Microsoft Office Word 2007官方版更新进程触红规则的处理方法

jxfaiu

因为现在好多传送的doc文档文件都不是统一版本，用高版制做的doc文档文件在保存时也不选取兼容低版本的保存类型，没办法只能安装两个版本的Microsoft Office，我是先安装Microsoft Office Word 2003，在安装Microsoft Office Word 2007官方版自定义保留老版本，安装完成后，再修复老版本Microsoft Office Word 2003，在使用Microsoft Office Word 2007程序时，更新进程SETUP.EXE一直触红咖啡规则，要是排除没完没了；处理方法：删除：C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\SETUP.EXE,重建一个文件夹命名为：SETUP.EXE，属性只读OK。
不知你们是否有遇到此类问题。

rlx

2013木有楼主的情况

462588842

我2013有时会有这问题~我觉得没事就排除了！你微软的东西都不信？那用什么？

jxfaiu

462588842 发表于 2012-11-18 14:58
我2013有时会有这问题~我觉得没事就排除了！你微软的东西都不信？那用什么？

你要排除不知触红多少规则，你把所有规则全勾选报告试试。

462588842

jxfaiu 发表于 2012-11-18 15:01
你要排除不知触红多少规则，你把所有规则全勾选报告试试。

呵呵，我的规则几乎不红

就 是讯雷和浏览器，红，其他全不红！
唉，不求那么严，你看一下叶版的规则，你会发现，人家10条以内足矣~

对了，楼主，天天这么闲，

我给个建议，把灵敏别调成低，应该是安枕无忧

jxfaiu

462588842 发表于 2012-11-18 15:05
呵呵，我的规则几乎不红

就 是讯雷和浏览器，红，其他全不红！

能把你的自定义文字版规则发给我看看吗

jxfaiu

462588842 发表于 2012-11-18 15:05
呵呵，我的规则几乎不红

就 是讯雷和浏览器，红，其他全不红！

我的迅雷7才8BM，浏览器是chrome.exe根本不触红。聊天传文件用TM。

解决迅雷7的更新进程：2.删除C:\Program Files\Thunder Network\Thunder\Program\upnp.exe,新建一个文件夹取名为：upnp.exe文件夹属性只读OK
屏蔽迅雷7偷偷上传：删除c:window\system32\cid_store.dat文件； 新建一个文件夹取名为：cid_store.dat属性只读OK

安装TM2009删除安装目录下C:\Program Files\Tencent\TM2009\Bin文件夹的auclt.exe，bugreport.exe，QQPI.exe，SelfUpdate.exe，StorageTool.exe，Timwp.exe，TSFSCAN.exe，TXOPShow.exe，TXPlatform.exe这些文件，只保留TM.exe这一个可执行文件。

安装QQ，打开QQ所安装目录下Bin 文件夹，删除 QQExternal.exe、TXPlatform.exe、TXPFProxy.dll 这三个文件

462588842

jxfaiu 发表于 2012-11-18 15:51
我的迅雷7才8BM，浏览器是chrome.exe根本不触红。聊天传文件用TM。

解决迅雷7的更新进程：2.删除C:\ ...

我只用官方的

462588842

jxfaiu 发表于 2012-11-18 15:49
能把你的自定义文字版规则发给我看看吗

我的规则就是墨池以前的早期规则，40多条吧，和你的可能差不多，

jxfaiu

462588842 发表于 2012-11-18 17:19
我的规则就是墨池以前的早期规则，40多条吧，和你的可能差不多，

我的做过更改如下：

《防间谍程序标准保护》

规则名称：保护Internet Explorer收藏夹和设置
要包含的进程：*
要排除的进程：C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\WINDOWS\Explorer.EXE
阻挡

《防间谍程序最大保护》

规则名称：禁止安装新的 CLSID、APPID 和 TYPELIB
要包含的进程：*
要排除的进程：C:\Program Files\CCleaner.v3.19.1721 Portable\CCleaner.exe, C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\Program Files\MeteorNetTV\regsvr32.exe
阻挡

规则名称：禁止所有程序从 Temp 文件夹运行文件
要包含的进程：*
要排除的进程：C:\Program Files\AutoCAD 2004\acad.exe
阻挡、报告

