1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a d o b e _ a c r o b a t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a d o b e _ c r e a t i v e _ c l o u d . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a d o b e _ f l a s h . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a d o b e _ s u p p o r t i n g _ p r o c e s s e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a z u r e _ s e n t i n e l _ a g e n t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ c i s c o _ a n y c o n n e c t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ d o t n e t - 3 - o r - 4 . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ d r i v e r s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ d r o p b o x . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ e s e t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ g o o g l e _ c h r o m e . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ i v a n t i _ r e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ m a l w a r e b y t e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ m i c r o s o f t _ o f f i c e _ c l i c k 2 r u n . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ m i c r o s o f t _ o f f i c e _ s e r v i c e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ m o z i l l a _ f i r e f o x . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ o n e d r i v e . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ s o p h o s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ s p l u n k . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ s p l u n k _ u n i v e r s a l _ f o r w a r d e r . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ s v c h o s t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ t r e n d _ m i c r o . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ w i n d o w s _ d e f e n d e r . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ w i n d o w s _ g e n e r i c _ p r o c e s s e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ a c c e s s i b i l i t y _ f e a t u r e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ a p p c _ s h i m . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ b i t s a d m i n . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ b y p a s s _ u a c . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ d c o m _ l a t e r a l _ m o v e m e n t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ d i s a b l i n g _ w i n d o w s _ d e f e n d e r . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ d o s f u s c a t i o n . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ e x p l o r e r . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ f l t m c . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ i n s t a l l u t i l . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ l i v i n g _ o f f _ t h e _ l a n d . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ m a v i n j e c t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ m i c r o s o f t _ c m s t p . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ m s b u i l d . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ m s o f f i c e . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ r e g s v c s _ r e g a s m . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ s u s p i c i o u s _ p o w e r s h e l l . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ s y n c a p p v p u b l i s h i n g s e r v e r . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ s y s i n t e r n a l s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ s y s t e m _ r e c o v e r y . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ u n c o m m o n _ l o c a t i o n s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ w i n d o w s _ c o n t r o l _ p a n e l . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ w i n d o w s _ d e f e n d e r _ t a m p e r i n g . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ w i n d o w s _ r e m o t e _ m a n a g e m e n t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ w s l . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ d e l l _ p r o c e s s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ e l a s t i c _ l o g s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ i n t e l _ g f x _ s e r v i c e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ i v a n t i _ r e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m i c r o s o f t _ c l i c k 2 r u n . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m i c r o s o f t _ s e r v i c e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m i c r o s o f t _ w i n d o w s _ r e c e n t _ f i l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m i c r o s o f t _ w i n d o w s _ u p d a t e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m s d a t p . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ o u t l o o k _ p r o f i l e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ p r o v t o o l . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ p s s c r i p t p o l i c y t e s t . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ s c c m . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ s c h e d u l e d _ t a s k _ n o i s e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ a p p c _ s h i m . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ b a t c h _ f i l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ c h m _ f i l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ c l o u d _ c r e d e n d i a l s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ c r e d e n d i a l s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ d e f a u l t _ p r o f i l e _ c h a n g e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ d e s k t o p . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ d o t n e t . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ d o w n l o a d e d _ f i l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ d r i v e r s _ a d d e d . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ e l e c t r o n _ a p p _ i n j e c t i o n . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ e x e c u t a b l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ g r o u p _ p o l i c y _ c h a n g e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ h t a _ s c r i p t s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ i s o . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ j a v a s c r i p t . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ k i r b i . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ l i n k s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ m i c r o s o f t _ c l i c k o n c e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ m i c r o s o f t _ m s b u i l d _ s c r i p t s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ m i c r o s o f t _ s e t t i n g c o n t e n t - m s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ m s _ o f f i c e _ d o c u m e n t s _ w i t h _ m a c r o s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ m s _ o f f i c e _ e x c e l _ i q y _ s l k . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ o u t l o o k _ a t t a c h m e n t s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ o u t l o o k _ p e r s i s t e n c e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ o v e r l o o k e d _ e x t e n s i o n s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ p o w e r s h e l l _ c h a n g e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ p o w e r s h e l l _ s c r i p t s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ p y t h o n _ s c r i p t s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ r e m o t e _ d e s k t o p _ f i l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ r u n d l l 3 2 . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ s c h e d u l e d _ t a s k _ c h a n g e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ s t a r t _ m e n u _ i t e m s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ s t a r t u p _ i t e m s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ s y s t e m _ d r i v e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ s y s t e m _ d r i v e r _ f i l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ t a s k m a n a g e r _ l s a s s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ u r l . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ v i s u a l _ b a s i c _ s c r i p t s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ w d a c . