\System32\cleanmgr.exe, C:\Windows\System32\csrss.exe, C:\WINDOWS\system32\defrag.exe, C:\Windows\system32\DeviceDisplayObjectProvider.exe, C:\WINDOWS\system32\drwtsn32.exe, C:\WINDOWS\system32\dwwin.exe, C:\WINDOWS\system32\imapi.exe, C:\Windows\system32\lsass.exe, C:\Windows\system32\mmc.exe, C:\Windows\System32\msdtc.exe, C:\Windows\system32\notepad.exe, C:\WINDOWS\regedit.exe, C:\Windows\System32\rundll32.exe, C:\Windows\System32\services.exe, C:\Windows\System32\smss.exe, C:\Windows\system32\sppsvc.exe, C:\Windows\system32\svchost.exe, C:\Windows\system32\wbem\WMIADAP.EXE, C:\WINDOWS\system32\wbem\wmiprvse.exe, C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe, C:\WINDOWS\system32\wuauclt.exe, C:\Windows\SysWOW64\notepad.exe, C:\Windows\SysWOW64\rundll32.exe, C:\Windows\SysWOW64\runonce.exe, C:\Windows\SysWOW64\WerFault.exe, E:\4KBrowser\4KServer\4KServer.exe, E:\4KBrowser\4kText.exe, E:\AloneSbck\SbckServer\SbckServer.exe, E:\AloneSbck\SBCKSVR\SBCKALONE.EXE, E:\KangXiDict\eKangXi.exe
是否勾選報(bào)告：是
---------------------------------------
說(shuō)明：這是非常強(qiáng)大的全局禁改規(guī)則。按絕對(duì)路徑排除已知的安全程序，可以禁止一切未知程序的創(chuàng)建、寫(xiě)入、刪除行為，這樣就算病毒已經(jīng)進(jìn)入信任區(qū)，也無(wú)法搞破壞了。有效防止信任區(qū)病毒爆發(fā)。軟件組在自定義中補(bǔ)充。

規(guī)則名稱(chēng)：阻止對(duì)所有共享資源的讀寫(xiě)訪問(wèn) (即 禁止非信任區(qū)程序訪問(wèn)-文件 )
要包含的進(jìn)程：**（Win7下用*.*）
要排除的進(jìn)程：*\*工具\(yùn)**\*.*, *\*電子書(shū)\**\*.*, *\4KBrowser\**\*.*, *\AloneSbck\**\*.*, *\EMPIRE EARTH\**\*.*, *\KangXiDict\**\*.*, *\Program Files\**\*.*, *\PROGRA~?\**\*.*, *\WINDOWS\**\*.*
是否勾選報(bào)告：是
------------------------------------------------
說(shuō)明：這是非常強(qiáng)大的全局禁運(yùn)規(guī)則。排除信任區(qū)后，非信任區(qū)一切程序的所有操作都無(wú)法進(jìn)行。有效防止非信任區(qū)病毒爆發(fā)。注冊(cè)表在自定義中補(bǔ)充。

《通用標(biāo)準(zhǔn)保護(hù)》
規(guī)則名稱(chēng)：禁止修改 McAfee 文件和設(shè)置
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\Windows\system32\services.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McTray.exe
是否勾選報(bào)告：是
-------------------------------------------
說(shuō)明：只排除了咖啡本身和C:\Windows\system32\services.exe。

規(guī)則名稱(chēng)：禁止修改 McAfee Common Management Agent 文件和設(shè)置
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\Windows\system32\services.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McTray.exe
是否勾選報(bào)告：是
------------------------------------------
說(shuō)明：只排除了咖啡本身和C:\Windows\system32\services.exe。

規(guī)則名稱(chēng)：禁止修改 McAfee 掃描引擎文件和設(shè)置
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McTray.exe
是否勾選報(bào)告：是
----------------------------------------
說(shuō)明：只排除了咖啡本身。

規(guī)則名稱(chēng)：保護(hù) Mozilla 及 FireFox 文件和設(shè)置
要包含的進(jìn)程：**
要排除的進(jìn)程：*\Program Files\**\*.*
是否勾選報(bào)告：是
-------------------------------
說(shuō)明：本人不用，常規(guī)排除。

規(guī)則名稱(chēng)：保護(hù) Internet Explorer 設(shè)置
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Program Files\Internet Explorer\iexplore.exe, C:\Windows\Explorer.EXE
是否勾選報(bào)告：是
----------------------------------
說(shuō)明：排除*\Program Files\Internet Explorer\iexplore.exe, C:\Windows\Explorer.EXE是為了自己能修改IE設(shè)置。

規(guī)則名稱(chēng)：禁止安裝 Browser Helper Objects 和 Shell Extensions
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\Common Framework\McTray.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe
是否勾選報(bào)告：是
-----------------------------------------
說(shuō)明：防止廣告軟件、間諜軟件和一些木馬程序安裝運(yùn)行瀏覽器助手、插件、工具欄等。只給咖啡這個(gè)權(quán)利。

規(guī)則名稱(chēng)：保護(hù)網(wǎng)絡(luò)設(shè)置
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\Windows\system32\svchost.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\Common Framework\McTray.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe
是否勾選報(bào)告：是
----------------------------------------
說(shuō)明：反廣告規(guī)則。禁止發(fā)送、捕獲網(wǎng)絡(luò)流量并把它發(fā)送到第三方網(wǎng)站瀏覽行為的數(shù)據(jù)。只給咖啡和svchost.exe這個(gè)權(quán)利。

規(guī)則名稱(chēng)：禁止公用程序從 Temp 文件夾運(yùn)行文件
要包含的進(jìn)程：eudora.exe, explorer.exe, firefox.exe, iexplore.exe, MAPISP32.exe, mozilla.exe, msimn.exe, msn6.exe, msnmsgr.exe, neo20.exe, netscp.exe, nlnotes.exe, opera.exe, outlook.exe, Owstimer.exe, packager.exe, pine.exe, poco.exe, RESRCMON.EXE, SPSNotific*, thebat.exe, thunde*.exe, VMIMB.EXE, WinMail.exe, winpm-32.exe, winrar.exe, winzip32.exe
要排除的進(jìn)程：無(wú)
是否勾選報(bào)告：是
---------------------------
說(shuō)明：官方默認(rèn)。

