<!— Block hosts —>
<rulegroup name=“block-hosts”>
<ruleentry event=“file” match=“any” allow=“false” notify=“true” customtext=“3001”>
<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINDRVDIRetchosts” />
LDBXDD <itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINDRVDIRetc lmhosts” />
</ruleentry>
</rulegroup>
<rulegroup name=“blockStartupFolder”>
<ruleentry event=“file” match=“any” allow=“false” notify=“true” customtext=“4017”>
<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“STARTUP” context=“startupdir” />
</ruleentryLDBXDN>
</rulegroup>
<ruleset name=“rs-files-block” allow=“true”>
<rulerefentry rulegroupref=“block-hosts”/>
<rulerefentry rulegroupref=“blockStartupFolder”/>
<rulerefentry rulegroupref=“protourfiles”/>
</ruleset>
<!— Protect our files —>
<ruleset name=“rs-files-allow” allow=“true”>
<rulerefentry rulegroupref=“protourfiles”/>LDBXNN
</ruleset>
<!— Ask about ActiveX installation —>
<rulegroup name=“protect-classes”>
<ruleentry event=“registry” match=“any” ask=“true” customtext=“3003”>
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSOFTWAREClasses” />
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSOFTWAREClassesCLSID” />
</ruleLDBXNOentry>
</rulegroup>
<!— Block ActiveX installation —>
<rulegroup name=“block-classes”>
<ruleentry event=“registry” match=“any” allow=“false” notify=“true” customtext=“3003”>
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSOFTWAREClasses” />
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSOFTWAREClassesCLSID” />
LDBXOO </ruleentry>
</rulegroup>
<!— Ask about Startup —>
<rulegroup name=“protect-run1”>
<ruleentry event=“registry” match=“any” ask=“true” customtext=“4001”>
<!— Windows AutoRuns Registry Keys —>
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCUSoftwareMicrosoftWindows CurrentVersionRun” />
<itementry param=“kLDBXOOey” operator=“equalnocase” type=“ansi” value=“HKCUSoftwareMicrosoft WindowsCurrentVersionRunServices” />
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCUSoftwareMicrosoftWindows CurrentVersionRunServicesOnce” />
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCUSoftwareMicrosoftWindows CurrentVersionRunOnce” />
<itementry param=“key” operator=“equalnocase” type=“ansiLDBXOO” value=“HKCUSoftwareMicrosoft WindowsCurrentVersionRunOnceEx” />
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCUSoftwareMicrosoftWindows CurrentVersionPoliciesExplorerRun” />
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCUSoftwareMicrosoftWindows CurrentVersionShellServiceObjectDelayLoad” />
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMLDBXO?SoftwareMicrosoft WindowsCurrentVersionRun” />
