CLT的34项测试记录

柯林

这是默认规则下测试得340满分的记录，也是我在所有测试记录中获得的相对多一点的记录。这个不是最全最详细的记录，只是在默认规则下测得的比较多一点的记录，供喜欢测试的一般朋友参考（如果你有更全的记录，欢迎补充）：
2011-05-08 15:56:13      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      加载驱动      D:\GYtemp\HIPS Test Tools\CLT\driver.sys
2011-05-08 15:56:18      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改文件      C:\WINDOWS\system32\drivers\beep.sys
2011-05-08 15:56:21      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      加载驱动      D:\GYtemp\HIPS Test Tools\CLT\driver.sys
2011-05-08 15:56:26      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改文件      C:\WINDOWS\system32\drivers\beep.sys
2011-05-08 15:56:26      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改文件      C:\WINDOWS\system32\drivers\beep.sys_old
2011-05-08 15:56:31      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SYSTEM\ControlSet001\Services\Beep\ImagePath
2011-05-08 15:56:36      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改文件      C:\WINDOWS\system32\drivers\beep.sys_old
2011-05-08 15:56:36      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      创建进程      C:\Program Files\Mozilla Firefox\firefox.exe
2011-05-08 15:56:39      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      直接磁盘访问      PhysicalDrive0
2011-05-08 15:56:42      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SYSTEM\ControlSet001\Services\Beep\ImagePath
2011-05-08 15:56:42      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      创建进程      C:\Program Files\Mozilla Firefox\firefox.exe
2011-05-08 15:56:42      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      直接磁盘访问      PhysicalDrive0
2011-05-08 15:56:42      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      直接内存访问      \Device\PhysicalMemory
2011-05-08 15:56:46      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改文件      C:\WINDOWS\system32\test.exe
2011-05-08 15:56:48      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      直接内存访问      \Device\PhysicalMemory
2011-05-08 15:56:48      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改文件      C:\WINDOWS\system32\test.exe
2011-05-08 15:56:48      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改文件      C:\WINDOWS\system\test.exe
2011-05-08 15:56:51      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      安装钩子      D:\GYtemp\HIPS Test Tools\CLT\plugins\SetWinEventHook.dll
2011-05-08 15:56:55      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改文件      C:\WINDOWS\system\test.exe
2011-05-08 15:56:55      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      直接内存访问      
2011-05-08 15:56:55      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      安装钩子      D:\GYtemp\HIPS Test Tools\CLT\plugins\SetWinEventHook.dll
2011-05-08 15:56:55      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      安装钩子      D:\GYtemp\HIPS Test Tools\CLT\plugins\SetWindowsHook.dll
2011-05-08 15:56:59      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      访问内存      C:\WINDOWS\explorer.exe
2011-05-08 15:57:01      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      安装钩子      D:\GYtemp\HIPS Test Tools\CLT\plugins\SetWindowsHook.dll
2011-05-08 15:57:01      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      访问内存      C:\WINDOWS\explorer.exe
2011-05-08 15:57:01      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SYSTEM\ControlSet001\Services\new_service
2011-05-08 15:57:04      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      访问内存      C:\WINDOWS\system32\svchost.exe
2011-05-08 15:57:06      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      访问COM接口      \KnownDlls\advapi32.dll
2011-05-08 15:57:09      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SYSTEM\ControlSet001\Services\new_service
2011-05-08 15:57:09      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      访问内存      C:\WINDOWS\system32\svchost.exe
2011-05-08 15:57:09      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      访问COM接口      \KnownDlls\advapi32.dll
2011-05-08 15:57:09      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      访问内存      C:\WINDOWS\system32\csrss.exe
2011-05-08 15:57:12      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改文件      C:\WINDOWS\system32\dll.dll
2011-05-08 15:57:14      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      访问内存      C:\WINDOWS\system32\csrss.exe
2011-05-08 15:57:14      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改文件      C:\WINDOWS\system32\dll.dll
2011-05-08 15:57:21      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      访问内存      C:\WINDOWS\explorer.exe
2011-05-08 15:57:36      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
2011-05-08 15:57:41      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
2011-05-08 15:57:43      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
2011-05-08 15:57:44      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
2011-05-08 15:57:47      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      DNS/RPC 客户端访问      \RPC Control\DNSResolver
2011-05-08 15:57:51      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
2011-05-08 15:57:51      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
2011-05-08 15:57:51      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      DNS/RPC 客户端访问      \RPC Control\DNSResolver
2011-05-08 15:58:06      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      创建进程      C:\Program Files\Internet Explorer\IEXPLORE.EXE
2011-05-08 15:58:09      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      创建进程      C:\Program Files\Internet Explorer\IEXPLORE.EXE
2011-05-08 15:58:09      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      创建进程      C:\WINDOWS\explorer.exe
2011-05-08 15:58:11      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      创建进程      C:\Program Files\Internet Explorer\IEXPLORE.EXE
2011-05-08 15:58:17      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      创建进程      C:\WINDOWS\explorer.exe
2011-05-08 15:58:17      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      创建进程      C:\Program Files\Internet Explorer\IEXPLORE.EXE
