我用的是8.8 P2版的，规则如下：
规则名称：全局禁运
要包含的进程：*
要排除的进程：**\C:\**, D:\Program Files\**, D:\QUARANTINE\**, E:\Program Files\**, F:\Program Files\**
要阻止的文件或文件夹名：*
要禁止的文件操作：读取 写入 执行 创建 删除
我的意思是DEF盘除Program Files文件夹外其它地方不能创建文件，比如不能创建F：123.txt或123文件夹。但实际上可以创建。哪个地方出错了吗？

经实际，加入任何排除项的话规则失效，只能做到禁止在根目录创建删除文件，规则如下：
规则名称：禁止在根目录创建文件
要包含的进程：*
要排除的进程:此处不有加入任何排除项，否则规则失效。
要阻止的文件或文件夹名：?:\*
要禁止的文件操作：读取 写入 执行 创建 删除