D+拦截的时候有几个选项

chncwk

既然认定为系统程序，那么它的来源应该是Windows安装目录下的，属于操作系统自发运行的范畴，无需用户干预，所以其权限中允许调用其他任何程序。
“可信程序”只代表其自身行为被允许，但调用其他应用程序可能导致不可预知的权限转移，所以毛豆会在这个行为之前提示你是否要继续，以确认被调用的应用程序是何种安全级别。
也就是说“系统应用程序”拥有调用所有程序的权限并对后续行为负责（以微软的信用做担保）；而可信程序只能对自身行为负责，而不能对被它所调用的程序行为负责。