规则名称：禁止从 Temp 文件夹执行脚本
要包含的进程：?script.exe
要排除的进程：无
阻挡、报告

《防病毒标准保护》

规则名称：禁止禁用注册表编辑器和任务管理器
要包含的进程：*
要排除的进程：无
阻挡

规则名称：禁止更改用户权限策略
要包含的进程：*
要排除的进程：C:\WINDOWS\Explorer.EXE
阻挡

规则名称：禁止远程创建/修改可执行文件和配置文件
要包含的进程：*
要排除的进程： *\C:\WINDOWS\system32\winlogon.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\Common Framework\FrameworkService.exe, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\system32\defrag.exe, C:\WINDOWS\system32\mmc.exe, C:\WINDOWS\system32\services.exe, C:\WINDOWS\System32\svchost.exe, C:\WINDOWS\system32\wuauclt.exe
规则名称：禁止远程创建自动运行文件
要包含的进程：*
要排除的进程：无
阻挡、报告

规则名称：禁止拦截 .EXE 和其他可执行文件扩展名
要包含的进程：*
要排除的进程：C:\Program Files\**.exe
阻挡

规则名称：禁止伪装 Windows 进程
要包含的进程：*
要排除的进程：
阻挡

规则名称：禁止群发邮件蠕虫发送邮件
要包含的进程：*
要排除的进程：
阻挡

规则名称：禁止 IRC 通信
要包含的进程：*
要排除的进程：
阻挡

规则名称：禁止使用 tftp.exe
要包含的进程：*
要排除的进程：
阻挡

《防病毒最大保护》

规则名称：禁止 Svchost 执行非 Windows 可执行文件
要包含的进程：*\WINDOWS\**\*Svchost*.**
要排除的进程：无
阻挡

规则名称：保护电话簿文件免受密码和电子邮件地址窃贼的攻击
要包含的进程：*
要排除的进程：C:\Program Files\**.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\System32\svchost.exe
阻挡、报告

规则名称：禁止更改所有文件扩展名的注册
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, C:\Program Files\**.exe
阻挡

规则名称：保护缓存文件免受密码和电子邮件地址窃贼的攻击
要包含的进程：*
要排除的进程：C:\Program Files\**.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\System32\svchost.exe
阻挡

《防病毒爆发控制》

规则名称：将所有共享项设为只读
要包含的进程：system:remote
要排除的进程：无
阻挡、报告

规则名称：阻止对所有共享资源的读写访问
要包含的进程：*
要排除的进程：*\SystemRoot\**.exe, C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, C:\Program Files\**.exe, C:\PROGRA~1\**.exe, C:\WINDOWS\**.exe, SYSTEM, *\C:\WINDOWS\system32\csrss.exe, *\C:\WINDOWS\system32\winlogon.exe
阻挡、报告

《通用标准保护》

规则名称：禁止修改 McAfee 文件和设置
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe, C:\WINDOWS\system32\services.exe
阻挡、报告

规则名称：禁止修改 McAfee Common Management Agent 文件和设置
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe, C:\WINDOWS\system32\services.exe
阻挡

规则名称：禁止修改 McAfee 扫描引擎文件和设置
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe
阻挡、报告

规则名称：保护 Mozilla 及 FireFox 文件和设置
要包含的进程：*
要排除的进程：
阻挡

规则名称：保护 Internet Explorer 设置
要包含的进程：*
要排除的进程：
阻挡

规则名称：禁止安装 Browser Helper Objects 和 Shell Extensions
要包含的进程：*
要排除的进程：
阻挡

规则名称：保护网络设置
要包含的进程：*
要排除的进程：C:\WINDOWS\System32\svchost.exe
阻挡

规则名称：禁止公用程序从 Temp 文件夹运行文件
要包含的进程：cmd.*, conime.*, ntvdm.*
要排除的进程：无
阻挡、报告

规则名称：防止终止 McAfee 进程
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe, *\C:\WINDOWS\system32\csrss.exe
阻挡

《通用最大保护》

规则名称：禁止将程序注册为自动运行
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe, C:\WINDOWS\system32\ctfmon.exe, C:\WINDOWS\system32\svchost.exe
阻挡

规则名称：禁止将程序注册为服务
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe, C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe, C:\WINDOWS\system32\services.exe, C:\WINDOWS\System32\svchost.exe
阻挡

规则名称：禁止在 Windows 文件夹中创建新的可执行文件
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe
阻挡

规则名称：禁止在 Program Files 文件夹中创建新的可执行文件
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\**.exe
阻挡、报告

