使用抓抓的D+宽松安静规则后希望终止进程的方法

BBCALL

1.建立可终止进程的程序及许可被终止的进程组
重要的有CSRSS.exe及Services.exe
然後添加至抓抓规则中例外列表内



2.设定规则中例外列表，抓抓规则中自己所建立的任何规则全部以询问为最优先考量，一切以抓抓规则的思路来判断程序是否可放行，不行再依日志来添加至允许的应用程序中。此例中，则加可被终止进程组置放於例外列表里。



3.逐条放行抓抓规则内每一处的保护设定中添加允许终止进程的程序，譬如预设规则中的自由程序，D＋规则中则有许多条文必须於保护设定中添加，如SystemRoot条文，然後收工。