McAfee8.8 墨池安全通用规则与排除说明

轉載自：http://edu.kafan.cn/html/Mcafee/11623.html

 

McAfee8.8 墨池安全通用规则特点：

1、兼容性：本规则在纯净32位Win7下设置并完全排除，然后导入64位2008 R2下测试并添加排除，然后导入XP下测试并添加排除，再导回纯净32位Win7下检验，如此反复多次，最后定稿。故本规则完全兼容Windows操作系统。

2、通用性：本规则基本排除了Windows各大系统进程和自带软件，直接导入任何系统，都不会出现大量系统进程需要排除。

3、定制性：本规则只排除了咖啡本身(包括防火墙)、office、RAR和CCleaner，其它软件根据自己软件实际情况自行添加排除，方便自行定制。

4、简约性：本规则继续发挥默认规则的强大威力，自定义规则仅为默认规则的直接延伸，简约而不简单。

5、安全性：本规则充分利用默认防病毒规则，继续带毒不爆发，安全性毋庸置疑。

6、排除：需要排除的规则没有勾选“阻挡”，排除完毕后请自行勾选；排除主要集中在几条规则中，具体详见规则中的排除说明。

7、本规则支持系统自动更新，只有重大更新安装失败后，才需要关闭访问保护。

8、如果说上一个加强规则是疯狂模式的话，本规则则是安全模式，安全易用，适应面广。

资源有限，请到论坛原文中下载McAfee8.8 墨池安全通用规则，原文地址：http://bbs.kafan.cn/thread-998953-1-1.html

McAfee8.8 墨池安全通用规则文字版及排除说明：

---------------------------默认规则---------------------------------------

《防间谍程序标准保护》

规则名称：保护Internet Explorer收藏夹和设置

要包含的进程：**

要排除的进程：*\CCleaner\CCleaner*.exe, *\Internet Explorer\iexplore.exe, C:\Windows\explorer.exe

是否勾选报告：否

排除说明：不必添加排除。

《防间谍程序最大保护》

规则名称：禁止安装新的 CLSID、APPID 和 TYPELIB

要包含的进程：**

要排除的进程：无

是否勾选报告：否

排除说明：不必排除。

规则名称：禁止所有程序从 Temp 文件夹运行文件

要包含的进程：**

要排除的进程：*\McAfee\**\*.exe, C:\Windows\System32\cleanmgr.exe

是否勾选报告：是

排除说明：添加安全软件，其它不必排除。

规则名称：禁止从 Temp 文件夹执行脚本

要包含的进程：?script.exe

要排除的进程：无

是否勾选报告：否

排除说明：不必排除。

《防病毒标准保护》

规则名称：禁止禁用注册表编辑器和任务管理器

要包含的进程：**

要排除的进程：无

是否勾选报告：是

排除说明：不必排除。

规则名称：禁止更改用户权限策略

要包含的进程：**

要排除的进程：C:\Windows\system32\lsass.exe

是否勾选报告：是

排除说明：不必添加排除。

规则名称：禁止远程创建/修改可执行文件和配置文件(系统组)

要包含的进程：*.*

要排除的进程：*\**\Program Files*\**\*.*, *\**\Windows\system32\wbem\WMIADAP.EXE, *\**\Windows\system32\winlogon.exe, C:\Windows\explorer.exe, C:\Windows\Microsoft.NET\**\mscorsvw.exe, C:\Windows\regedit.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\Windows\SoftwareDistribution\Download\**\update.exe, C:\Windows\System32\cleanmgr.exe, C:\Windows\system32\defrag.exe, C:\Windows\System32\ie4uinit.exe, C:\Windows\system32\imapi.exe, C:\Windows\system32\lsass.exe, C:\Windows\system32\mmc.exe, C:\Windows\system32\msdt.exe, C:\Windows\System32\msdtc.exe, C:\Windows\system32\notepad.exe, C:\Windows\System32\rundll32.exe, C:\Windows\system32\SearchProtocolHost.exe, C:\Windows\system32\services.exe, C:\Windows\system32\sppsvc.exe, C:\Windows\system32\svchost.exe, C:\Windows\system32\wbem\WMIADAP.EXE, C:\Windows\system32\wbem\wmiprvse.exe, C:\Windows\system32\wuapp.exe, C:\Windows\system32\wuauclt.exe, C:\Windows\SysWOW64\rundll32.exe

