Zu den obligatorischen Abschnitten einer Regel und deren Werten gehören die nachfolgenden Elemente. Die für den ausgewählten Abschnitt class obligatorischen Abschnitte finden Sie im Klassenabschnitt unter Benutzerdefinierte Windows-Signaturen. Die Schlüsselwörter Include und Exclude werden für alle Abschnitte mit Ausnahme von „Id“, „level“ und „directives“ verwendet. Include bedeutet, dass der Abschnitt für den angegebenen Wert gilt, und Exclude bedeutet, dass der Abschnitt für alle Werte mit Ausnahme des angegebenen Wertes gilt.