回复:瑞星2009规则设置
三.防御设置
1.系统加固（实为广义的主动防御第一层：hips，即资源访问控制）
如电脑不是古董级，
强烈建议开为高级别如电脑不行建议：选择中级别并确/应用后选择自定义级别做以下修改：
（1）系统监控
附件:
您所在的用户组无法下载或查看附件封死驱动级侵害系统的途径（08年病毒普遍进入驱动级，通过加载恶意驱动，还原ssdt（系统服务描述符表），使杀毒软件主动防御失效）
（2）注册表监控
附件:
您所在的用户组无法下载或查看附件 附件:
您所在的用户组无法下载或查看附件（3）关键进程保护
附件:
您所在的用户组无法下载或查看附件（4）系统文件保护
附件:
您所在的用户组无法下载或查看附件2.应用程序控制
自己动手写了一点
参见：
http://bbs.ikaka.com/showtopic-8591073.aspx3.木马行为防御（实为广义的主动防御第三层：行为判断与拦截）
附件:
您所在的用户组无法下载或查看附件4.木马入侵拦截（U盘拦截）
附件:
您所在的用户组无法下载或查看附件如按照图设置，可以防死U盘病毒运行
目前U盘病毒两大类：
autorun病毒，文件夹图标病毒按照图设置，可以彻底病毒通过U盘传播的途径，，同时也避免由于误操作带来的
毁灭性的后果
5.木马入侵拦截（网站拦截）
附件: 您所在的用户组无法下载或查看附件
新版的”网页监控“采用了行为判断，意味着：不用时时刻刻升级也能拦截网络上的恶意脚本，堵死了病毒通过互联网入侵计算机的途径
6.自我保护（略）
7.自定义白名单
注意：这个不是监控白名单
是主动防御的白名单
附件: 您所在的用户组无法下载或查看附件
这个个人认为可以加上，但有一定风险，是否加请自己抉择
添加白名单，一定要慎之又慎!