規(guī)則名稱(chēng)：在 Internet Explorer 中禁用 HCP URL
要包含的進(jìn)程：iexplore.exe, wmplayer.exe
要排除的進(jìn)程：無(wú)
是否勾選報(bào)告：是
------------------------------------------------
說(shuō)明：官方默認(rèn)。

規(guī)則名稱(chēng)：防止終止 McAfee 進(jìn)程
要包含的進(jìn)程：**
要排除的進(jìn)程：/system32/csrss.exe, /system32/drwtsn32.exe, /system32/lsass.exe, /syswow64/lsass.exe, amgrcnfg.exe, C:\Program Files\Common Files\McAfee\SystemCore\csscan.exe, C:\Program Files\Common Files\McAfee\SystemCore\dainstall.exe, C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe, cleanup.exe, cmdagent.exe, dbinit.exe, E:\Program Files\McAfee\VirusScan Enterprise\mcadmin.exe, E:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe, E:\Program Files\McAfee\VirusScan Enterprise\mcupdate.exe, E:\Program Files\McAfee\VirusScan Enterprise\restartVSE.exe, E:\Program Files\McAfee\VirusScan Enterprise\scan32.exe, E:\Program Files\McAfee\VirusScan Enterprise\scncfg32.exe, E:\Program Files\McAfee\VirusScan Enterprise\shcfg32.exe, E:\Program Files\McAfee\VirusScan Enterprise\shstat.exe, E:\Program Files\McAfee\VirusScan Enterprise\VSCore\dainstall.exe, E:\Program Files\McAfee\VirusScan Enterprise\VSCore\x64\dainstall.exe, E:\Program Files\McAfee\VirusScan Enterprise\vstskmgr.exe, E:\Program Files\McAfee\VirusScan Enterprise\x64\scan64.exe, EngineServer.exe, fcag.exe, fcags.exe, FCAGT.exe, fcagte.exe, firesvc.exe, FireTray.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frameworks*.exe, frminst.exe, HipManage.exe, hipsvc.exe, McAfeeFire.exe, mcscancheck.exe, mcscript*, mcscript_inuse.exe, mctray.exe, mfeann.exe, mfefire.exe, mfehidin.exe, MPEScanner.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, ncdaemon.exe, RPCServ.EXE, RSSensor.exe, SAFeService.exe, scanner.exe, setlicense.exe, SiteAdv.exe, TBMon.exe, udaterui.exe, updaterui.exe, VirusScanAdvancedServer.exe, vmscan.exe, WerFault.exe
是否勾選報(bào)告：是
------------------------------
說(shuō)明：官方默認(rèn)。

《通用最大保護(hù)》
規(guī)則名稱(chēng)：禁止將程序注冊(cè)為自動(dòng)運(yùn)行
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe, E:\Program Files\Kingsoft\webshield\kisaddin.exe, E:\Program Files\Kingsoft\webshield\KSWebShield.exe, E:\Program Files\Kingsoft\webshield\kwsmain.exe, E:\Program Files\Kingsoft\webshield\kwstray.exe, E:\Program Files\Kingsoft\webshield\kwsupd.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\Common Framework\McTray.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe
是否勾選報(bào)告：是
-------------------------------------
說(shuō)明：安全軟件給這個(gè)權(quán)利。

規(guī)則名稱(chēng)：禁止將程序注冊(cè)為服務(wù)
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Program Files\Chinatelecom C+W\C+WClient.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\WINDOWS\SoftwareDistribution\Download\**\update.exe, C:\Windows\system32\mmc.exe, C:\Windows\System32\rundll32.exe, C:\Windows\system32\services.exe, C:\Windows\system32\sppsvc.exe, C:\Windows\system32\svchost.exe, C:\Windows\SysWOW64\rundll32.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe, E:\Program Files\Kingsoft\webshield\kisaddin.exe, E:\Program Files\Kingsoft\webshield\KSWebShield.exe, E:\Program Files\Kingsoft\webshield\kwsmain.exe, E:\Program Files\Kingsoft\webshield\kwstray.exe, E:\Program Files\Kingsoft\webshield\kwsupd.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\Common Framework\McTray.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe, E:\Program Files\Thunder Network\Thunder\Program\Thunder.exe
是否勾選報(bào)告：是
---------------------------------------
說(shuō)明：保護(hù)的注冊(cè)表項(xiàng)和目錄，也提供了一些針對(duì)新的內(nèi)核模式rootkit安裝有限的保護(hù)。嚴(yán)格排除已知的安全進(jìn)程。

規(guī)則名稱(chēng)：禁止在 Windows 文件夾中創(chuàng)建新的可執(zhí)行文件
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe, C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
是否勾選報(bào)告：是
------------------------------
說(shuō)明：只防了EXE和DLL的創(chuàng)建，自定義規(guī)則還需要補(bǔ)充。

規(guī)則名稱(chēng)：禁止在 Program Files 文件夾中創(chuàng)建新的可執(zhí)行文件
要包含的進(jìn)程：**
要排除的進(jìn)程：E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe
是否勾選報(bào)告：是
-----------------------------
說(shuō)明：只防了EXE和DLL的創(chuàng)建，自定義規(guī)則還需要補(bǔ)充。

規(guī)則名稱(chēng)：禁止從 Downloaded Program Files 文件夾啟動(dòng)文件
要包含的進(jìn)程：**
要排除的進(jìn)程：無(wú)
是否勾選報(bào)告：是
--------------------------------
說(shuō)明：“要包含的進(jìn)程”改成**，禁止所有程序從 Downloaded Program Files 文件夾啟動(dòng)文件。