规则名称：禁止从 Downloaded Program Files 文件夹启动文件
要包含的进程：*
要排除的进程：无
阻挡

规则名称：禁止 FTP 通信
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\Common Framework\McScript_InUse.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
阻挡

规则名称：禁止 HTTP 通信
要包含的进程：*
要排除的进程：C:\Program Files\**.exe
阻挡


Mcafee8.7用户定义的规则------------------>


《用户定义的规则》

规则名称：A-01禁止写入、创建任何文件
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, C:\Program Files\**.exe, C:\PROGRA~1\MSNGAM~1\Windows\zclientm.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\Windows\**.exe, System, *\C:\WINDOWS\system32\winlogon.exe
要阻止的文件或文件夹名：*
要禁止的文件操作： 写入 创建
阻挡

规则名称：A-02禁止非信任Windows进程修改文件
要包含的进程：C:\Windows\**
要排除的进程：C:\WINDOWS\Explorer.EXE, C:\WINDOWS\notepad.exe, C:\WINDOWS\regedit.exe, C:\WINDOWS\system32\defrag.exe, C:\WINDOWS\system32\lsass.exe, C:\WINDOWS\system32\mmc.exe, C:\WINDOWS\system32\NOTEPAD.EXE, C:\WINDOWS\system32\services.exe, C:\WINDOWS\system32\spoolsv.exe, C:\WINDOWS\System32\svchost.exe, C:\WINDOWS\system32\wbem\wmiprvse.exe, C:\WINDOWS\system32\wuauclt.exe,C:\WINDOWS\system32\rundll32.exe
要阻止的文件或文件夹名：*
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：A-03禁止删除Windows文件
要包含的进程：*
要排除的进程：C:\Program Files\CCleaner.v3.19.1721 Portable\CCleaner.exe, C:\Program Files\McAfee\**.exe, C:\Program Files\Your Uninstaller! 7\urmain.exe, C:\WINDOWS\System32\svchost.exe, C:\WINDOWS\system32\wuauclt.exe
要阻止的文件或文件夹名：C:\Windows\**
要禁止的文件操作： 删除
阻挡

规则名称：A-04禁止修改程序共享文件
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：C:\Program Files*\Common Files\**
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：A-05禁止修改驱动区域文件
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：C:\Windows\Sys*\Dr*\**
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：A-06禁止任何远程操作
要包含的进程：system:remote
要排除的进程：无
要阻止的文件或文件夹名：**
要禁止的文件操作：读取 写入 执行 创建 删除
阻挡

规则名称：A-07禁止所有程序在根目录下新建/修改/运行文件
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：\*
要禁止的文件操作：写入 执行 创建 删除
阻挡

规则名称：A-08U盘入口控制
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：\*autorun*.*
要禁止的文件操作：读取 创建 写入 创建 删除
阻挡

规则名称：A-09The Virus-Access Control Of Executable Files/可执行文件入侵控制-bat（全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.bat
要禁止的文件操作：写入 创建
阻挡、报告

规则名称：A-10The Virus-Access Control Of Executable Files/可执行文件入侵控制-cmd（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.cmd
要禁止的文件操作：写入 创建
阻挡

规则名称：A-11The Virus-Access Control Of Executable Files/可执行文件入侵控制-com（全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.com
要禁止的文件操作：写入 创建
阻挡、报告

规则名称：A-12The Virus-Access Control Of Executable Files/可执行文件入侵控制-cpl（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.cpl
要禁止的文件操作：写入 创建 删除

规则名称：A-13The Virus-Access Control Of Executable Files/可执行文件入侵控制-dll（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\Common Framework\McScript_InUse.exe, C:\Program Files\WinRAR\WinRAR.exe, C:\Program Files\AutoCAD 2004\acad.exe, C:\Program Files\McAfee\Common Framework\FrameworkService.exe, C:\Program Files\McAfee\VirusScan Enterprise\scan32.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**.dll
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：A-14The Virus-Access Control Of Executable Files/可执行文件入侵控制-drv（非全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.drv
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：A-15The Virus-Access Control Of Executable Files/可执行文件入侵控制-exe（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\McAfee\Common Framework\FrameworkService.exe, C:\Program Files\McAfee\Common Framework\McScript_InUse.exe, C:\Program Files\Thunder Network\Thunder\Program\ThunderPlatform.exe, C:\Program Files\WinRAR\WinRAR.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**.exe
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：A-16The Virus-Access Control Of Executable Files/可执行文件入侵控制-htm（非全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.htm
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：A-17The Virus-Access Control Of Executable Files/可执行文件入侵控制-htt（全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.htt
要禁止的文件操作：写入 创建
阻挡、报告