是否勾选报告：是

排除说明：添加安装在非Program Files下的软件目录和光驱（如X:\**\*.*，X代表光盘盘符）。Windows下的进程已经基本排除，如必要，根据日志谨慎排除。

规则名称：禁止远程创建自动运行文件

要包含的进程：**

要排除的进程：无

是否勾选报告：是

排除说明：不必排除。

规则名称：禁止拦截 .EXE 和其他可执行文件扩展名

要包含的进程：**

要排除的进程：无

是否勾选报告：是

排除说明：不必排除。

规则名称：禁止伪装 Windows 进程

要包含的进程：**

要排除的进程：无

是否勾选报告：是

排除说明：切记不用排除。

规则名称：禁止群发邮件蠕虫发送邮件

要包含的进程：**

要排除的进程：无

是否勾选报告：是

排除说明：不必排除。

规则名称：禁止使用 tftp.exe

要包含的进程：**

要排除的进程：无

是否勾选报告：是

排除说明：不必排除。

《防病毒最大保护》

规则名称：禁止 Svchost 执行非 Windows 可执行文件

要包含的进程：svchost.exe

要排除的进程：无

是否勾选报告：否

排除说明：禁止Svchost.exe加载非Windows服务.DLL文件。用则不要排除，也不用勾选报告。否则可以不用。

规则名称：保护电话簿文件免受密码和电子邮件地址窃贼的攻击

要包含的进程：**

要排除的进程：*\CCleaner\CCleaner*.exe, *\Internet Explorer\iexplore.exe, *\McAfee\**\*.exe, *\Microsoft Office\OFFICE*\*.EXE, *\Windows Media Player\wmplayer.exe, C:\Windows\explorer.exe, C:\Windows\helppane.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\Windows\SoftwareDistribution\Download\**\update.exe, C:\Windows\system32\dwwin.exe, C:\Windows\System32\rundll32.exe, C:\Windows\System32\svchost.exe, C:\Windows\system32\verclsid.exe, C:\Windows\SysWOW64\rundll32.exe

是否勾选报告：是

排除说明：这里涉及你的隐私，根据日志谨慎排除。

规则名称：禁止更改所有文件扩展名的注册

要包含的进程：**

要排除的进程：C:\Windows\explorer.exe

是否勾选报告：否

排除说明：不必添加排除。

规则名称：保护缓存文件免受密码和电子邮件地址窃贼的攻击

要包含的进程：**

要排除的进程：*\CCleaner\CCleaner*.exe, *\Internet Explorer\iexplore.exe, *\McAfee\**\*.exe, *\Microsoft Office\OFFICE*\*.EXE, *\Windows Media Player\wmplayer.exe, C:\Windows\explorer.exe, C:\Windows\helppane.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\Windows\SoftwareDistribution\Download\**\update.exe, C:\Windows\System32\cleanmgr.exe, C:\Windows\system32\dwwin.exe, C:\Windows\system32\mmc.exe, C:\Windows\System32\powercfg.exe, C:\Windows\System32\rundll32.exe, C:\Windows\system32\SearchProtocolHost.exe, C:\Windows\System32\svchost.exe, C:\Windows\system32\verclsid.exe, C:\Windows\SysWOW64\rundll32.exe

是否勾选报告：是

排除说明：这里涉及你的隐私，根据日志谨慎排除。

 

 

