1、在主动防御设置的程序启动设置界面点击添加来添加启动控制规则：

　　2、点击添加，添加需要控制的程序全路径

　　3、本例选择浏览器程序：

　　4、在添加规则界面中点击添加控制规则

　　5、启动者填入 * 表示所有进程，也可以通过选择按钮选择一个程序，本例中选择了cmd.exe。触发动作选择提示。

　　6、点击应用按钮，应用规则

　　7、当cmd.exe试图启动ie时，主动防御会报警，提示用户是否放过，如果选择拒绝则ie不会被启动。

　　8、如果直接点击iexplore.exe，主动防御不会进行拦截。