规则名称：A-18The Virus-Access Control Of Executable Files/可执行文件入侵控制-inf（非全局）
要包含的进程：*
要排除的进程： C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe, C:\WINDOWS\system32\services.exe, C:\Windows\System32\svchost.exe
要阻止的文件或文件夹名：**.inf
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：A-19The Virus-Access Control Of Executable Files/可执行文件入侵控制-js（非全局）
要包含的进程：*
要排除的进程： C:\Program Files\Internet Explorer\iexplore.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**.js
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：A-20The Virus-Access Control Of Executable Files/可执行文件入侵控制-jse（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.jse
要禁止的文件操作：写入 创建
阻挡

规则名称：A-21The Virus-Access Control Of Executable Files/可执行文件入侵控制-lmz（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.lmz
要禁止的文件操作：写入 创建
阻挡

规则名称：A-22The Virus-Access Control Of Executable Files/可执行文件入侵控制-msc（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.msc
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：A-23The Virus-Access Control Of Executable Files/可执行文件入侵控制-msi（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\WinRAR\WinRAR.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**.msi
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：A-24The Virus-Access Control Of Executable Files/可执行文件入侵控制-msp（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.msp
要禁止的文件操作：写入 创建
阻挡

规则名称：A-25The Virus-Access Control Of Executable Files/可执行文件入侵控制-ocx（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.ocx
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：A-26The Virus-Access Control Of Executable Files/可执行文件入侵控制-pif（全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.pif
要禁止的文件操作：写入 创建
阻挡

规则名称：A-27The Virus-Access Control Of Executable Files/可执行文件入侵控制-scr（全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.scr
要禁止的文件操作：写入 创建
阻挡

规则名称：A-28The Virus-Access Control Of Executable Files/可执行文件入侵控制-shs（全局）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.shs
要禁止的文件操作：写入 创建
阻挡

规则名称：A-29The Virus-Access Control Of Executable Files/可执行文件入侵控制-sys（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\AutoCAD 2004\acad.exe, C:\Program Files\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.sys
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：A-30The Virus-Access Control Of Executable Files/可执行文件入侵控制-vbe（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.vbe
要禁止的文件操作：写入 创建
阻挡

规则名称：A-31The Virus-Access Control Of Executable Files/可执行文件入侵控制-vbs（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.vbs
要禁止的文件操作：写入 创建
阻挡、报告

规则名称：A-32The Virus-Access Control Of Executable Files/可执行文件入侵控制-vxd（非全局）
要包含的进程：*
要排除的进程：C:\Program Files\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.vxd
要禁止的文件操作：写入 创建
阻挡、报告

规则名称：A-33The Virus-Access Control Of Executable Files/可执行文件入侵控制-wsf（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.wsf
要禁止的文件操作：写入 创建
阻挡

规则名称：A-34The Virus-Access Control Of Executable Files/可执行文件入侵控制-wsh（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.wsh
要禁止的文件操作：写入 创建
阻挡

规则名称：A-35The Virus-Access Control Of Executable Files/可执行文件入侵控制-386（全局）
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.386
要禁止的文件操作：写入 创建
阻挡

规则名称：A-36管制浏览器（禁止调用cmd.exe）
要包含的进程： *\windows\**, *\桌面\**,airview.exe,Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, chrome.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TSchrome.exe,TTraveler.exe
要排除的进程：
要阻止的文件或文件夹名：cmd.exe
要禁止的文件操作： 写入 执行 创建 删除
阻挡

规则名称：A-37管制浏览器（禁止调用脚本宿主工具）
要包含的进程：*\Temp\**, *\Windows\**, *\桌面\**, airview.exe,Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, chrome.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TSchrome.exe,TTraveler.exe
要排除的进程：
要阻止的文件或文件夹名：**\WINDOWS\system32\*script.exe
要禁止的文件操作： 写入 执行 创建 删除
阻挡

规则名称：A-38管制浏览器（禁止私自调用注册表编辑器）
要包含的进程： *\桌面\**,airview.exe,Avant.exe, Brexpo*.exe, cmd.exe,chrome.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, chrome.exe, Sleipnir.exe, svchost.exe, theworld.exe, TSchrome.exe,TTraveler.exe
要排除的进程：
要阻止的文件或文件夹名：**\WINDOWS\**\reg*.exe
要禁止的文件操作：写入 执行 创建 删除
阻挡