2011-05-08 15:58:17      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
2011-05-08 15:58:17      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      DNS/RPC 客户端访问      \RPC Control\DNSResolver
2011-05-08 15:58:28      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      访问COM接口      \RPC Control
2011-05-08 15:58:32      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      访问COM接口      \RPC Control
2011-05-08 15:58:32      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain\DllName
2011-05-08 15:58:38      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain\DllName
2011-05-08 15:58:49      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
2011-05-08 15:58:54      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
2011-05-08 15:58:57      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost
2011-05-08 15:58:59      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost
2011-05-08 15:58:59      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SYSTEM\ControlSet001\Services\SENS\Parameters\servicedll
2011-05-08 15:59:02      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SYSTEM\ControlSet001\Control\Terminal Server\Wds\rdpwd\StartupPrograms
2011-05-08 15:59:05      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SYSTEM\ControlSet001\Services\SENS\Parameters\servicedll
2011-05-08 15:59:05      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug\Debugger
2011-05-08 15:59:08      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
2011-05-08 15:59:10      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SYSTEM\ControlSet001\Control\Terminal Server\Wds\rdpwd\StartupPrograms
2011-05-08 15:59:10      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug\Debugger
2011-05-08 15:59:10      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
2011-05-08 15:59:10      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\General\Wallpaper
2011-05-08 15:59:14      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Control Panel\Desktop\TileWallpaper
2011-05-08 15:59:16      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\General\Wallpaper
2011-05-08 15:59:16      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Control Panel\Desktop\TileWallpaper
2011-05-08 15:59:16      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Control Panel\Desktop\WallpaperStyle
2011-05-08 15:59:19      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      直接显示器访问      
2011-05-08 15:59:21      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0
2011-05-08 15:59:23      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Control Panel\Desktop\WallpaperStyle
2011-05-08 15:59:23      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      直接显示器访问      
2011-05-08 15:59:23      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0
2011-05-08 15:59:23      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\DeskHtmlVersion
2011-05-08 15:59:25      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\DeskHtmlMinorVersion
2011-05-08 15:59:28      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\Settings
2011-05-08 15:59:29      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\DeskHtmlVersion
2011-05-08 15:59:29      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\DeskHtmlMinorVersion
2011-05-08 15:59:29      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\Settings
2011-05-08 15:59:30      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\GeneralFlags
2011-05-08 15:59:32      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\Source
2011-05-08 15:59:34      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\SubscribedURL
2011-05-08 15:59:36      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\GeneralFlags
2011-05-08 15:59:36      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\Source
2011-05-08 15:59:36      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\SubscribedURL
2011-05-08 15:59:36      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\FriendlyName
2011-05-08 15:59:39      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\Flags
2011-05-08 15:59:41      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\Position
2011-05-08 15:59:42      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\FriendlyName
2011-05-08 15:59:42      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\Flags
2011-05-08 15:59:42      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\Position
2011-05-08 15:59:42      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\CurrentState
2011-05-08 15:59:45      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\OriginalStateInfo
2011-05-08 15:59:47      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\RestoredStateInfo
2011-05-08 15:59:49      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\CurrentState
2011-05-08 15:59:49      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\OriginalStateInfo
2011-05-08 15:59:49      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0\RestoredStateInfo
2011-05-08 15:59:49      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      发送消息      C:\WINDOWS\explorer.exe
2011-05-08 15:59:51      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      发送消息      C:\WINDOWS\system32\csrss.exe
2011-05-08 15:59:53      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      创建进程      C:\Program Files\Mozilla Firefox\firefox.exe
2011-05-08 15:59:55      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      发送消息      C:\WINDOWS\explorer.exe
2011-05-08 15:59:55      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      修改注册表项      HKUS\S-1-5-21-1085031214-839522115-725345543-1003\Software\Microsoft\Internet Explorer\Desktop\General\Wallpaper
2011-05-08 15:59:55      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      发送消息      C:\WINDOWS\system32\csrss.exe
2011-05-08 15:59:55      D:\GYtemp\HIPS Test Tools\CLT\clt.exe      创建进程      C:\Program Files\Mozilla Firefox\firefox.exe
报告结束