規(guī)則名稱(chēng)：禁止 FTP 通信
要包含的進(jìn)程：**
要排除的進(jìn)程：agentnt.exe, ahnun000.tmp, alg.exe, amgrsrvc.exe, apache.exe, autoup.exe, avtask.exe, boxinfo.exe, cfgeng.exe, cleanup.exe, cmdagent.exe, dstest.exe, earthagent.exe, explorer.exe, f-secu*, f-secure automa*, firefox.exe, fnrb32.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frminst.exe, fspex.exe, ftp://ftp.exe/, getdbhtp.exe, giantantispywa*, google*, idsinst.exe, iexplore.exe, ii_nt86.exe, ilaunchr.exe, inetinfo.exe, inodist.exe, iv_nt86.exe, lsetup.exe, lucoms*, luupdate.exe, mcscancheck.exe, mcscript*, mctray.exe, mozilla.exe, msexcimc.exe, msn6.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, netscp.exe, nv11esd.exe, ofcservice.exe, opera.exe, paddsupd.exe, pasys*, pavagent.exe, pavsrv50.exe, pskmssvc.exe, setlicense.exe, sevinst.exe, sucer.exe, supdate.exe, thunde*.exe, tmlisten.exe, tomcat.exe, tomcat5.exe, tomcat5w.exe, tsc.exe, udaterui.exe, updaterui.exe, v3cfgu.exe, webproxy.exe
是否勾選報(bào)告：是
------------------------------
說(shuō)明：默認(rèn)，到自定義規(guī)則中去詳細(xì)控制。

規(guī)則名稱(chēng)：禁止 HTTP 通信
要包含的進(jìn)程：**
要排除的進(jìn)程：???setup.exe, ??setup.exe, ?setup.exe, acrobat.exe, acrord32.exe, agentnt.exe, ahnun000.tmp, alg.exe, amgrsrvc.exe, apache.exe, autoup.exe, avtask.exe, backweb-*, boxinfo.exe, C+WClient.exe, ccmexec.exe, cfgeng.exe, cleanup.exe, cmdagent.exe, console.exe, devenv.exe, dstest.exe, dwwin.exe, earthagent.exe, eudora.exe, explorer.exe, f-secu*, f-secure automa*, firefox.exe, FireSvc.exe, fnrb32.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frminst.exe, fspex.exe, getdbhtp.exe, giantantispywa*, google*, idsinst.exe, iexplore.exe, ii_nt86.exe, ikernel.exe, ilaunchr.exe, inetinfo.exe, inodist.exe, InsFireTdi.exe, iv_nt86.exe, javaw.exe, jucheck.exe, KSWebShield.exe, kwsmain.exe, kwsupd.exe, lsetup.exe, lucoms*, luupdate.exe, MAPISP32.exe, McAfeeHIP_Clie*, McSACore.exe, mcscancheck.exe, mcscript*, mctray.exe, mmc.exe, mobsync.exe, mozilla.exe, msexcimc.exe, mshta.exe, msi*.tmp, msiexec.exe, msimn.exe, msn6.exe, msnmsgr.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, neo20.exe, netscp.exe, nlnotes.exe, ntaskldr.exe, nv11esd.exe, ofcservice.exe, opera.exe, outlook.exe, Owstimer.exe, paddsupd.exe, pasys*, pavagent.exe, pavsrv50.exe, pine.exe, poco.exe, pskmssvc.exe, quicktimeplaye*, realplay.exe, RESRCMON.EXE, runscheduled.exe, SAEDisable.exe, SAEuninstall.exe, setlicense.exe, setup*.exe, setup.exe, Setup_SAE.exe, sevinst.exe, SiteAdv.exe, SPSNotific*, sucer.exe, supdate.exe, svchost.exe, thebat.exe, thunde*.exe, tmlisten.exe, tomcat.exe, tomcat5.exe, tomcat5w.exe, tsc.exe, udaterui.exe, uninstall.exe, update.exe, updaterui.exe, v3cfgu.exe, VMIMB.EXE, vmnat.exe, waol.exe, webproxy.exe, wfica32.exe, winamp.exe, windbg.exe, WinMail.exe, winpm-32.exe, wmplayer.exe, wuauclt.exe, _ins*._mp
是否勾選報(bào)告：是
--------------------------------
說(shuō)明：默認(rèn)加簡(jiǎn)單排除，到自定義規(guī)則中去詳細(xì)控制。

《虛擬機(jī)保護(hù)》
規(guī)則名稱(chēng)：防止終止 VMWare 進(jìn)程
要包含的進(jìn)程：**
要排除的進(jìn)程：*\Program Files\**\*.*, *\WINDOWS\**\*.*
是否勾選報(bào)告：是
--------------------------------------
說(shuō)明：本人不用，常規(guī)排除。

規(guī)則名稱(chēng)：禁止修改 VMWare Workstation 文件和設(shè)置
要包含的進(jìn)程：**
要排除的進(jìn)程：*\Program Files\**\*.*, *\WINDOWS\**\*.*
是否勾選報(bào)告：是
----------------------------------------
說(shuō)明：本人不用，常規(guī)排除。

規(guī)則名稱(chēng)：禁止修改 VMWare Server 文件和設(shè)置
要包含的進(jìn)程：**
要排除的進(jìn)程：*\Program Files\**\*.*, *\WINDOWS\**\*.*
是否勾選報(bào)告：是
-----------------------------------
說(shuō)明：本人不用，常規(guī)排除。

規(guī)則名稱(chēng)：禁止修改 VMWare 虛擬機(jī)文件
要包含的進(jìn)程：**
要排除的進(jìn)程：*\Program Files\**\*.*, *\WINDOWS\**\*.*
是否勾選報(bào)告：是
---------------------------------
說(shuō)明：本人不用，常規(guī)排除。


----------------------------用戶(hù)定義的規(guī)則-----------------------------------------