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ w m i _ c h a n g e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ w r i t a b l e _ f o l d e r s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ c i s c o _ a n y c o n n e c t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ c y l a n c e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ i n t e r n e t _ e x p l o r e r _ s e t t i n g s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ i v a n t i . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ k a s p e r s k y _ l a b _ i n t e r n e t _ s e c u r i t y . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ m c a f e e _ e n d p o i n t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ o w n c l o u d . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ s c h e d u l e d _ t a s k _ c a c h e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ s e n t i n e l o n e _ e n d p o i n t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ s y s t e m _ p r o c e s s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ v m w a r e _ t o o l s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w e b r o o t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i d c o m m _ b t _ d r i v e r . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ b o o t u p _ c o n t r o l . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ f i l e _ e x t s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ g e n e r i c _ b i n a r i e s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ m i s c . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ s e r v i c e _ a u t o s t a r t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ a p p c _ s h i m . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ a u t h e n t i c a t i o n _ p a c k a g e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ a u t o r u n s _ a n d _ s t a r t u p _ k e y s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ b y p a s s _ u a c . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ c o m _ h i j a c k . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ c r e d e n t i a l _ d u m p i n g _ v i a _ v s s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ d i s a b l e _ p a s s w o r d _ c h a n g e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ d l l _ i n j e c t i o n _ a t _ p r o c e s s _ l a u n c h . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ d n s _ s e r v e r d l l _ i n j e c t i o n . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ d o t n e t _ E T W _ t a m p e r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ e n v i r o n m e n t _ m o d . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ e v e n t l o g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ g r o u p _ p o l i c y _ i n t e g r i t y . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ i m a g e _ f i l e _ e x e c _ o p t i o n s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ i n t e r n e t _ e x p l o r e r _ e x t e n t i o n s _ h e l p e r s _ o r _ t o o l b a r s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ l o c a l _ p o r t _ m o n i t o r . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ m o u n t e d _ d e v i c e s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ n e t s h . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ o f f i c e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ o f f i c e _ d d e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ o f f i c e _ s e c u r i t y _ f e a t u r e s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ r d p _ l o g o n _ e x e c u t i o n . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ r d p _ t e r m i n a l _ s e r v i c e _ s e n s i t i v e _ s e t t i n g s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ s c h e d u l e d _ t a s k s _ p a t h . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ s e c u r i t y _ s u p p o r t _ p r o v i d e r . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ s e r v i c e s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ s i p _ t r u s t _ p r o v i d e r _ h i j a c k i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ s y s i n t e r n a l s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ s y s m o n . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ t e r m i n a l _ s e r v i c e _ e x e c u t i o n . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w 3 2 t i m e _ p r o v i d e r . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ a d d r e s s _ b o o k . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ a p p _ p a t h _ h i j a c k . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ c o m _ o b j e c t s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ c o n s e n t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ c r e d e n t i a l _ p r o v i d e r s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ d e f e n d e r _ t a m p e r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ d i s a b l i n g _ s e c u r i t y _ s e r v i c e s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ f i r e w a l l _ t a m p e r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ i n t e g r i t y _ m o n i t o r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ n e t w o r k i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ p o r t _ c h a n g e s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ p o w e r s h e l l _ l o g g i n g _ t a m p e r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ r o o t _ c e r t s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ s e c u r i t y _ c e n t e r _ t a m p e r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ s h e l l _ h i j a c k . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ s p o o l e r _ c o n n e c t i o n s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ s t o r e _ t a m p e r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ t h u m b n a i l _ a u t o s t a r t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ u a c _ t a m p e r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s u p d a t e _ a u t o s t a r t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n s o c k . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w m i _ i m p l a n t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ a d o b e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ a z u r e _ s e n t i n e l _ a g e n t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ c a l l _ m a n a g e r . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ c i t r i x . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ f i r e e y e _ a g e n t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ g o o g l e _ c h r o m e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ i b m _ w a t s o n _ e x p l o r e r . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ m i c r o s o f t _ e d g e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ m i c r o s o f t _ o u t l o o k . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ m i c r o s o f t _ t e a m s . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ m o z i l l a _ f i r e f o x . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ M S S Q L . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ p o s t g r e s . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ q l i k _ s e n s e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ q u a l y s _ a g e n t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ s p l u n k . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ t r e n d _ m i c r o . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ w i n d o w s _ g e n e r i c . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ a l l . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ a t s v c . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ c o b a l t s t r i k e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ c o v e n a n t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ c r a c k m a p e x e c . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ m e t a s p l o i t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ p o w e r s h e l l . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ p s e x e c . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ s r v s v c . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ t s v c p i p e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ w i n r e g . x m l 
 
