**\smss.exe
c:\windows\csrss.exe
c:\windows\explorer.exe
c:\windows\system32\services.exe
c:\windows\system32\smss.exe
c:\windows\system32\svchost.exe
c:\windows\system32\userinit.exe
c:\windows\system32\winlogon.exe
c:\windows\syswow64\csrss.exe
c:\windows\syswow64\explorer.exe
c:\windows\syswow64\svchost.exe
c:\windows\syswow64\userinit.exe

1. Korrigieren Sie die Richtlinien für die Zugriffsschutzregeln wie oben beschrieben.
2. Führen Sie einen harten Neustart durch (System aus- und wieder einschalten).
3. Melden Sie sich wie gewohnt an.

• Ausführen von Dateien im Temp-Ordner für häufig genutzte Programme verhindern
• Ausführen von Nicht-Windows-Dateien durch svchost verhindern
• Registrieren von Programmen für Autorun verhindern
• Spoofing von Windows-Prozessen verhindern (Standardmäßiger Virenschutz: Spoofing von Windows-Prozessen verhindern)