我的主动防御设置如下，拿出来分享一下，也欢迎大家多提宝贵意见

1.系统动作监控：挂全局钩子、修改内核内存数据两项勾选

2.注册表监控

1)文件关联：全部勾选

2)系统配置：勾选应用程序劫持项、浏览器辅助对象、引导执行～安全模式信息之间的9项、命令处理器

3)IE配置：全部勾选

4)其他：勾选已知的DLL会话、自动初始化的动态库、winsock2的分层服务提供者目录开始的最后3项

5)Windows服务：勾选服务～系统自动加载项之间的7项、当前用户自动运行项开始的最后4项

6)Winlogon：全部勾选

3.关键进程保护

1)IE浏览器控制：除其他应用程序外全部勾选

2)系统进程保护：全部勾选

4.系统文件保护

1)系统关键目录：除已下载程序目录外全部勾选

2)系统文件：全部勾选

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; InfoPath.1)