【分享】我的主动防御设置
我的主动防御设置如下,拿出来分享一下,也欢迎大家多提宝贵意见
1.系统动作监控:挂全局钩子、修改内核内存数据两项勾选
2.注册表监控
1)文件关联:全部勾选
2)系统配置:勾选应用程序劫持项、浏览器辅助对象、引导执行~安全模式信息之间的9项、命令处理器
3)IE配置:全部勾选
4)其他:勾选已知的DLL会话、自动初始化的动态库、winsock2的分层服务提供者目录开始的最后3项
5)Windows服务:勾选服务~系统自动加载项之间的7项、当前用户自动运行项开始的最后4项
6)Winlogon:全部勾选
3.关键进程保护
1)IE浏览器控制:除其他应用程序外全部勾选
2)系统进程保护:全部勾选
4.系统文件保护
1)系统关键目录:除已下载程序目录外全部勾选
2)系统文件:全部勾选
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; InfoPath.1)