规则名称：A-39管制浏览器（禁止调用Adodb.stream控件）
要包含的进程：?script.exe, airview.exe,Avant.exe, Brexpo*.exe, cmd.exe, chrome.exe,firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, TSchrome.exe
要排除的进程：
要阻止的文件或文件夹名：msado15.dll
要禁止的文件操作：写入 执行 创建 删除
阻挡

规则名称：A-40管制浏览器（禁止调用MDAC组件）
要包含的进程：airview.exe,Avant.exe, Brexpo*.exe, chrome.exe,firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, TSchrome.exe
要排除的进程：
要阻止的文件或文件夹名：msadco.dll
要禁止的文件操作：执行  创建
阻挡

规则名称：A-41管制浏览器（禁止调用FileSystemObject控件）
要包含的进程：airview.exe,Avant.exe, Brexpo*.exe,chrome.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, winlogon.exe, TSchrome.exe
要排除的进程：
要阻止的文件或文件夹名：scrrun.dll
要禁止的文件操作：写入 执行 创建 删除
阻挡

规则名称：A-42禁止所有程序在Documents and Settings文件夹中创建、运行.EXE文件
要包含的进程: *
要排除的进程：
要阻止的文件或文件夹名：**\Documents and Settings\**\*.exe
要禁止的文件操作： 写入 执行 创建
阻挡

规则名称：A-43禁止执行IE缓存文件夹下文件
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\Content.IE5\**
要禁止的文件操作： 执行
阻挡

规则名称：A-44禁止运行Tskill.exe/Taskkill.exe
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\win*\system32\t*kill.exe
要禁止的文件操作：执行
阻挡

规则名称：A-45禁止调用calcs.exe
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\system32\cacls.exe
要禁止的文件操作： 写入 执行 创建 删除
阻挡

规则名称：A-46禁止调用ntsd.exe
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\win*\system32\ntsd.exe
要禁止的文件操作：写入  创建 删除
阻挡

规则名称：A-47禁止调用replace.exe
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\WINDOWS\system32\replace.exe
要禁止的文件操作：写入 执行 创建 删除
阻挡  

规则名称：A-48禁止调用sc.exe
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\Win*\system32\sc.exe
要禁止的文件操作：执行
阻挡

规则名称：A-49禁止读取、执行任何文件
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, C:\Program Files\**.exe, C:\PROGRA~1\COMMON~1\MICROS~1\IME12\IMESC\IMSCMIG.EXE, C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE, C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\OFFICE~1\SETUP.EXE, C:\PROGRA~1\MSNGAM~1\Windows\zclientm.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\Windows\**.exe, SYSTEM, *\C:\WINDOWS\system32\csrss.exe, *\C:\WINDOWS\system32\winlogon.exe
要阻止的文件或文件夹名：*
要禁止的文件操作： 读取 执行
阻挡