《防病毒爆发控制》

规则名称：将所有共享项设为只读（系统组）

要包含的进程：*.*

要排除的进程：*\**\Program Files*\**\*.*, *\**\Windows\system32\wbem\WMIADAP.EXE, *\**\Windows\system32\winlogon.exe, C:\Windows\ehome\ehPrivJob.exe, C:\Windows\ehome\ehRec.exe, C:\Windows\ehome\ehshell.exe, C:\Windows\eHome\EhTray.exe, C:\Windows\ehome\mcGlidHost.exe, C:\Windows\ehome\mcupdate.exe, C:\Windows\explorer.exe, C:\Windows\helppane.exe, C:\Windows\Microsoft.NET\**\dw20.exe, C:\Windows\Microsoft.NET\**\mscorsvw.exe, C:\Windows\regedit.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\Windows\SoftwareDistribution\**\update.exe, C:\Windows\System32\cleanmgr.exe, C:\Windows\System32\csrss.exe, C:\Windows\system32\defrag.exe, C:\Windows\system32\DeviceDisplayObjectProvider.exe, C:\Windows\system32\DllHost.exe, C:\Windows\system32\drwtsn32.exe, C:\Windows\system32\dwwin.exe, C:\Windows\System32\ie4uinit.exe, C:\Windows\system32\imapi.exe, C:\Windows\system32\lsass.exe, C:\Windows\system32\mmc.exe, C:\Windows\system32\msdt.exe, C:\Windows\System32\msdtc.exe, C:\Windows\system32\notepad.exe, C:\Windows\System32\powercfg.exe, C:\Windows\System32\rundll32.exe, C:\Windows\system32\SearchIndexer.exe, C:\Windows\system32\SearchProtocolHost.exe, C:\Windows\System32\services.exe, C:\Windows\System32\smss.exe, C:\Windows\system32\sppsvc.exe, C:\Windows\system32\svchost.exe, C:\Windows\system32\taskhost.exe, C:\Windows\system32\unregmp2.exe, C:\Windows\system32\wbem\WMIADAP.EXE, C:\Windows\system32\wbem\wmiprvse.exe, C:\Windows\system32\werfault.exe, C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe, C:\Windows\system32\wuapp.exe, C:\Windows\system32\wuauclt.exe, C:\Windows\SysWOW64\notepad.exe, C:\Windows\SysWOW64\rundll32.exe, C:\Windows\SysWOW64\runonce.exe, C:\Windows\SysWOW64\unregmp2.exe, C:\Windows\SysWOW64\WerFault.exe

是否勾选报告：是

排除说明：添加安装在非Program Files下的软件目录和光驱（如X:\**\*.*，X代表光盘盘符）。Windows下的进程已经基本排除，如必要，根据日志谨慎排除。

规则名称：阻止对所有共享资源的读写访问 (即 禁止非信任区程序访问-文件 )

要包含的进程：*.*

要排除的进程：*\Program Files*\**\*.*, *\PROGRA~*\**\*.*, *\Windows\**\*.*

是否勾选报告：是

排除说明：添加安装在非Program Files下的软件目录和光驱（如X:\**\*.*，X代表光盘盘符）。

《通用标准保护》

规则名称：禁止修改 McAfee 文件和设置

要包含的进程：**

要排除的进程：*\McAfee\**\*.exe, C:\Windows\system32\services.exe

是否勾选报告：是

排除说明：不必添加排除。

规则名称：禁止修改 McAfee Common Management Agent 文件和设置

要包含的进程：**

要排除的进程：*\McAfee\**\*.exe, C:\Windows\system32\services.exe

是否勾选报告：是

排除说明：不必添加排除。

规则名称：禁止修改 McAfee 扫描引擎文件和设置

要包含的进程：**

要排除的进程：*\McAfee\**\*.exe

是否勾选报告：是

排除说明：不必添加排除。

规则名称：保护 Mozilla 及 FireFox 文件和设置

要包含的进程：**

要排除的进程：*\Program Files*\**\*.*

是否勾选报告：是

排除说明：如果用，删除本排除，然后根据日志添加排除。

规则名称：保护 Internet Explorer 设置

要包含的进程：**

要排除的进程：*\Internet Explorer\iexplore.exe, C:\Windows\explorer.exe

是否勾选报告：是

排除说明：不必添加排除。

规则名称：禁止安装 Browser Helper Objects 和 Shell Extensions

要包含的进程：**

要排除的进程：*\McAfee\**\*.exe

是否勾选报告：是

排除说明：添加安全软件，其它不必排除。

规则名称：保护网络设置

要包含的进程：**

要排除的进程：*\McAfee\**\*.exe, C:\Windows\system32\services.exe, C:\Windows\System32\svchost.exe

