图4：在弹出的设置规则的界面
监控目标处：点击“选择”按钮，可以浏览磁盘文件，选择用户当前系统盘符下的 Windows\system32\userinit.exe 文件(XP、2003、Vista 系统)，Winnt\system32\userinit.exe 文件(2000 系统)
监控操作：勾选“修改”、“删除”，监控所有进程对 userinit.exe 文件的 修改 和 删除 动作
触发动作：勾选“提示”，当有对 userinit.exe 文件的 修改 和 删除 动作被监控到后，会提示用户，用户可根据触犯动作的进程，来判断是否正常进程，如果是正常进程选择 放过，反之选择 拒绝
规则名称和规则描述，可以任意填写