规则名称：A-50禁止读取、执行C:\Windows.dll文件
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\**.exe, C:\Program Files\ACD Systems\ACDSee\5.0\**.exe, C:\Program Files\ACD Systems\FotoCanvas\2.0\FotoCanvas2.exe, C:\Program Files\Adblock Pro\abpmain.exe, C:\Program Files\Adobe\Acrobat 11.0\Acrobat\**.exe, C:\Program Files\AutoCAD 2004\acad.exe, C:\Program Files\Baidu\BaiduPlayer\1.19.0.32\**.exe, C:\Program Files\CCleaner.v3.19.1721 Portable\CCleaner.exe, C:\Program Files\Common Files\**.exe, C:\Program Files\GameChannel\**.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\**.exe, C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\Program Files\MeteorNetTV\regsvr32.exe, C:\Program Files\Microsoft Office\**.exe, C:\Program Files\MSN Gaming Zone\Windows\**.exe, C:\Program Files\MYts浏览器\Chrome\TSchrome.exe, C:\Program Files\Norton WinDoctor\WINDOC.EXE, C:\Program Files\Outlook Express\setup50.exe, C:\Program Files\REALTEK\RTL8187 Wireless LAN Utility\RtWLan.exe, C:\Program Files\Symantec\LiveUpdate\**.exe, C:\Program Files\Symantec\Symantec Endpoint Protection\**.exe, C:\Program Files\Tencent\TM2008\Bin\TM.exe, C:\Program Files\Thunder Network\Thunder\**.exe, C:\Program Files\Windows Media Player\wmplayer.exe, C:\Program Files\WinRAR\WinRAR.exe, C:\PROGRAM FILES\WMZHE\PURE CODEC\**.exe, C:\Program Files\Your Uninstaller! 7\**.exe, C:\PROGRA~1\COMMON~1\MICROS~1\**.exe, C:\PROGRA~1\MSNGAM~1\Windows\**.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\regedit.exe, C:\WINDOWS\System32\alg.exe, C:\WINDOWS\system32\cleanmgr.exe, C:\WINDOWS\system32\ctfmon.exe, C:\WINDOWS\system32\defrag.exe, C:\WINDOWS\system32\drwtsn32.exe, C:\WINDOWS\system32\freecell.exe, C:\WINDOWS\system32\imapi.exe, C:\WINDOWS\system32\logonui.exe, C:\WINDOWS\system32\lsass.exe, C:\WINDOWS\system32\mmc.exe, C:\WINDOWS\system32\mpnotify.exe, C:\WINDOWS\system32\NOTEPAD.EXE, C:\WINDOWS\system32\rundll32.exe, C:\WINDOWS\system32\runonce.exe, C:\WINDOWS\system32\services.exe, C:\WINDOWS\system32\shmgrate.exe, C:\WINDOWS\system32\SNDVOL32.EXE, C:\WINDOWS\system32\spider.exe, C:\WINDOWS\system32\spoolsv.exe, C:\WINDOWS\System32\svchost.exe, C:\WINDOWS\system32\taskmgr.exe, C:\WINDOWS\system32\userinit.exe, C:\WINDOWS\system32\verclsid.exe, C:\WINDOWS\system32\wbem\wmiprvse.exe, C:\WINDOWS\system32\wuauclt.exe, *\C:\WINDOWS\system32\csrss.exe, *\C:\WINDOWS\system32\winlogon.exe
要阻止的文件或文件夹名：C:\Windows\**.dll
要禁止的文件操作： 读取 执行
阻挡 报告

规则名称：A-51禁止非信任Windows进程访问文件
要包含的进程：C:\Windows\**
要排除的进程：C:\WINDOWS\Explorer.EXE, C:\WINDOWS\notepad.exe, C:\WINDOWS\regedit.exe, C:\Windows\system32\**.exe
要阻止的文件或文件名: *
要禁止的文件操作: 读取


规则名称：A-52The Access Control Of Of Script Files/可执行文件访问控制-BAT（全局禁读）
要包含的进程：*
要排除的进程:
要阻止的文件或文件名: **.bat
要禁止的文件操作:  读

规则名称：A-53The Access Control Of Of Script Files/可执行文件访问控制-cpl（非全局禁读）
要包含的进程：*
要排除的进程: C:\Program Files\INTERNET EXPLORER\IEXPLORE.EXE, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\system32\mmc.exe, C:\WINDOWS\system32\rundll32.exe, C:\WINDOWS\System32\svchost.exe
要阻止的文件或文件名: **.cpl
要禁止的文件操作:  读取 执行
                 
规则名称：A-54The Access Control Of Of Script Files/可执行文件访问控制-JS（非全局禁读）
要包含的进程：*
要排除的进程: C:\Program Files\CCleaner.v3.19.1721 Portable\CCleaner.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\Program Files\MYts浏览器\Chrome\TSchrome.exe
要阻止的文件或文件名: **.js
要禁止的文件操作:  读

规则名称：A-55The Access Control Of Of Script Files/可执行文件访问控制-reg（非全局禁读）
要包含的进程：*
要排除的进程：C:\Program Files\WinRAR\WinRAR.exe, C:\WINDOWS\Explorer.EXE
要阻止的文件或文件夹名：**.reg
要禁止的文件操作：读取

规则名称：A-56The Access Control Of Of Script Files/可执行文件访问控制-SYS（非全局禁读）
要包含的进程：*
要排除的进程：C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\Program Files\Symantec\Symantec Endpoint Protection\**.exe, C:\WINDOWS\System32\svchost.exe
要阻止的文件或文件夹名：**.sys
要禁止的文件操作：读取

规则名称：A-57The Access Control Of Of Script Files/可执行文件访问控制-VBS（全局禁读）
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.vbs
要禁止的文件操作：读取

规则名称：A-58The Access Control Of Script Files/可执行文件访问控制
要包含的进程：?script.exe, cmd.exe
要排除的进程：
要阻止的文件或文件名: *
要禁止的文件操作: 读取 写入 执行 创建 删除

