<root>
	<filectrl>
		<enable>0</enable>
		<notifyuser>1</notifyuser>
		<log>1</log>
		<rules>
			<user>
				<item name="0">
					<enable>0</enable>
					<desc>禁止运行脚本程序</desc>
					<action>EXECUTE</action>
					<result>1</result>
					<srcproc/>
					<srccmd/>
					<tagproc>\CMD.EXE|\WSCRIPT.EXE|\CSCRIPT.EXE|\POWERSHELL.EXE|\MSHTA.EXE</tagproc>
				</item>
				<item name="1">
					<enable>0</enable>
					<desc>禁止运行移动介质上的程序</desc>
					<action>EXECUTE</action>
					<result>1</result>
					<srcproc/>
					<srccmd/>
					<tagproc>U?.exe</tagproc>
				</item>
				<item name="2">
					<enable>0</enable>
					<desc>禁止运行移动介质上的脚本</desc>
					<action>3</action>
					<result>2</result>
					<srcproc>\WSCRIPT.EXE|\CSCRIPT.EXE|\CMD.EXE|\POWERSHELL.EXE</srcproc>
					<srccmd/>
					<tagproc>U?</tagproc>
				</item>
				<item name="3">
					<enable>0</enable>
					<desc>禁止运行移动介质上的快捷方式</desc>
					<action>3</action>
					<result>1</result>
					<srcproc>\EXPLORER.EXE</srcproc>
					<srccmd/>
					<tagproc>U?.lnk</tagproc>
				</item>
				<item name="4">
					<enable>0</enable>
					<desc>禁止运行最近新创建的程序（一天内）</desc>
					<action>3</action>
					<result>1</result>
					<srcproc/>
					<srccmd/>
					<tagproc>N?</tagproc>
				</item>
				<item name="5">
					<enable>0</enable>
					<desc>禁止OFFICE及IE浏览器启动脚本程序</desc>
					<action>3</action>
					<result>1</result>
					<srcproc>\WINWORD.EXE|\EXCEL.EXE|\POWERPNT.EXE|\IEXPLORER.EXE</srcproc>
					<srccmd/>
					<tagproc>\WSCRIPT.EXE|\\CSCRIPT.EXE|\\POWERSHELL.EXE|\\MSHTA.EXE|\\CMD.EXE</tagproc>
				</item>
				<item name="6">
					<enable>0</enable>
					<desc>禁止运行共享文件夹中的程序</desc>
					<action>3</action>
					<result>1</result>
					<srcproc/>
					<srccmd/>
					<tagproc>S?</tagproc>
				</item>
				<item name="7">
					<enable>0</enable>
					<desc>禁止rundll32使用RunHTMLApplication,OpenURL参数</desc>
					<action>3</action>
					<result>2</result>
					<srcproc>\RUNDLL32.EXE</srcproc>
					<srccmd>RunHTMLApplication|OpenURL</srccmd>
					<tagproc/>
				</item>
				<item name="8">
					<enable>0</enable>
					<desc>禁止regsvr32使用/i参数运行</desc>
					<action>3</action>
					<result>2</result>
					<srcproc>\REGSVR32.EXE</srcproc>
					<srccmd>/I:</srccmd>
					<tagproc/>
				</item>
			</user>
			<admin/>
		</rules>
	</filectrl>
	<sysdef>
		<enable>0</enable>
		<notifyuser>1</notifyuser>
		<log>1</log>
		<rules>
			<user>
				<item name="0">
					<enable>0</enable>
					<desc>禁止移动设备创建AUTORUN.INF</desc>
					<action>1|16</action>
					<result>1</result>
					<srcproc/>
					<srccmd/>
					<tagproc>U?\AUTORUN.INF</tagproc>
				</item>
			</user>
			<admin/>
		</rules>
		<defextort>
			<notifyuser>1</notifyuser>
			<log>1</log>
			<enable>0</enable>
			<signwhite>1</signwhite>
			<fileaction>MODIFY|DELETE|RENAME</fileaction>
			<result>2</result>
			<desc>防勒索文件保护</desc>
			<procwhite>
				<user>
					<item name="0">%SystemRoot%\system32\CSRSS.EXE</item>
					<item name="1">%SystemRoot%\explorer.exe</item>
					<item name="2">%SystemRoot%\system32\lsm.exe</item>
					<item name="3">%SystemRoot%\system32\smss.exe</item>
					<item name="4">%SystemRoot%\system32\wininit.exe</item>
					<item name="5">%SystemRoot%\system32\services.exe</item>
					<item name="6">%SystemRoot%\system32\svchost.exe</item>
					<item name="7">%SystemRoot%\system32\winlogon.exe</item>
					<item name="8">%SystemRoot%\system32\spoolsv.exe</item>
					<item name="9">%SystemRoot%\system32\inetsrv\inetinfo.exe</item>
					<item name="10">%SystemRoot%\system32\taskhost.exe</item>
					<item name="11">%SystemRoot%\system32\dwm.exe</item>
					<item name="12">%SystemRoot%\system32\inetsrv\w3wp.exe</item>
					<item name="13">%SystemRoot%\system32\Oobe.exe</item>
					<item name="14">%SystemRoot%\system32\sppsvc.exe</item>
					<item name="15">%SystemRoot%\system32\wbem\WmiPrvSE.exe</item>
					<item name="16">%SystemRoot%\system32\msdtc.exe</item>
					<item name="17">%SystemRoot%\system32\VSSVC.exe </item>
					<item name="18">%SystemRoot%\servicing\TrustedInstaller.exe</item>
					<item name="19">%SystemRoot%\system32\SearchIndexer.exe</item>
					<item name="20">%SystemRoot%\system32\taskeng.exe</item>
					<item name="21">%SystemRoot%\system32\rundll32.exe</item>
					<item name="22">%SystemRoot%\system32\ctfmon.exe</item>