01 規(guī)則名稱(chēng)：禁止非信任區(qū)程序訪問(wèn)注冊(cè)表_項(xiàng)
要包含的進(jìn)程：**
要排除的進(jìn)程：*\*工具\(yùn)**\*.*, *\*電子書(shū)\**\*.*, *\4KBrowser\**\*.*, *\AloneSbck\**\*.*, *\EMPIRE EARTH\**\*.*, *\KangXiDict\**\*.*, *\Program Files\**\*.*, *\PROGRA~?\**\*.*, *\WINDOWS\**\*.*
要保護(hù)的注冊(cè)表項(xiàng)目或注冊(cè)表值：HKALL /**
要保護(hù)的注冊(cè)表項(xiàng)或注冊(cè)表值：項(xiàng)
要阻止的注冊(cè)表：寫(xiě)入 創(chuàng)建 刪除
是否勾選報(bào)告：是
-------------------------------------------------
說(shuō)明：對(duì)“阻止對(duì)所有共享資源的讀寫(xiě)訪問(wèn)”規(guī)則的補(bǔ)充。

02 規(guī)則名稱(chēng)：禁止非信任區(qū)程序訪問(wèn)注冊(cè)表_值
要包含的進(jìn)程：**
要排除的進(jìn)程：*\*工具\(yùn)**\*.*, *\*電子書(shū)\**\*.*, *\4KBrowser\**\*.*, *\AloneSbck\**\*.*, *\EMPIRE EARTH\**\*.*, *\KangXiDict\**\*.*, *\Program Files\**\*.*, *\PROGRA~?\**\*.*, *\WINDOWS\**\*.*
要保護(hù)的注冊(cè)表項(xiàng)目或注冊(cè)表值：HKALL /**
要保護(hù)的注冊(cè)表項(xiàng)或注冊(cè)表值：項(xiàng)
要阻止的注冊(cè)表：寫(xiě)入 創(chuàng)建 刪除
是否勾選報(bào)告：是
-------------------------------------------------
說(shuō)明：對(duì)“阻止對(duì)所有共享資源的讀寫(xiě)訪問(wèn)”規(guī)則的補(bǔ)充。

03 規(guī)則名稱(chēng)：禁止未知程序訪問(wèn)端口_入站
要包含的進(jìn)程：**（Win7下用*.*）
要排除的進(jìn)程：cmdagent.exe, FrameworkService.exe, iexplore.exe, KSWebShield.exe, kwsmain.exe, kwstray.exe, kwsupd.exe, McScript_InUse.exe, svchost.exe
要阻止的端口：1-65535
方向：入站
是否勾選報(bào)告：是
-------------------------------------------------
說(shuō)明：程序入站自己控制。

04 規(guī)則名稱(chēng)：禁止未知程序訪問(wèn)端口_出站
要包含的進(jìn)程：**（Win7下用*.*）
要排除的進(jìn)程：C+WClient.exe, cmdagent.exe, FireSvc.exe, FrameworkService.exe, iexplore.exe, KSWebShield.exe, kwsmain.exe, kwstray.exe, kwsupd.exe, McScript_InUse.exe, sppsvc.exe, svchost.exe, Thunder*.exe
要阻止的端口：1-65535
方向：出站
是否勾選報(bào)告：是
-------------------------------------------------
說(shuō)明：程序出站自己控制。

05 規(guī)則名稱(chēng)：防病毒標(biāo)準(zhǔn)保護(hù)_禁止遠(yuǎn)程創(chuàng)建/修改可執(zhí)行文件和配置文件_軟件組
要包含的進(jìn)程：**（Win7下用*.*）
要排除的進(jìn)程：**\Windows\**\*.*, C:\Program Files\Chinatelecom C+W\C+WClient.exe, C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\Helper.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\system32\svchost.exe, E:\4KBrowser\4KServer\4KServer.exe, E:\4KBrowser\4kText.exe, E:\AloneSbck\SbckServer\SbckServer.exe, E:\AloneSbck\SBCKSVR\SBCKALONE.EXE, E:\KangXiDict\eKangXi.exe, E:\Program Files\ACD Systems\ACDSee\10.0\ACDSee10.exe, E:\Program Files\Adobe\Photoshop CS\Photoshop.exe, E:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe, E:\Program Files\CCleaner\CCleaner.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe, E:\Program Files\HWPDFOCR80\HWPDFOCR80.exe, E:\Program Files\HYDCGB.V20\HYDCV20.EXE, E:\Program Files\Kingsoft\webshield\kisaddin.exe, E:\Program Files\Kingsoft\webshield\KSWebShield.exe, E:\Program Files\Kingsoft\webshield\kwsmain.exe, E:\Program Files\Kingsoft\webshield\kwstray.exe, E:\Program Files\Kingsoft\webshield\kwsupd.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\Common Framework\McTray.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe, E:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE, E:\Program Files\Microsoft Office\OFFICE11\POWERPNT.EXE, E:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE, E:\Program Files\Microsoft Virtual PC\Virtual PC.exe, E:\Program Files\Thunder Network\Thunder\Program\Thunder.exe, E:\Program Files\ZRM2000\ZRW32.EXE
要阻止的文件或文件夾名：**
要禁止的文件：寫(xiě)入 創(chuàng)建 刪除
是否勾選報(bào)告：是
-------------------------------------------------
說(shuō)明：“禁止遠(yuǎn)程創(chuàng)建/修改可執(zhí)行文件和配置文件”規(guī)則的軟件組。全局防止對(duì)*.exe, *.scr, *.ocx, *.dll, *.pif, %systemdrive%\*.ini的創(chuàng)建、寫(xiě)入、刪除。