raider520

沙发是我吗？呵呵！支持！

UDady

我用默认规则测试只有320分奇怪

h8888

测试确可以得340分，但总觉得拦截得有点怪怪的，心里不踏实，v3.14版本虽默认只得80分，但可以通过自己设置而得340分，心里踏实许多。

柯林

回复 4楼 h8888 的帖子

你要设置一样可以设置，这个默认规则模式只是保证常规状态下的安全够用，并不是最大或者说是最变态的防御，用石头大侠等人做的一些变态的测试工具，它并不能完美拦截，只有拉到疯狂模式乃至需要补强规则才可以，但是那样易用度就超级差。
我想，毛豆设计的本意，就是针对日常应用的基本防护做的，默认规则模式这种近乎免打扰模式的用法，才应该是本来的用法——面向计算机大众的用法。

柯林

回复 3楼 UDady 的帖子

看看是哪里漏了？如果不属于操作问题，也可能跟系统和安软冲突等有关。

h8888

柯林 发表于 2011-5-8 18:27
回复 4楼 h8888 的帖子

你要设置一样可以设置，这个默认规则模式只是保证常规状态下的安全够用，并不是最大 ...

现在用毛豆的人主要是用它来拦截自己不喜欢的东西，如果是像柯大说的这样用，用毛豆就失去了意义。有空的话，恳请柯大写个相对通用的简单规则，搞活一下毛豆区的气氛吧。

柯林

回复 7楼 h8888 的帖子

你指的是一些程序的广告之类的吧？可以把它的广告程序禁运，广告目录内清空内容并禁止写入即可。

严格的规则，论坛上不少了，下一个来自己修改即可。
又易用又安全的很难，我尝试过的，通常都会以过严失去易用而作废，几乎没找不到比官方默认规则更好的。
如果你有兴趣折腾，我提个思路给你参考——采用两道过滤（设置两个所有程序规则）：
第一道过滤，滤掉危害性高而又不影响程序安装使用的东东。
应用程序规则位于两道过滤的中间。安装程序指定一个目录存放并套用“安装与更新”的权限。
最后一道过滤，扎口子的作用，基本上都是阻止的。

不好弄，一旦使用全局阻止，就只能落入阻止之上的排除+排除的游戏，排除不净就会运行郁闷。
看去看来，还是官方默认最简单，最舒心。

zxzy

这局面…… 好混乱，  能否像MD的那个clt测试说明一样排下？

lf968

柯大侠，日志怎么导出的