双击HOSTS File后，选择“规则”，请配置卡巴修改“阻止”，删除“阻止”。 System Startup（系统启动项）：如果你的系统极少有程序变动的话也可以考虑如上修改，这样可以让大多数木马失去作用。 Internet Security和System Security，网络安全与系统安全，这两个正常程序几乎不会用到，可以大胆地全部阻止。 Internet Plugins（IE插件），这两个是流氓软件、广告程序的目标，阻止掉。不过也有一些正常程序会用到，比如讯雷有个LanguageSetter.exe，每次启动时都会重新创建那个“用讯雷下载”菜单。可以把特例加进信任区域（不会很多的）。 Internet Settings（IE设置），建议保留默认。 System Services（系统服务，也可算作自启动一种）这项在安装新软件时和使用一些与系统比较紧密的软件（比如IceSword、FileMon、RegMon等）会用到。建议这项保留默认设置，由用户根据情况决定。 再提一点，最好把Internet Explorer和X:\Windows\System32\msiexec.exe加入信任区域不控制注册表。前者是因为有些IE插件（如GoogleToolbar）和IE自己会修改IE设置。后者是因为现在很多软件是通过Windows Installer安装，在安装这些正常程序时没必要控制它们（你可能会想到捆绑的流氓软件，不必担心，大多数情况下流氓软件都是独立的EXE，仍然会被监视到）。 Office防护： 这个就没什么好说的，防宏病毒的。先把操作改成终止吧。
