建议采用多级白名单
加入白名单的程序就不再临控于安全不利,建议采用多级白名单,如启动程序白名单,加载驱动白名单等。如设*启动程序提示,将常用程序中经常要启动子程序的如explorer,同城游等加入启动程序白名单。这样可发现未知程序启动,又可免打扰。而且如同城游程序等被病毒修改,替换后除了启动子程序不被监控外,其余动作仍可被监控。现在的白名单中的程序如果被病毒替换则可为所欲为,不被监控。
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)