是否勾选报告：是

排除说明：添加安全软件，其它不必排除。

规则名称：禁止公用程序从 Temp 文件夹运行文件

要包含的进程：eudora.exe, explorer.exe, firefox.exe, iexplore.exe, MAPISP32.exe, mozilla.exe, msimn.exe, msn6.exe, msnmsgr.exe, neo20.exe, netscp.exe, nlnotes.exe, opera.exe, outlook.exe, Owstimer.exe, packager.exe, pine.exe, poco.exe, RESRCMON.EXE, SPSNotific*, thebat.exe, thunde*.exe, VMIMB.EXE, WinMail.exe, winpm-32.exe, winrar.exe, winzip32.exe

要排除的进程：无

是否勾选报告：是

排除说明：咖啡默认，不必排除。

规则名称：在 Internet Explorer 中禁用 HCP URL

要包含的进程：iexplore.exe, wmplayer.exe

要排除的进程：无

是否勾选报告：是

排除说明：咖啡默认，不必排除。

规则名称：防止终止 McAfee 进程

要包含的进程：**

要排除的进程：无

是否勾选报告：是

排除说明：不必排除。

《通用最大保护》

规则名称：禁止将程序注册为自动运行

要包含的进程：**

要排除的进程：*\McAfee\**\*.exe

是否勾选报告：是

排除说明：添加安全软件，其它不必排除。

规则名称：禁止将程序注册为服务

要包含的进程：**

要排除的进程：*\Internet Explorer\iexplore.exe, *\McAfee\**\*.exe, C:\Windows\explorer.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\Windows\SoftwareDistribution\Download\**\update.exe, C:\Windows\system32\ctfmon.exe, C:\Windows\system32\mmc.exe, C:\Windows\System32\rundll32.exe, C:\Windows\system32\SearchIndexer.exe, C:\Windows\system32\services.exe, C:\Windows\system32\sppsvc.exe, C:\Windows\system32\svchost.exe, C:\Windows\system32\vssvc.exe, C:\Windows\SysWOW64\rundll32.exe

是否勾选报告：是

排除说明：除非必须，一般不必添加排除。

规则名称：禁止在 Windows 文件夹中创建新的可执行文件

要包含的进程：*.*

要排除的进程：C:\Windows\Microsoft.NET\Framework64\**\mscorsvw.exe, C:\Windows\Microsoft.NET\Framework\**\mscorsvw.exe, C:\Windows\servicing\TrustedInstaller.exe

是否勾选报告：是

排除说明：不必添加排除。

规则名称：禁止在 Program Files 文件夹中创建新的可执行文件

要包含的进程：**

要排除的进程：*\McAfee\**\*.exe

是否勾选报告：是

排除说明：添加安全软件，其它不必排除。

规则名称：禁止从 Downloaded Program Files 文件夹启动文件

要包含的进程：**

要排除的进程：无

是否勾选报告：是

排除说明：不必排除。

规则名称：禁止 FTP 通信

要包含的进程：**

要排除的进程：agentnt.exe, ahnun000.tmp, alg.exe, amgrsrvc.exe, apache.exe, autoup.exe, avtask.exe, boxinfo.exe, cfgeng.exe, cleanup.exe, cmdagent.exe, dstest.exe, earthagent.exe, explorer.exe, f-secu*, f-secure automa*, firefox.exe, fnrb32.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frminst.exe, fspex.exe, ftp.exe, getdbhtp.exe, giantantispywa*, google*, idsinst.exe, iexplore.exe, ii_nt86.exe, ilaunchr.exe, inetinfo.exe, inodist.exe, iv_nt86.exe, lsetup.exe, lucoms*, luupdate.exe, mcscancheck.exe, mcscript*, mctray.exe, mozilla.exe, msexcimc.exe, msn6.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, netscp.exe, nv11esd.exe, ofcservice.exe, opera.exe, paddsupd.exe, pasys*, pavagent.exe, pavsrv50.exe, pskmssvc.exe, setlicense.exe, sevinst.exe, sucer.exe, supdate.exe, thunde*.exe, tmlisten.exe, tomcat.exe, tomcat5.exe, tomcat5w.exe, tsc.exe, udaterui.exe, updaterui.exe, v3cfgu.exe, webproxy.exe