06 規(guī)則名稱(chēng)：防病毒爆發(fā)_將所有共享項(xiàng)設(shè)為只讀_ 軟件組
要包含的進(jìn)程：**（Win7下用*.*）
要排除的進(jìn)程：*\WINDOWS\**\*.*, c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe, C:\Program Files\Chinatelecom C+W\C+WClient.exe, C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe, C:\Program Files\Internet Explorer\IEXPLORE.EXE, C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\Helper.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\Program Files\Windows Defender\MSASCui.exe, C:\Program Files\Windows Media Player\wmplayer.exe, E:\4KBrowser\4KServer\4KServer.exe, E:\4KBrowser\4kText.exe, E:\AloneSbck\SbckServer\SbckServer.exe, E:\AloneSbck\SBCKSVR\SBCKALONE.EXE, E:\KangXiDict\eKangXi.exe, E:\Program Files\ACD Systems\ACDSee\10.0\ACDSee10.exe, E:\Program Files\Adobe\Photoshop CS\Photoshop.exe, E:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe, E:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32Info.exe, E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe, E:\Program Files\CCleaner\CCleaner.exe, E:\Program Files\COMODO\COMODO Internet Security\cfp.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdinstall.exe, E:\Program Files\HWPDFOCR80\HWPDFOCR80.exe, E:\Program Files\HYDCGB.V20\HYDCV20.EXE, E:\Program Files\Kingsoft\webshield\kisaddin.exe, E:\Program Files\Kingsoft\webshield\KSWebShield.exe, E:\Program Files\Kingsoft\webshield\kwsmain.exe, E:\Program Files\Kingsoft\webshield\kwstray.exe, E:\Program Files\Kingsoft\webshield\kwsupd.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\Common Framework\McTray.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe, E:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE, E:\Program Files\Microsoft Office\OFFICE11\POWERPNT.EXE, E:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE, E:\Program Files\Microsoft Virtual PC\Virtual PC.exe, E:\Program Files\Program Files\Angry Birds\Angry Birds\AngryBirds.exe, E:\Program Files\Program Files\WinRAR\WinRAR.exe, E:\Program Files\Thunder Network\Thunder\Program\Thunder.exe, E:\Program Files\UltraISO\UltraISO.exe, E:\Program Files\ZRM2000\ZRW32.EXE
要阻止的文件或文件夾名：**
要禁止的文件：寫(xiě)入 創(chuàng)建 刪除
是否勾選報(bào)告：是
-------------------------------------------------
說(shuō)明：“將所有共享項(xiàng)設(shè)為只讀”規(guī)則的軟件組。防止信任區(qū)病毒爆發(fā)。

07 規(guī)則名稱(chēng)：保護(hù)Windows下的文件
要包含的進(jìn)程：**（Win7下用*.*）
要排除的進(jìn)程：*\WINDOWS\system32\WBEM\WMIADAP.EXE, *\WINDOWS\system32\winlogon.exe, c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\Helper.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\WINDOWS\Explorer.EXE, C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe, C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\WINDOWS\SoftwareDistribution\Download\**\update.exe, C:\Windows\System32\cleanmgr.exe, C:\Windows\System32\csrss.exe, C:\WINDOWS\system32\imapi.exe, C:\Windows\system32\lsass.exe, C:\WINDOWS\system32\mmc.exe, C:\Windows\System32\msdtc.exe, C:\WINDOWS\regedit.exe, C:\Windows\System32\rundll32.exe, C:\Windows\System32\services.exe, C:\Windows\System32\smss.exe, C:\Windows\system32\svchost.exe, C:\Windows\system32\wbem\WMIADAP.EXE, C:\WINDOWS\system32\wbem\wmiprvse.exe, C:\WINDOWS\system32\wuauclt.exe, C:\Windows\SysWOW64\rundll32.exe, E:\Program Files\ACD Systems\ACDSee\10.0\ACDSee10.exe, E:\Program Files\CCleaner\CCleaner.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe, E:\Program Files\HWPDFOCR80\HWPDFOCR80.exe, E:\Program Files\Kingsoft\webshield\KSWebShield.exe, E:\Program Files\Kingsoft\webshield\kwsupd.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe, E:\Program Files\ZRM2000\ZRW32.EXE
要阻止的文件或文件夾名：**\WINDOWS\**（Win7下用C:\WINDOWS\**）
要禁止的文件：寫(xiě)入 創(chuàng)建 刪除
是否勾選報(bào)告：是
-------------------------------------------------
說(shuō)明：對(duì)“禁止遠(yuǎn)程創(chuàng)建/修改可執(zhí)行文件和配置文件”、“禁止在 Windows 文件夾中創(chuàng)建新的可執(zhí)行文件” 規(guī)則的補(bǔ)充，對(duì)“將所有共享項(xiàng)設(shè)為只讀” 規(guī)則的強(qiáng)化。目的是嚴(yán)格控制，防止信任的WINDOWS區(qū)病毒爆發(fā)。

08 規(guī)則名稱(chēng)：保護(hù)Windows注冊(cè)表_項(xiàng)_系統(tǒng)組
要包含的進(jìn)程：**
要排除的進(jìn)程：*\Program Files\**\*.*, C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE, C:\Windows\Explorer.EXE, C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE, C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe, C:\WINDOWS\RTHDCPL.EXE, C:\Windows\servicing\TrustedInstaller.exe, C:\WINDOWS\SoftwareDistribution\Download\**\update.exe, C:\WINDOWS\system32\Ati2evxx.exe, C:\Windows\system32\AUDIODG.EXE, C:\Windows\System32\cleanmgr.exe, C:\WINDOWS\system32\conime.exe, C:\Windows\System32\csrss.exe, C:\WINDOWS\system32\ctfmon.exe, C:\Windows\system32\DeviceDisplayObjectProvider.exe, C:\WINDOWS\system32\drwtsn32.exe, C:\WINDOWS\system32\dwwin.exe, C:\Windows\system32\LogonUI.exe, C:\WINDOWS\system32\mmc.exe, C:\Windows\System32\msdtc.exe, C:\WINDOWS\system32\mspaint.exe, C:\Windows\system32\notepad.exe, C:\WINDOWS\regedit.exe, C:\Windows\System32\rundll32.exe, C:\Windows\System32\services.exe, C:\Windows\System32\smss.exe, C:\Windows\system32\svchost.exe, C:\Windows\system32\taskhost.exe, C:\WINDOWS\system32\taskmgr.exe, C:\Windows\system32\userinit.exe, C:\WINDOWS\system32\verclsid.exe, C:\Windows\system32\wermgr.exe, C:\Windows\system32\winlogon.exe, C:\WINDOWS\system32\wuauclt.exe, C:\Windows\SysWOW64\rundll32.exe, E:\4KBrowser\4KServer\4KServer.exe, E:\4KBrowser\4kText.exe, E:\AloneSbck\SbckServer\SbckServer.exe, E:\AloneSbck\SBCKSVR\SBCKALONE.EXE, E:\KangXiDict\eKangXi.exe
要保護(hù)的注冊(cè)表項(xiàng)目或注冊(cè)表值：HKALL /**/Software/Microsoft/Windows/**
要保護(hù)的注冊(cè)表項(xiàng)或注冊(cè)表值：項(xiàng)
要阻止的注冊(cè)表：寫(xiě)入 創(chuàng)建 刪除
是否勾選報(bào)告：是
-------------------------------------------------
說(shuō)明：對(duì)“保護(hù)Windows下的文件”規(guī)則的補(bǔ)充（系統(tǒng)組）。

