将局长的explorer.exe规则图示化供大家参考

maomao66

好好好

sxjhsongbin

我搞不懂什么规则，就那样傻傻地用，也可以啊，费那功夫干啥？

yangjingfrance

根据这个来改成适合自己的。。。谢谢lz了哈

choso

真严，要是这么干的话，红伞就该删了。

oneway1986

毛豆 还在学习中

tony_chen

先收藏了，好好学习下，楼主辛苦了，谢谢分享

星之梦

Protected COM Interfaces
如果Block SCM的话音量控制可能会有问题。

Protected Registry Keys    这个阻止，没有例外；

如果全局注册表的话，不允许这个会有灵异事件。
HKUS\*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

lbl7777

1.Block SCM，我这里音量控制可以正常使用。
2.注册表这个不知道，我的my protected  registry keys里好像没有HKUS\*\Software\Microsoft\Windows\CurrentVersion\Explorer\*范围这么大，有Explorer\shellfolders……等等，是根据U版的RD规则改的。
具体有什么灵异情况的，得问问局长吧，他用这个规则应该时间比较久。

星之梦

我用的是CIS beta2 ，SCM的检测在这两次版本更新里报的多了。
COM保护的设置也有变化，至少我这里block SCM音量控制就不会出来了。


my protected  registry keys里U版规则的话没这个问题，
如果全局的话Block了就有问题了，要么设置不能保存、U盘不能控制弹出、自启动程序消失等等。
我这里Allowed有这些:

HKUS\*\Software\Microsoft\Windows\CurrentVersion\Explorer\*
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\*
HKUS\*\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\Services
HKUS\*\SessionInformation
HKUS\*\SessionInformation\ProgramCount
HKUS\*\Software\Microsoft\CTF\LangBar\ShowStatus

虽然不是很全面，不过正常使用还没问题。(当然有问题要看日志)

lbl7777

如果全局的话Block了就有问题了，要么设置不能保存、U盘不能控制弹出、自启动程序消失等等。

……这个比较狠。

COM接口这里规则是allow,只是modify里BLOCK了windows management和internet explorer\windows shell这两个组，而SCM是ntsvcs，所以规则就没block  SCM。

我上个回复里还在说我用的好着呢，其实就没block，真是抱歉！