是否勾选报告：是

排除说明：咖啡默认，根据日志添加排除。

规则名称：禁止 HTTP 通信

要包含的进程：**

要排除的进程：???setup.exe, ??setup.exe, ?setup.exe, acrobat.exe, acrord32.exe, agentnt.exe, ahnun000.tmp, alg.exe, amgrsrvc.exe, apache.exe, autoup.exe, avtask.exe, backweb-*, boxinfo.exe, C+WClient.exe, ccmexec.exe, cfgeng.exe, cfpupdat.exe, cleanup.exe, cmdagent.exe, console.exe, devenv.exe, dstest.exe, dwwin.exe, earthagent.exe, eudora.exe, explorer.exe, f-secu*, f-secure automa*, firefox.exe, fnrb32.exe, framepkg.exe, framepkg_upd.exe, frameworks*, frminst.exe, fspex.exe, getdbhtp.exe, giantantispywa*, google*, idsinst.exe, iexplore.exe, ii_nt86.exe, ikernel.exe, ilaunchr.exe, inetinfo.exe, inodist.exe, InsFireTdi.exe, iv_nt86.exe, javaw.exe, jucheck.exe, KSWebShield.exe, kwsmain.exe, kwsupd.exe, lsetup.exe, lucoms*, luupdate.exe, MAPISP32.exe, McAfeeHIP_Clie*, McSACore.exe, mcscancheck.exe, mcscript*, mctray.exe, mmc.exe, mobsync.exe, mozilla.exe, msexcimc.exe, mshta.exe, msi*.tmp, msiexec.exe, msimn.exe, msn6.exe, msnmsgr.exe, mue_inuse.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, neo20.exe, netscp.exe, nlnotes.exe, NPE.exe, ntaskldr.exe, nv11esd.exe, ofcservice.exe, opera.exe, outlook.exe, Owstimer.exe, paddsupd.exe, pasys*, pavagent.exe, pavsrv50.exe, pine.exe, poco.exe, pskmssvc.exe, quicktimeplaye*, realplay.exe, RESRCMON.EXE, runscheduled.exe, SAEDisable.exe, SAEuninstall.exe, setlicense.exe, setup*.exe, setup.exe, Setup_SAE.exe, sevinst.exe, SiteAdv.exe, SPSNotific*, sucer.exe, supdate.exe, svchost.exe, thebat.exe, thunde*.exe, tmlisten.exe, tomcat.exe, tomcat5.exe, tomcat5w.exe, tsc.exe, udaterui.exe, uninstall.exe, update.exe, updaterui.exe, v3cfgu.exe, VMIMB.EXE, vmnat.exe, waol.exe, webproxy.exe, wfica32.exe, winamp.exe, windbg.exe, WinMail.exe, winpm-32.exe, wmplayer.exe, wuauclt.exe, _ins*._mp

是否勾选报告：是

排除说明：咖啡默认，根据日志添加排除。

《虚拟机保护》

规则名称：防止终止 VMWare 进程

要包含的进程：**

要排除的进程：*\Program Files*\**\*.*, *\Windows\**\*.*

是否勾选报告：是

排除说明：如果用，删除本排除，并根据日志排除。

规则名称：禁止修改 VMWare Workstation 文件和设置

要包含的进程：**

要排除的进程：*\Program Files*\**\*.*, *\Windows\**\*.*

是否勾选报告：是

排除说明：如果用，删除本排除，并根据日志排除。

规则名称：禁止修改 VMWare Server 文件和设置

要包含的进程：**

要排除的进程：*\Program Files*\**\*.*, *\Windows\**\*.*

是否勾选报告：是

排除说明：如果用，删除本排除，并根据日志排除。

规则名称：禁止修改 VMWare 虚拟机文件

要包含的进程：**

要排除的进程：*\Program Files*\**\*.*, *\Windows\**\*.*

是否勾选报告：是

排除说明：如果用，删除本排除，并根据日志排除。

 