09 規(guī)則名稱(chēng)：保護(hù)Windows注冊(cè)表_值_系統(tǒng)組
要包含的進(jìn)程：**
要排除的進(jìn)程：*\Program Files\**\*.*, C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE, C:\Windows\Explorer.EXE, C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE, C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe, C:\WINDOWS\RTHDCPL.EXE, C:\Windows\servicing\TrustedInstaller.exe, C:\WINDOWS\SoftwareDistribution\Download\**\update.exe, C:\WINDOWS\system32\Ati2evxx.exe, C:\Windows\system32\AUDIODG.EXE, C:\Windows\System32\cleanmgr.exe, C:\WINDOWS\system32\conime.exe, C:\Windows\System32\csrss.exe, C:\WINDOWS\system32\ctfmon.exe, C:\Windows\system32\DeviceDisplayObjectProvider.exe, C:\WINDOWS\system32\drwtsn32.exe, C:\WINDOWS\system32\dwwin.exe, C:\Windows\system32\LogonUI.exe, C:\WINDOWS\system32\mmc.exe, C:\Windows\System32\msdtc.exe, C:\WINDOWS\system32\mspaint.exe, C:\Windows\system32\notepad.exe, C:\WINDOWS\regedit.exe, C:\Windows\System32\rundll32.exe, C:\Windows\System32\services.exe, C:\Windows\System32\smss.exe, C:\Windows\system32\svchost.exe, C:\Windows\system32\taskhost.exe, C:\WINDOWS\system32\taskmgr.exe, C:\Windows\system32\userinit.exe, C:\WINDOWS\system32\verclsid.exe, C:\Windows\system32\wermgr.exe, C:\Windows\system32\winlogon.exe, C:\WINDOWS\system32\wuauclt.exe, C:\Windows\SysWOW64\rundll32.exe, E:\4KBrowser\4KServer\4KServer.exe, E:\4KBrowser\4kText.exe, E:\AloneSbck\SbckServer\SbckServer.exe, E:\AloneSbck\SBCKSVR\SBCKALONE.EXE, E:\KangXiDict\eKangXi.exe
要保護(hù)的注冊(cè)表項(xiàng)目或注冊(cè)表值：HKALL /**/Software/Microsoft/Windows/**
要保護(hù)的注冊(cè)表項(xiàng)或注冊(cè)表值：值
要阻止的注冊(cè)表：寫(xiě)入 創(chuàng)建 刪除
是否勾選報(bào)告：是
-------------------------------------------------
說(shuō)明：對(duì)“保護(hù)Windows下的文件”規(guī)則的補(bǔ)充（系統(tǒng)組）。

10 規(guī)則名稱(chēng)：保護(hù)Windows注冊(cè)表_項(xiàng)_軟件組
要包含的進(jìn)程：**
要排除的進(jìn)程：*\WINDOWS\**\*.*, C:\Program Files\Chinatelecom C+W\C+WClient.exe, C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe, C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe, C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe, C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe, C:\Program Files\Chinatelecom C+W\LoginAccount.exe, C:\Program Files\Chinatelecom C+W\CWCleanTools.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\Host Intrusion Prevention\Helper.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\Program Files\Chinatelecom C+W\C+WClient.exe, C:\Program Files\Synaptics\SynTP\SynTPEnh.exe, C:\Program Files\Windows Media Player\wmplayer.exe, E:\4KBrowser\4KServer\4KServer.exe, E:\4KBrowser\4kText.exe, E:\AloneSbck\SbckServer\SbckServer.exe, E:\AloneSbck\SBCKSVR\SBCKALONE.EXE, E:\KangXiDict\eKangXi.exe, E:\Program Files\Kingsoft\webshield\kwsupd.exe, E:\Program Files\Program Files\HWPDFOCR80\HWPDFOCR80.exe, E:\Program Files\ACD Systems\ACDSee\10.0\ACDSee10.exe, E:\Program Files\Adobe\Photoshop CS\Photoshop.exe, E:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32Info.exe, E:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe, E:\Program Files\CCleaner\CCleaner.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdinstall.exe, E:\Program Files\COMODO\COMODO Internet Security\cfp.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe, E:\Program Files\HYDCGB.V20\HYDCV20.EXE, E:\Program Files\Kingsoft\webshield\KSWebShield.exe, E:\Program Files\Kingsoft\webshield\kwsmain.exe, E:\Program Files\Kingsoft\webshield\kwstray.exe, E:\Program Files\Kingsoft\webshield\KWSUpreport.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE, E:\Program Files\Microsoft Virtual PC\Virtual PC.exe, E:\Program Files\McAfee\Common Framework\McTray.exe, E:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE, E:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE, E:\Program Files\Microsoft Office\OFFICE11\POWERPNT.EXE, E:\Program Files\UltraISO\UltraISO.exe, E:\Program Files\ZRM2000\ZRW32.EXE, E:\Program Files\McAfee\VirusScan Enterprise\SCAN32.EXE
要保護(hù)的注冊(cè)表項(xiàng)目或注冊(cè)表值：HKALL /**/Software/Microsoft/Windows/**
要保護(hù)的注冊(cè)表項(xiàng)或注冊(cè)表值：項(xiàng)
要阻止的注冊(cè)表：寫(xiě)入 創(chuàng)建 刪除
是否勾選報(bào)告：是
-------------------------------------------------
說(shuō)明：對(duì)“保護(hù)Windows下的文件”規(guī)則的補(bǔ)充（軟件組）。

