规则使用步骤：
1、导出自己的软件规则
2、下载本规则
3、关闭MD保护
4、复制本规则到MD安装目录
5、使用MD学习模式重启系统
6、导入自己的软件规则
7、按照说明调整规则
8、开启MD保护



说明：

本规则适用于 Windows 7系统
本规则适用MD版本 2.7.3


本规则以拦截病毒木马及正常应用程序后台行为为出发点进行编制，所以使用前推荐先阅读规则说明

本规则不适合新手使用


规则使用步骤：
1、导出自己的软件规则
2、下载本规则
3、关闭MD保护
4、复制本规则到MD安装目录
5、使用MD学习模式重启系统
6、导入自己的软件规则
7、按照说明调整规则
8、开启MD保护



说明：

本规则适用于 Windows 7系统
本规则适用MD版本 2.7.3

本人的系统安装在C盘，由于规则众多，可能会有些规则仍然使用的是绝对路径，而非使用的通配符，如遇此类规则，还需自行修改规则路径，以免规则失效。

本人系统为

适用对象：
熟悉系统操作、熟悉所安装软件作用及路径。对HIPS使用有一定基础，能够编制例外规则的人群。


规则使用步骤：
1、下载本规则
2、关闭MD保护
3、复制本规则到MD安装目录
4、使用MD学习模式重启系统
5、按照说明调整规则
6、开启MD保护


说明：

本人的系统安装在C盘，由于规则众多，可能会有些规则仍然使用的是绝对路径，而非使用的通配符，如遇此类规则，还需自行修改规则路径，以免规则失效。

本人系统为window

转载注明： http://www.hipschina.com  http://hi.baidu.com/zqinyan

在很多现成的规则中全局FD规则是必不可少的一部分，其所存在的意义很明显，能够极大程度的提高安全性及对本地文件的保护。用之前的老病毒熊猫烧香来进行示例就可以看出这一点。

新版的EQ添加一个功能 “全局拦截设置”

用户可根据该功能自行选择需要开启的各项保护功能

如不需要 运行程序拦截功能   只需去掉勾选状态即可  

那么不管规则如何设置 EQ都不会拦截程序的运行

因为拦截程序运行的功能已经取消了

这样可避免在某些情况下因EQ的某些功能与用户使用的其他软件冲突而导致系统蓝屏和不稳定的情况

另外也更加方便用户定制自己需要的监控功能 用以搭配其他安全软件使用

PS.EQ将会于近期发布新的测试版

目前已经解决EQ同费尔杀毒软件的冲突

使用费尔杀毒软件的网友可等待EQ下一个版本

主要表现为Twister.exe（费尔）占用CUP居高不下，关闭EQ的所有保护还是一样。退出EQ后Twister.exe的CPU占用马上降为零

还原NtReadVirtualMemory该项的SSTD后

Twister.exe的CPU占用马上恢复正常，基本为零

由于目前仅为测试版 所以只是排除目标进程的对EQ进程的   打开进程和读进程内存操作    以提高兼容性与稳定性

因为目前由于EQ自我保护的原因 是阻止第三方进程向EQ进程发送消息 读取进程内存等操作的 某些需要把所有进程都读取一遍的程序   在遇到EQ进程时就会被EQ的自我保护所阻止   而导致程序出错等情况发生

正式版的时候   会提供完整功能的排除列表

由于上一个版本4.0 beta1 导致较多蓝屏和卡死想象

所以本次更新主要是修复BUG、蓝屏和卡机想象

增加了右键设置全部规则日志记录的菜单

更新内容：

1、对AD、RD（部分）、FD规则添加了规则注释 在使用时可根据规则注释自行对规则进行修改以适合自己电脑

2、添加DLL控制规则 默认不开启   如需使用该规则勾选即可即可 并在保护模式里将"加载库文件"设置为 询问   开启该规则后强烈建议使用学习模式重启系统 本规则仅添加了常用DLL加载规则 其余DLL规则需用户自行完善

網路部份，等EQ 出防火牆之後再說！

none 代表，我無法測試，或不知在測什麼！

passed 代表 通過

failed 代表 不通過

SSS系列，因為知道 EQ沒有 延遲關閉，鐵定 failed，就不測了！



---------------------------
測試環境：ShadowDefender + XP SP2
EQ版本：http://www.eqsecure.com/bbs/read.php?tid=9762 這一版的驅動！

Level 1 –