----------------------------用户定义的规则-----------------------------------------

01 规则名称：禁止非信任区程序访问注册表_项

要包含的进程：**

要排除的进程：*\Program Files*\**\*.*, *\PROGRA~*\**\*.*, *\Windows\**\*.*

要保护的注册表项目或注册表值：HKALL  /**

要保护的注册表项或注册表值：项

要阻止的注册表：写入 创建 删除

是否勾选报告：是

排除说明：添加安装在非Program Files下的软件目录和光驱（如X:\**\*.*，X代表光盘盘符）。

02 规则名称：禁止非信任区程序访问注册表_值

要包含的进程：**

要排除的进程：*\Program Files*\**\*.*, *\PROGRA~*\**\*.*, *\Windows\**\*.*

要保护的注册表项目或注册表值：HKALL  /**

要保护的注册表项或注册表值：项

要阻止的注册表：写入 创建 删除

是否勾选报告：是

排除说明：添加安装在非Program Files下的软件目录和光驱（如X:\**\*.*，X代表光盘盘符）。

03 规则名称：禁止未知程序访问端口_入站

要包含的进程：*.*

要排除的进程：FrameworkService.exe, iexplore.exe, McScript_InUse.exe, mcshield.exe, svchost.exe

要阻止的端口：1-65535

方向：入站

是否勾选报告：是

排除说明：自己控制。

04 规则名称：禁止未知程序访问端口_出站

要包含的进程：*.*

要排除的进程：dwwin.exe, explorer.exe, FrameworkService.exe, iexplore.exe, McScript_InUse.exe, mcshield.exe, svchost.exe

要阻止的端口：1-65535

方向：出站

是否勾选报告：是

排除说明：自己控制。

05 规则名称：防病毒标准保护_禁止远程创建/修改可执行文件和配置文件_软件组

要包含的进程：*.*

要排除的进程：*\**\Windows\**\*.*, *\CCleaner\CCleaner*.exe, *\Internet Explorer\iexplore.exe, *McAfee\**\*.exe, *\Microsoft Office\OFFICE*\*.EXE, *\Windows Media Player\setup_wm.exe, *\Windows Media Player\wmplayer.exe, *\WinRAR\WinRAR.exe

要阻止的文件或文件夹名：**

要禁止的文件：写入 创建 删除

是否勾选报告：是

排除说明：根据日志排除常用软件，否则某些软件无法运行。

06 规则名称：防病毒爆发_将所有共享项设为只读_ 软件组

要包含的进程：*.*

要排除的进程：*\**\Windows\**\*.*, *\CCleaner\CCleaner*.exe, *\Internet Explorer\iexplore.exe, *\McAfee\**\*.exe, *\Microsoft Office\OFFICE*\*.EXE, *\Windows Defender\MSASCui.exe, *\Windows Media Player\setup_wm.exe, *\Windows Media Player\wmplayer.exe, *\WinRAR\WinRAR.exe

要阻止的文件或文件夹名：**

要禁止的文件：写入 创建 删除

是否勾选报告：是

排除说明：排除常用软件（最好提前把常用软件按格式编好一次性添加），未排除的软件无法运行。

07 规则名称：防病毒标准保护_保护com文件

要包含的进程：**

要排除的进程：*\McAfee\**\*.exe

要阻止的文件或文件夹名：**\*.com

要禁止的文件：写入 创建 删除

是否勾选报告：是

排除说明：添加安全软件，其它不必排除。

08 规则名称：防病毒标准保护_保护bat文件

要包含的进程：**

要排除的进程：无

要阻止的文件或文件夹名：**\*.bat

要禁止的文件：写入 创建 删除

是否勾选报告：是

排除说明：不必排除。

09 规则名称：防病毒标准保护_保护sys驱动

要包含的进程：**

要排除的进程：*\McAfee\**\*.exe

要阻止的文件或文件夹名：**\*.sys

要禁止的文件：写入 创建 删除

是否勾选报告：是

排除说明：添加安全软件，其它不必排除。

10 规则名称：防病毒标准保护_保护drv驱动

要包含的进程：**

要排除的进程：无

要阻止的文件或文件夹名：**\*.drv

要禁止的文件：写入 创建 删除

是否勾选报告：是

排除说明：不必排除。

11 规则名称：防病毒标准保护_保护vxd驱动

要包含的进程：**

要排除的进程：*\McAfee\**\*.exe

要阻止的文件或文件夹名：**\*.vxd

要禁止的文件：写入 创建 删除

是否勾选报告：是

排除说明：添加安全软件，其它不必排除。