11 規(guī)則名稱(chēng)：保護(hù)Windows注冊(cè)表_值_軟件組
要包含的進(jìn)程：**
要排除的進(jìn)程：*\WINDOWS\**\*.*, C:\Program Files\Chinatelecom C+W\C+WClient.exe, C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe, C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe, C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe, C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe, C:\Program Files\Chinatelecom C+W\LoginAccount.exe, C:\Program Files\Chinatelecom C+W\CWCleanTools.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\Host Intrusion Prevention\Helper.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\Program Files\Chinatelecom C+W\C+WClient.exe, C:\Program Files\Synaptics\SynTP\SynTPEnh.exe, C:\Program Files\Windows Media Player\wmplayer.exe, E:\4KBrowser\4KServer\4KServer.exe, E:\4KBrowser\4kText.exe, E:\AloneSbck\SbckServer\SbckServer.exe, E:\AloneSbck\SBCKSVR\SBCKALONE.EXE, E:\KangXiDict\eKangXi.exe, E:\Program Files\Kingsoft\webshield\kwsupd.exe, E:\Program Files\Program Files\HWPDFOCR80\HWPDFOCR80.exe, E:\Program Files\ACD Systems\ACDSee\10.0\ACDSee10.exe, E:\Program Files\Adobe\Photoshop CS\Photoshop.exe, E:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32Info.exe, E:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe, E:\Program Files\CCleaner\CCleaner.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdinstall.exe, E:\Program Files\COMODO\COMODO Internet Security\cfp.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe, E:\Program Files\HYDCGB.V20\HYDCV20.EXE, E:\Program Files\Kingsoft\webshield\KSWebShield.exe, E:\Program Files\Kingsoft\webshield\kwsmain.exe, E:\Program Files\Kingsoft\webshield\kwstray.exe, E:\Program Files\Kingsoft\webshield\KWSUpreport.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe, E:\Program Files\McAfee\Common Framework\McScanCheck.exe, E:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE, E:\Program Files\Microsoft Virtual PC\Virtual PC.exe, E:\Program Files\McAfee\Common Framework\McTray.exe, E:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE, E:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE, E:\Program Files\Microsoft Office\OFFICE11\POWERPNT.EXE, E:\Program Files\UltraISO\UltraISO.exe, E:\Program Files\ZRM2000\ZRW32.EXE, E:\Program Files\McAfee\VirusScan Enterprise\SCAN32.EXE
要保護(hù)的注冊(cè)表項(xiàng)目或注冊(cè)表值：HKALL /**/Software/Microsoft/Windows/**
要保護(hù)的注冊(cè)表項(xiàng)或注冊(cè)表值：值
要阻止的注冊(cè)表：寫(xiě)入 創(chuàng)建 刪除
是否勾選報(bào)告：是
-------------------------------------------------
說(shuō)明：對(duì)“保護(hù)Windows下的文件”規(guī)則的補(bǔ)充（軟件組）。

12 規(guī)則名稱(chēng)：保護(hù)AppData下的Windows文件（Win7下適用）
要包含的進(jìn)程：**
要排除的進(jìn)程：*\CCleaner\CCleaner*.exe, *\COMODO\COMODO Internet Security\cmdagent.exe, *\Kingsoft\webshield\KSWebShield.exe, *\Kingsoft\webshield\kwsupd.exe, *\McAfee\Common Framework\McScanCheck.exe, *\McAfee\Common Framework\FrameworkService.exe, *\McAfee\Common Framework\UdaterUI.exe, *\Microsoft Office\OFFICE*\EXCEL.EXE, *\Microsoft Office\OFFICE*\POWERPNT.EXE, *\Microsoft Office\OFFICE*\WINWORD.EXE, *\WINDOWS\system32\WBEM\WMIADAP.EXE, *\WINDOWS\system32\winlogon.exe, C:\Program Files (x86)\Internet Explorer\iexplore.exe, C:\Program Files\Chinatelecom C+W\C+WClient.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\Helper.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\WINDOWS\Explorer.EXE, C:\Windows\servicing\TrustedInstaller.exe, C:\WINDOWS\SoftwareDistribution\Download\**\update.exe, C:\Windows\System32\cleanmgr.exe, C:\WINDOWS\system32\eudcedit.exe, C:\WINDOWS\system32\imapi.exe, C:\Windows\System32\msdtc.exe, C:\Windows\system32\rundll32.exe, C:\Windows\system32\services.exe, C:\Windows\system32\sppsvc.exe, C:\Windows\system32\svchost.exe, C:\WINDOWS\system32\wbem\wmiprvse.exe, C:\Windows\system32\wuauclt.exe, C:\Windows\SysWOW64\rundll32.exe, C:\Windows\system32\NOTEPAD.EXE
要阻止的文件或文件夾名：**\AppData\**\Windows\**
要禁止的文件：寫(xiě)入 創(chuàng)建 刪除
是否勾選報(bào)告：是
-------------------------------------------------
說(shuō)明：對(duì)“禁止遠(yuǎn)程創(chuàng)建/修改可執(zhí)行文件和配置文件”規(guī)則的補(bǔ)充，對(duì)“將所有共享項(xiàng)設(shè)為只讀”的強(qiáng)化。目的是嚴(yán)格控制，防止信任的AppData區(qū)病毒爆發(fā)。追求通用性者可以參照本條規(guī)則的通配符語(yǔ)法排除。