					<item name="23">%SystemRoot%\system32\alg.exe</item>
					<item name="24">%SystemRoot%\system32\wuauclt.exe</item>
					<item name="25">%SystemRoot%\system32\msiexec.exe</item>
					<item name="26">%SystemRoot%\system32\fontdrvhost.exe</item>
					<item name="27">%SystemRoot%\system32\WUDFHost.exe</item>
					<item name="28">%SystemRoot%\system32\ibmpmsvc.exe</item>
					<item name="29">%SystemRoot%\system32\LPlatSvc.exe</item>
					<item name="30">%SystemRoot%\system32\NVDisplay.Container.exe</item>
					<item name="31">%SystemRoot%\system32\wlanext.exe</item>
					<item name="32">%SystemRoot%\system32\conhost.exe</item>
					<item name="33">%SystemRoot%\system32\ibtsiva.exe</item>
					<item name="34">%SystemRoot%\system32\LogonUI</item>
					<item name="35">%SystemRoot%\system32\rdpclip.exe</item>
					<item name="36">%SystemRoot%\system32\SearchFilterHost.exe</item>
					<item name="37">%SystemRoot%\system32\taskhostw.exe</item>
					<item name="38">%SystemRoot%\system32\taskhostex.exe</item>
					<item name="39">%SystemRoot%\system32\wbem\WmiApSrv.exe</item>
					<item name="40">aspnet_state.exe</item>
					<item name="41">report.service.exe</item>
					<item name="42">sqlservr.exe</item>
					<item name="43">SMSvcHost.exe</item>
					<item name="44">vmtoolsd.exe</item>
					<item name="45">ManagementAgentHost.exe</item>
					<item name="46">VGAuthService.exe</item>
					<item name="47">sqlmangr.exe</item>
					<item name="48">sqlwriter.exe</item>
					<item name="49">TSVNCache.exe</item>
					<item name="50">wmpnetwk.exe</item>
					<item name="51">wpscloudsvr.exe</item>
					<item name="52">iexplore.exe</item>
					<item name="53">TortoiseMerge.exe</item>
					<item name="54">SogouCloud.exe</item>
					<item name="55">devenv.exe</item>
					<item name="56">GoogleUpdate.exe</item>
					<item name="57">audiodg.exe</item>
					<item name="58">igfxCUIService.exe</item>
					<item name="59">RtkAudioService64.exe</item>
					<item name="60">PresentationFontCache.exe</item>
					<item name="61">IntelCpHDCPSvc.exe</item>
					<item name="62">OfficeClickToRun.exe</item>
					<item name="63">EvtEng.exe</item>
					<item name="64">MicrosoftEdgeCP.exe</item>
					<item name="65">ChsIME.exe</item>
					<item name="66">chrome.exe</item>
					<item name="67">RuntimeBroker.exe</item>
					<item name="68">apache.exe</item>
					<item name="69">vmacthlp.exe</item>
					<item name="70">ShellExperienceHost.exe</item>
					<item name="71">SearchUI.EXE</item>
					<item name="72">WINWORD.EXE</item>
					<item name="73">EXCEL.EXE</item>
					<item name="74">POWERPNT.EXE</item>
					<item name="75">WPS.EXE</item>
					<item name="76">EXCEL.EXE</item>
					<item name="77">VISIO.EXE</item>
					<item name="78">OUTLOOK.EXE</item>
					<item name="79">ONENOTE.EXE</item>
					<item name="80">ET.EXE</item>
					<item name="81">KSOLAUNCH.EXE</item>
					<item name="82">WPP.EXE</item>
					<item name="83">\Thunder Network\Thunder\Program\</item>
					<item name="84">\Tencent\QQ\Bin\</item>
					<item name="85">\Tencent\RTXC\</item>
					<item name="86">\Tencent\WeChat\</item>
					<item name="87">\Baidu\BaiduNetdisk\</item>
					<item name="88">\Java\jre7\bin\</item>
					<item name="89">\7-Zip\</item>
					<item name="90">\WinZip\</item>
					<item name="91">\WinRAR\</item>
					<item name="92">\Foxit Software\Foxit Reader\</item>
					<item name="93">AcroRd32.exe</item>
					<item name="94">\Notepad++\</item>
					<item name="95">\Lenovo\HOTKEY\</item>
					<item name="96">\Intel\WiFi\bin\</item>
					<item name="97">\Windows Defender\</item>
					<item name="98">\Realtek\Audio\HDA\</item>
					<item name="99">\UltraEdit1\</item>
					<item name="100">\VMware\VMware Tools\</item>
					<item name="101">%esm%</item>
				</user>
				<admin/>
			</procwhite>
			<tagfile>
				<isinclude>1</isinclude>
				<user>
					<include>
						<exts>.DOC|.DOCX|.XLS|.XLSX|.PPT|.PPTX|.VSD</exts>
						<fileitem/>
					</include>
					<exclusion>
						<exts>.EXE|.DLL|.COM|.OCX|.SYS|.MSC|.SCR|.DRV|.CPL|.AX|.ACM</exts>
						<fileitem/>
					</exclusion>
				</user>
				<admin>
					<include>
						<exts/>
						<fileitem/>
					</include>
					<exclusion>
						<exts/>
						<fileitem/>
					</exclusion>
				</admin>
			</tagfile>
			<mode>1</mode>
		</defextort>
	</sysdef>
</root>