规则名称：A-59The Access Control Of Executable Regions/可执行区域控制-ie
要包含的进程：*
要排除的进程：C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**\Internet Explorer\**
要禁止的文件操作: 执行

规则名称：A-60The Access Control Of Executable Regions/可执行区域控制-D
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：D:\**
要禁止的文件操作：执行

规则名称：A-61The Access Control Of Executable Regions/可执行区域控制-E
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：E:\**
要禁止的文件操作：执行

规则名称：A-62The Access Control Of Executable Regions/可执行区域控制-F
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：F:\**
要禁止的文件操作：执行

规则名称：A-63The Access Control Of Executable Regions/可执行区域控制-cmd
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.cmd
要禁止的文件操作： 执行

规则名称：A-64The Access Control Of Executable Regions/可执行区域控制-com
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.com
要禁止的文件操作： 执行

规则名称：A-65The Access Control Of Executable Regions/可执行区域控制-dll
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, C:\Program Files\**.exe, C:\PROGRA~1\MSNGAM~1\Windows\zclientm.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\Windows\**.exe, *\C:\WINDOWS\system32\csrss.exe, *\C:\WINDOWS\system32\winlogon.exe
要阻止的文件或文件夹名：**.dll
要禁止的文件操作：执行

规则名称：A-66The Access Control Of Executable Regions/可执行区域控制-drv
要包含的进程：*
要排除的进程：C:\Program Files\**.exe, C:\WINDOWS\Explorer.EXE, C:\WINDOWS\notepad.exe, C:\WINDOWS\system32\mmc.exe, C:\WINDOWS\system32\NOTEPAD.EXE, C:\WINDOWS\system32\rundll32.exe, C:\WINDOWS\system32\SNDVOL32.EXE, C:\WINDOWS\system32\spoolsv.exe, C:\WINDOWS\system32\userinit.exe, *\C:\WINDOWS\system32\winlogon.exe
要阻止的文件或文件夹名：**.drv
要禁止的文件操作：执行

规则名称：A-67The Access Control Of Executable Regions/可执行区域控制-exe
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, C:\Program Files\**.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\Windows\**.exe, *\C:\WINDOWS\system32\winlogon.exe
要阻止的文件或文件夹名：**.exe
要禁止的文件操作：执行

规则名称：A-68The Access Control Of Executable Regions/可执行区域控制-ocx
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\MeteorNetTV\MeteorNetTV.exe,C:\WINDOWS\system32\rundll32.exe
要阻止的文件或文件夹名：**.ocx
要禁止的文件操作：执行

规则名称：A-69The Access Control Of Executable Regions/可执行区域控制-pif
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.pif
要禁止的文件操作：执行
阻挡、报告

规则名称：A-70The Access Control Of Executable Regions/可执行区域控制-scr
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.scr
要禁止的文件操作：执行

规则名称：A-71The Access Control Of Executable Regions/可执行区域控制-sys
要包含的进程：*
要排除的进程：C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\Program Files\Symantec\Symantec Endpoint Protection\**.exe
要阻止的文件或文件夹名：**.sys
要禁止的文件操作：执行

规则名称：A-72The Access Control Of Executable Regions/可执行区域控制-vxd
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.vxd
要禁止的文件操作： 执行

规则名称：A-73The Access Control Of Executable Regions/可执行区域控制-386
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.386
要禁止的文件操作：执行

规则名称：A-74The Access Control Of Executable Regions/可执行区域控制-tmp
要包含的进程：*
要排除的进程：C:\Program Files\AutoCAD 2004\acad.exe
要阻止的文件或文件夹名：**.tmp
要禁止的文件操作：执行
阻挡

规则名称：R-01禁止可疑的程序访问注册表(项)
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, *\SystemRoot\**.exe, C:\Program Files\**.exe, C:\PROGRA~1\**.exe, C:\WINDOWS\**.exe, SYSTEM, *\C:\WINDOWS\**.exe, *\C:\WINDOWS\**.exe
要保护的注册表项目或注册表值：HKALL  /**
要保护的注册表项或注册表值：项
要阻止的注册表操作：写入 创建 删除
阻挡