13 規(guī)則名稱(chēng)：保護(hù)Program Files下的文件
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Program Files\Chinatelecom C+W\C+WClient.exe, C:\Program Files\Internet Explorer\IEXPLORE.EXE, C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe, C:\Program Files\McAfee\Host Intrusion Prevention\FireTray.exe, C:\Program Files\McAfee\Host Intrusion Prevention\Helper.exe, C:\Program Files\McAfee\Host Intrusion Prevention\McAfeeFire.exe, C:\WINDOWS\Explorer.EXE, C:\Windows\system32\NOTEPAD.EXE, E:\Program Files\ACD Systems\ACDSee\10.0\ACDSee10.exe, E:\Program Files\Adobe\Photoshop CS\Photoshop.exe, E:\Program Files\CCleaner\CCleaner.exe, E:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe, E:\Program Files\HWPDFOCR80\HWPDFOCR80.exe, E:\Program Files\Kingsoft\webshield\kisaddin.exe, E:\Program Files\Kingsoft\webshield\KSWebShield.exe, E:\Program Files\Kingsoft\webshield\kwsmain.exe, E:\Program Files\Kingsoft\webshield\kwsupd.exe, E:\Program Files\McAfee\Common Framework\FrameworkService.exe, E:\Program Files\McAfee\Common Framework\UdaterUI.exe, E:\Program Files\Thunder Network\Thunder\Program\Thunder.exe, E:\Program Files\ZRM2000\ZRW32.EXE
要阻止的文件或文件夾名：**\Program Files*\**
要禁止的文件：寫(xiě)入 創(chuàng)建 刪除
是否勾選報(bào)告：是
-------------------------------------------------
說(shuō)明：對(duì)“禁止遠(yuǎn)程創(chuàng)建/修改可執(zhí)行文件和配置文件”、“禁止在 Program Files 文件夾中創(chuàng)建新的可執(zhí)行文件” 規(guī)則的補(bǔ)充，對(duì)“將所有共享項(xiàng)設(shè)為只讀”規(guī)則的強(qiáng)化。目的是嚴(yán)格控制，防止信任的Program Files區(qū)病毒爆發(fā)。

1、sandyyangjie ：
天諾兄不準(zhǔn)備直接附上規(guī)則是不？~我覺(jué)得可以附上一個(gè)都沒(méi)開(kāi)啟的規(guī)則，這樣可能別人好修改一些~~~從頭開(kāi)始創(chuàng)建這么多規(guī)則傷不起呀~~

答復(fù)：附上本人實(shí)機(jī)規(guī)則，方便導(dǎo)入修改：

McAfee 8.8 天諾規(guī)則加強(qiáng)版 XP.rar

所有進(jìn)程采用絕對(duì)路徑排除。

McAfee 8.8 天諾規(guī)則加強(qiáng)版 32.rar

軟件采用相對(duì)路徑排除。不影響邊用邊改。

McAfee 8.8 天諾規(guī)則加強(qiáng)版 64.rar

軟件采用相對(duì)路徑排除。不影響邊用邊改。

McAfee 8.8 天諾規(guī)則加強(qiáng)版 XP_2.rar

需要修改的規(guī)則沒(méi)有勾選阻擋，方便修改，完成后不要忘了勾上。

2、bighead ：
規(guī)則名稱(chēng)：保護(hù)緩存文件免受密碼和電子郵件地址竊賊的攻擊
要包含的進(jìn)程：**
要排除的進(jìn)程：C:\Program FilesE:\Program Files
這個(gè)是啥意思？應(yīng)該是多了吧？
答復(fù)：替換*\時(shí)出的錯(cuò)誤，完整的應(yīng)該是C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe，文中已經(jīng)改正，規(guī)則已經(jīng)重新上傳。


3、bmjp007：
為什么
2011/5/20 17:58:37 已由訪問(wèn)保護(hù)規(guī)則禁止 NT AUTHORITY\SYSTEM C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe C:\Program Files\Agnitum\Outpost Firewall Pro\log\netstat4.log 防病毒爆發(fā)控制:將所有共享項(xiàng)設(shè)為只讀 已阻止的操作: 寫(xiě)入這一項(xiàng)排除不了
答復(fù)：更正：C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe，這個(gè)可能是Win7下排除無(wú)效。
后補(bǔ)：根據(jù)bmjp007的實(shí)踐，Win7下似乎~1排除無(wú)效，請(qǐng)遇到的朋友說(shuō)一下經(jīng)驗(yàn)。

4、bmjp007：
好多要排除的，連排除項(xiàng)里都放不下了，很惱火，倒不是怕麻煩，就是怕放不下。怎么辦？
答復(fù)：軟件很多就把軟件改成通配符路徑可以節(jié)省很多，如C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe寫(xiě)成*\McAfee\Host Intrusion Prevention\FireSvc.exe，這樣還有32位、64位以及軟件裝在任意盤(pán)通用的好處。以此類(lèi)推。

5、bighead：
這個(gè)規(guī)則樓主調(diào)試過(guò)多久了呢，怎么好多系統(tǒng)進(jìn)程都還沒(méi)排除掉用起來(lái)太辛苦了。換回自己的了呵呵（可能是系統(tǒng)問(wèn)題，我的是win7 32位）
答復(fù)：文字版是在XP下做的，Win7有所不同。現(xiàn)在64位Win7下設(shè)了一個(gè)規(guī)則通用版，軟件采用通配符路徑，如C:\Program Files\McAfee\Host Intrusion Prevention\FireSvc.exe寫(xiě)成*\McAfee\Host Intrusion Prevention\FireSvc.exe，這樣既節(jié)省了很多排除空間，又可以通用。規(guī)則直接導(dǎo)入，可以邊用邊排除：

McAfee 8.8 天諾規(guī)則加強(qiáng)通用版 32位.rar
McAfee 8.8 天諾規(guī)則加強(qiáng)通用版 64位.rar
McAfee 8.8 天諾規(guī)則加強(qiáng)通用版 XP.rar

打包下載地址：


個(gè)人系統(tǒng)軟件不同，完全通用而不排除是不可能的，所以導(dǎo)入后一般都需要進(jìn)一步排除。歡迎大家導(dǎo)入測(cè)試并反饋！我將視情況適時(shí)推出正式的通用版規(guī)則。