Para evitar problemas associados a violações de regras de PA, adicione as seguintes exclusões às regras de PA mencionadas anteriormente:

**\smss.exe
c:\windows\csrss.exe
c:\windows\explorer.exe
c:\windows\system32\services.exe
c:\windows\system32\smss.exe
c:\windows\system32\svchost.exe
c:\windows\system32\userinit.exe
c:\windows\system32\winlogon.exe
c:\windows\syswow64\csrss.exe
c:\windows\syswow64\explorer.exe
c:\windows\syswow64\svchost.exe
c:\windows\syswow64\userinit.exe

Para recuperar sistemas que foram afetados por violações de regras de PA:

IMPORTANTE: As etapas a seguir se aplicam somente aos sistemas que já foram afetados de forma adversa pelas regras de PA.

1. Corrija as políticas de regras de PA conforme descrito acima.
2. Reinicialize o sistema de hardware (desligue o sistema e, em seguida, ligue).
3. Entre normalmente.

• Impedir que programas comuns executem arquivos na pasta Temp
• Preventiva svchost execução de executáveis que não são Windows
• Impedir que programas se registrem em Autorun
• Impedir a falsificação de processos de Windows (proteção antivírus padrão: impedir a falsificação de processo de Windows)