<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSoftwareMicrosoftWindows CurrentVersionRunServices” />
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSoftwareMicrosoftWindows CurrentVersionRunServicesOnce” />
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSoftwareMicrosoftWindows CurrentVersioLDBX?RnRunOnce” />
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSoftwareMicrosoftWindows CurrentVersionRunOnceEx” />
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSoftwareMicrosoftWindows CurrentVersionPoliciesExplorerRun” />
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSoftwareMicrosoftWindows CurrentVersionShellServiceObjectDelayLoad” />LDBXRU
</ruleentry>
</rulegroup>
<rulegroup name=“protect-run2”>
<ruleentry event=“registry” match=“all” ask=“true” customtext=“4001”>
<!— Windows AutoRuns Registry Values —>
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows” />
<itementry param=“value” operator=“equalnocase”LDBXUU type=“ansi” value=“Run” />
</ruleentry>
</rulegroup>
<rulegroup name=“protect-run3”>
<ruleentry event=“registry” match=“all” ask=“true” customtext=“4001”>
<!— Windows AutoRuns Registry Values —>
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows” />
<itementry param=“vaLDBXUUlue” operator=“equalnocase” type=“ansi” value=“Load” />
</ruleentry>
</rulegroup>
<rulegroup name=“protect-run4”>
<ruleentry event=“registry” match=“all” ask=“true” customtext=“4001”>
<!— Windows AutoRuns Registry Values —>
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon” />
LDBXUU <itementry param=“value” operator=“equalnocase” type=“ansi” value=“Userinit” />
</ruleentry>
</rulegroup>
<rulegroup name=“protect-run5”>
<ruleentry event=“registry” match=“all” ask=“true” customtext=“4001”>
<!— Windows AutoRuns Registry Values —>
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSOFTWAREMicrosoftWindows NTCurrentVersLDBXUYionWinlogon” />
<itementry param=“value” operator=“equalnocase” type=“ansi” value=“Shell” />
</ruleentry>
</rulegroup>
<rulegroup name=“protect-run5U”>
<ruleentry event=“registry” match=“all” ask=“true” customtext=“4001”>
<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCUSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon” />
LDBXYT <itementry param=“value” operator=“equalnocase” type=“ansi” value=“Shell” />
</ruleentry>
</rulegroup>
<rulegroup name=“protlogonSys”>
<ruleentry event=“registry” match=“all” ask=“true” customtext=“4017”>
