1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a d o b e _ a c r o b a t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a d o b e _ c r e a t i v e _ c l o u d . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a d o b e _ f l a s h . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a d o b e _ s u p p o r t i n g _ p r o c e s s e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a z u r e _ s e n t i n e l _ a g e n t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ c i s c o _ a n y c o n n e c t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ d e s k t o p _ c e n t r a l . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ d o t n e t - 3 - o r - 4 . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ d r i v e r s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ d r o p b o x . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ e s e t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ g o o g l e _ c h r o m e . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ i v a n t i _ r e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ m a l w a r e b y t e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ m i c r o s o f t _ o f f i c e _ c l i c k 2 r u n . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ m i c r o s o f t _ o f f i c e _ s e r v i c e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ m o z i l l a _ f i r e f o x . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ o n e d r i v e . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ s o p h o s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ s p l u n k . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ s p l u n k _ u n i v e r s a l _ f o r w a r d e r . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ s v c h o s t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ t r e n d _ m i c r o . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ w i n d o w s _ d e f e n d e r . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ w i n d o w s _ g e n e r i c _ p r o c e s s e s . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ a d o b e . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ a u t o d e s k _ a p p . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ a z u r e _ m o n i t o r . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ c a r b o n _ b l a c k _ r e s p o n s e . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ c h r o m e _ s w _ r e p o r t e r . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ c h r o m e _ s w _ r e p o r t e r _ a l l . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ c i s c o _ a m p . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ c i t r i x . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ c o u c h b a s e _ s i g a r . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ d e f e n d e r _ f o r _ e n d p o i n t   c o p y . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ e l a s t i c . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ f i r e e y e _ a g e n t . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ i v a n t i . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ l s a s s _ n o i s e . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ m c a f e e _ e n d p o i n t . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ m i c r o s o f t _ o n e d r i v e . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ m i c r o s o f t _ o u t l o o k . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ m i c r o s o f t _ p o w e r t o y s . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ m i c r o s o f t _ t e a m s . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ m i c r o s o f t _ w i n d o w s _ d e f e n d e r . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ m o b a x t e r m . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ p a l o _ a l t o _ c o r t e x _ x d r . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ q u a l y s . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ r a z r _ s d k . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ s c c m . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ s p l u n k . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ v i s u a l _ s t u d i o _ c o d e . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ v m w a r e _ p l a y e r . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ v m w a r e _ w o r k s t a t i o n . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ w i n z i p . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ d e l l _ p r o c e s s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ e l a s t i c _ l o g s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ i n t e l _ g f x _ s e r v i c e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ i v a n t i _ r e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m i c r o s o f t _ c l i c k 2 r u n . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m i c r o s o f t _ p r e f e t c h . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m i c r o s o f t _ s e r v i c e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m i c r o s o f t _ w i n d o w s _ r e c e n t _ f i l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m i c r o s o f t _ w i n d o w s _ u p d a t e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m s d a t p . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ o u t l o o k _ p r o f i l e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ p r o v t o o l . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ p s s c r i p t p o l i c y t e s t . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ s c c m . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ s c h e d u l e d _ t a s k _ n o i s e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ w i n d o w s _ h e a r t b e a t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ c i s c o _ a n y c o n n e c t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ c y l a n c e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ h k l m _ c c s _ t c p i p . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ i n t e r n e t _ e x p l o r e r _ s e t t i n g s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ i v a n t i . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ k a s p e r s k y _ l a b _ i n t e r n e t _ s e c u r i t y . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ m c a f e e _ e n d p o i n t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ m i c r o s o f t _ d e f e n d e r _ f o r _ e n d p o i n t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ m i c r o s o f t _ m o n i t o r i n g _ a g e n t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ n o i s e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ o w n c l o u d . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ s c h e d u l e d _ t a s k _ c a c h e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ s e n t i n e l o n e _ e n d p o i n t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ s y s t e m _ p r o c e s s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ v m w a r e _ t o o l s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w e b r o o t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i d c o m m _ b t _ d r i v e r . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ b o o t u p _ c o n t r o l . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ f i l e _ e x t s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ g e n e r i c _ b i n a r i e s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ m i s c . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ s e r v i c e _ a u t o s t a r t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ a d o b e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ a z u r e _ s e n t i n e l _ a g e n t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ c a l l _ m a n a g e r . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ c i t r i x . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ f i r e e y e _ a g e n t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ g o o g l e _ c h r o m e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ i b m _ w a t s o n _ e x p l o r e r . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ m i c r o s o f t _ e d g e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ m i c r o s o f t _ o u t l o o k . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ m i c r o s o f t _ t e a m s . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ m o z i l l a _ f i r e f o x . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ M S S Q L . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ p o s t g r e s . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ q l i k _ s e n s e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ q u a l y s _ a g e n t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ s p l u n k . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ t r e n d _ m i c r o . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ w i n d o w s _ g e n e r i c . x m l 
 
