建议采用多级白名单
加入白名单的程序就不再临控于安全不利，建议采用多级白名单，如启动程序白名单，加载驱动白名单等。如设*启动程序提示，将常用程序中经常要启动子程序的如explorer,同城游等加入启动程序白名单。这样可发现未知程序启动，又可免打扰。而且如同城游程序等被病毒修改，替换后除了启动子程序不被监控外，其余动作仍可被监控。现在的白名单中的程序如果被病毒替换则可为所欲为，不被监控。
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
