Sister Carrie

<itementry param=“value” operator=“equalnocase” type=“ansi” value=“Security Packages” />

</ruleentry>

</rulegroup>

<rulegroup name=“protAuthPack”>

<ruleentry event=“registry” match=“all” ask=“true” customtext=“4001”>

LDBXii <itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCSControlLsa” />

<itementry param=“value” operator=“equalnocase” type=“ansi” value=“Authentication Packages” />

</ruleentry>

</rulegroup>

<rulegroup name=“protNotiPack”>

<ruleentry event=“registry” match=“all” ask=“true” customtext=“4001”>

<itementry param=“key” operator=“equalnocase” type=“ansi”LDBXid value=“HKCSControlLsa” />

<itementry param=“value” operator=“equalnocase” type=“ansi” value=“Notification Packages” />

</ruleentry>

</rulegroup>

<rulegroup name=“protSessManager”>

<ruleentry event=“registry” match=“all” ask=“true” customtext=“4017”>

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCSControlSession Manager” />

LDBXdd <itementry param=“value” operator=“equalnocase” type=“ansi” value=“BootExecute” />

</ruleentry>

</rulegroup>

<rulegroup name=“protBootImage”>

<ruleentry event=“registry” match=“all” ask=“true” customtext=“4017”>

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCSControl BootVerificationProgram” />

<itementry param=“value” operator=“equalnocaseLDBXdn” type=“ansi” value=“ImagePath” />

</ruleentry>

</rulegroup>

<rulegroup name=“protDNSLibPath”>

<ruleentry event=“registry” match=“all” ask=“true” customtext=“4012”>

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCSServicesWinSock2Parameters NameSpace_Catalog5Catalog_Entries00000000002” />

<itementry param=“value” operator=“equalnocase” type=“LDBXnnansi” value=“LibraryPath” />

</ruleentry>

</rulegroup>

<rulegroup name=“protSTScheduler”>

<ruleentry event=“registry” match=“any” ask=“true” customtext=“4009”>

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSoftwareMicrosoftWindows CurrentVersionExplorerSharedTaskScheduler” />

</ruleentry>

</rulegroup>

<rulegrouLDBXnop name=“protShExecHooks”>

<ruleentry event=“registry” match=“any” ask=“true” customtext=“4009”>

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSoftwareMicrosoftWindows CurrentVersionExplorerShellExecuteHooks” />

</ruleentry>

</rulegroup>

<!— AskSDenyD registry protection —>

<ruleset name=“rs-rega-asdd” allow=“true”>

<rulerefLDBXooentry rulegroupref=“protect-run1”/>

<rulerefentry rulegroupref=“protect-run2”/>