所谓的安全性以牺牲易用性为代价就是指用户在绝大部分时间里或者说绝大部分操作都是在低权限之下的，直观的说，至少：无法更新系统，无法安装驱动，无法安装软件，甚至对一些敏感的文件和文件名没有写权限和执行权限。在需要进行这类操作的时候临时打开权限

你所指的那些规则，是说这些规则限制并不影响用户的操作，也就是说，用户仍然是全程最高权限。规则只是卡死一些文件路径，限制一些高危进程（比如浏览器），开放一些路径排除掉一些进程，然后针对一些病毒木马的常见行为做限制罢了，本质上和卡巴的主动防御是一样的