 1 9 _ 2 0 _ 2 1 _ w m i _ e v e n t \ i n c l u d e _ w m i _ c r e a t e . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ c h r o m e . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ o n e d r i v e . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ s e t u p s . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ s l a c k . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ t e a m s . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ i n c l u d e _ t e m p _ f o l d e r . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ i n c l u d e _ u s e r s _ f o l d e r . x m l 
 
 2 3 _ f i l e _ d e l e t e \ e x c l u d e _ g o o g l e _ c h r o m e . x m l 
 
 2 3 _ f i l e _ d e l e t e \ e x c l u d e _ w i n d o w s _ s e r v i c e s . x m l 
 
 2 3 _ f i l e _ d e l e t e \ i n c l u d e _ m i c r o s o f t _ s q l _ s e r v e r . x m l 
 
 2 3 _ f i l e _ d e l e t e \ i n c l u d e _ q u a l y s . x m l 
 
 2 3 _ f i l e _ d e l e t e \ i n c l u d e _ u s e r _ w r i t a b l e _ f o l d e r s . x m l 
 
 2 3 _ f i l e _ d e l e t e \ i n c l u d e _ w r i t a b l e _ f o l d e r s . x m l 
 
 2 3 _ f i l e _ d e l e t e \ i n c l u d e _ i n t e r e s t i n g _ f i l e s . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ e x c l u d e _ g o o g l e _ c h r o m e . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ e x c l u d e _ w i n d o w s _ s e r v i c e s . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ i n c l u d e _ m i c r o s o f t _ s q l _ s e r v e r . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ i n c l u d e _ p o w e r s h e l l _ t r a n s c r i p t _ f o l d e r s . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ i n c l u d e _ q u a l y s . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ i n c l u d e _ u s e r _ w r i t a b l e _ f o l d e r s . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ i n c l u d e _ w r i t a b l e _ f o l d e r s . x m l 
 
 6 _ d r i v e r _ l o a d e d _ i n t o _ k e r n e l \ e x c l u d e _ i n t e l _ d r i v e r s . x m l 
 
 6 _ d r i v e r _ l o a d e d _ i n t o _ k e r n e l \ e x c l u d e _ m i c r o s o f t _ d r i v e r s . x m l 
 
 8 _ c r e a t e _ r e m o t e _ t h r e a d \ e x c l u d e _ g e n e r i c _ w i n d o w s _ p r o c e s s e s . x m l 
 
 8 _ c r e a t e _ r e m o t e _ t h r e a d \ e x c l u d e _ g o o g l e _ c h r o m e . x m l 
 
 8 _ c r e a t e _ r e m o t e _ t h r e a d \ e x c l u d e _ w m i . x m l 
 
 8 _ c r e a t e _ r e m o t e _ t h r e a d \ i n c l u d e _ a l l . x m l 
 
 9 _ r a w _ a c c e s s _ r e a d \ i n c l u d e _ g e n e r a l _ c o m m m e n t . x m l 
 
 