规则名称：R-02禁止可疑的程序访问注册表(值)
要包含的进程：*
要排除的进程：C:\Epoint\新点清单造价江苏版V7.4\新点清单造价.exe, C:\Epoint\新点清单造价江苏版V7.4\智慧清单.exe, *\SystemRoot\**.exe, C:\Program Files\**.exe, C:\PROGRA~1\**.exe, C:\WINDOWS\**.exe, SYSTEM, *\C:\WINDOWS\**.exe, *\C:\WINDOWS\**.exe
要保护的注册表项或注册表值：HKALL /**
要保护的注册表项或注册表值：值
要阻止的注册表操作：写入 创建 删除
阻挡

规则名称：R-03禁止U盘访问注册表(项)
要包含的进程：*
要排除的进程：无
要保护的注册表项或注册表值：HKCU
\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
要保护的注册表项或注册表值：项
要阻止的注册表操作：写入 创建 删除

规则名称：R-04禁止U盘访问注册表(值)
要包含的进程：*
要排除的进程：无
要保护的注册表项或注册表值：HKCU
\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
要保护的注册表项或注册表值：值
要阻止的注册表操作：写入 创建 删除

规则名称：R-05禁止QQ.exe, TM.exe，Baidu.exe程序访问注册表(项)
要包含的进程：QQ**.exe, TM**.exe,Baidu**.exe
要排除的进程：
要保护的注册表项或注册表值：HKALL   /**
选取：项
要阻止的注册表操作：写入  创建项或值  删除项或值
阻挡

规则名称：R-06禁止QQ.exe, TM.exe，Baidu.exe程序访问注册表(值)
要包含的进程：QQ**.exe, TM**.exe,Baidu**.exe
要排除的进程：
要保护的注册表项或注册表值：HKALL   /**
选取：值
要阻止的注册表操作：写入  创建项或值  删除项或值
阻挡

规则名称：R-07禁止远程访问注册表(项)
要包含的进程：system:remote
要排除的进程：
要保护的注册表项或注册表值：HKALL   /**
选取：项
要阻止的注册表操作：写入  创建项或值  删除项或值
阻挡

规则名称：R-08禁止远程访问注册表(值)
要包含的进程：system:remote
要排除的进程：
要保护的注册表项或注册表值：HKALL   /**
选取：值
要阻止的注册表操作：写入  创建项或值  删除项或值
阻挡

规则名称：R-09保护安全模式设置(项)
要包含的进程：*
要排除的进程：无
要保护的注册表项目或注册表值：HKLM  /SYSTEM/ControlSet/Control/SafeBoot/**
要保护的注册表项或注册表值：项
要阻止的注册表：写入 创建 删除
阻挡

规则名称：R-10保护安全模式设置(值)
要包含的进程：*
要排除的进程：无
要保护的注册表项目或注册表值：HKLM  /SYSTEM/ControlSet/Control/SafeBoot/**
要保护的注册表项或注册表值：值
要阻止的注册表：写入 创建 删除
阻挡

规则名称：R-11禁止映像劫持(项)
要包含的进程：*
要排除的进程：无
要保护的注册表项目或注册表值：HKLM  /SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/**
要保护的注册表项或注册表值：项
要阻止的注册表：写入 创建 删除
阻挡

规则名称：R-12禁止映像劫持(值)
要包含的进程：*
要排除的进程：无
要保护的注册表项目或注册表值：HKLM  /SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/**
要保护的注册表项或注册表值：值
要阻止的注册表：写入 创建 删除
阻挡

规则名称：全局禁止网络通信
要包含的进程：*.*
要排除的进程：C:\Program Files\Baidu\BaiduPlayer\1.19.0.32\BaiduP2PService.exe, C:\Program Files\Baidu\BaiduPlayer\1.19.0.32\BaiduPlayer.exe, C:\Program Files\Baidu\BaiduPlayer\1.19.0.32\StatReport.exe, C:\Program Files\GameChannel\GameHall.exe, C:\Program Files\GameChannel\sndz\sndz.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Program Files\McAfee\Common Framework\McScript_InUse.exe, C:\Program Files\MeteorNetTV\MeteorNetTV.exe, C:\Program Files\MYts浏览器\Chrome\TSchrome.exe, C:\Program Files\Tencent\TM2008\Bin\TM.exe, C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe, C:\Program Files\Thunder Network\Thunder\Program\ThunderPlatform.exe, C:\PROGRA~1\MSNGAM~1\Windows\zclientm.exe, C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE, C:\WINDOWS\system32\svchost.exe, SYSTEM
要阻止的端口：0-65535
方向：出、入站