 1 9 _ 2 0 _ 2 1 _ w m i _ e v e n t \ e x c l u d e _ w m i _ n o n e . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ c h r o m e . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ n v i d i a . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ o n e d r i v e . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ s e t u p s . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ s l a c k . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ t e a m s . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ a d s . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ b r o w s e r _ u p d a t e s . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ c d n _ n e t w o r k s . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ l o c a l _ m a c h i n e . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ l o g i t e c h . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ m i c r o s o f t _ d e f e n d e r _ a t p . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ m i c r o s o f t _ d o m a i n s . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ o 3 6 5 _ a z u r e . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ o c s p _ d o m a i n s . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ s e n t i n e l o n e . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ s p o t i f y . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ w i n d o w s _ s e a r c h . x m l 
 
 2 4 _ c l i p b o a r d _ c h a n g e \ e x c l u d e _ a l l . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ e x c l u d e _ f i r e f o x . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ e x c l u d e _ g i t . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ e x c l u d e _ m i c r o s o f t _ e d g e . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ e x c l u d e _ s y m a n t e c . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ e x c l u d e _ u n k n o w n _ p r o c e s s . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ e x c l u d e _ v s c o d e . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ e x c l u d e _ w m i a d a p . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ e x c l u d e _ a z u r e _ a g e n t . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ e x c l u d e _ g o o g l e _ c h r o m e . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ e x c l u d e _ m i c r o s o f t _ p r e f e t c h . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ e x c l u d e _ w i n d o w s _ s e r v i c e s . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ d r o p b o x . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ e l a s t i c . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ e s e t . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ l s a s s _ k e r b e r o s . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ m i c r o s o f t _ o n e d r i v e . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ o w n c l o u d . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ p a l o _ a l t o _ c o r t e x . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ r d p _ o v e r _ u d p . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ s o p h o s . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ s p o t i f y . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ s y n o l o g y _ d r i v e . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ t r e n d _ m i c r o . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ w i n d o w s _ u p d a t e . x m l 
 
 6 _ d r i v e r _ l o a d e d _ i n t o _ k e r n e l \ e x c l u d e _ i n t e l _ d r i v e r s . x m l 
 
 6 _ d r i v e r _ l o a d e d _ i n t o _ k e r n e l \ e x c l u d e _ m i c r o s o f t _ d r i v e r s . x m l 
 
 7 _ i m a g e _ l o a d \ e x c l u d e _ c s c r i p t _ s c r o b j . x m l 
 
 7 _ i m a g e _ l o a d \ e x c l u d e _ d o t n e t _ l o a d _ p o w e r s h e l l . x m l 
 
 7 _ i m a g e _ l o a d \ e x c l u d e _ o f f i c e _ v s t o _ p l u g i n s . x m l 
 
 7 _ i m a g e _ l o a d \ e x c l u d e _ o n e d r i v e . x m l 
 
 7 _ i m a g e _ l o a d \ e x c l u d e _ v e r y _ v e r b o s e . x m l 
 
 8 _ c r e a t e _ r e m o t e _ t h r e a d \ e x c l u d e _ g e n e r i c _ w i n d o w s _ p r o c e s s e s . x m l 
 
 8 _ c r e a t e _ r e m o t e _ t h r e a d \ e x c l u d e _ g o o g l e _ c h r o m e . x m l 
 
 8 _ c r e a t e _ r e m o t e _ t h r e a d \ e x c l u d e _ w m i . x m l 
 
 