火绒高级威胁防护规则

显示全部楼层 · 发表于 2022-1-24 18:27:10

谢谢分享

显示全部楼层 · 发表于 2022-1-25 09:45:39

火绒还是不错的一直单奔的

显示全部楼层 · 发表于 2022-1-27 12:33:25

感谢分享，正在使用火绒

显示全部楼层 · 发表于 2022-1-27 15:54:01

自己的电脑用，收藏一下

显示全部楼层 · 发表于 2022-1-29 02:54:57

十分感谢分享

显示全部楼层 · 发表于 2022-2-2 22:05:08

请问楼主，自动处理规则必须有对应的自定义规则才能生效。那如何确认自动处理规则是对应哪条自定义规则

显示全部楼层 · 发表于 2022-2-2 22:18:17

xzykgc4mc3 发表于 2022-2-2 08:05
请问楼主，自动处理规则必须有对应的自定义规则才能生效。那如何确认自动处理规则是对应哪条自定义规则[:35 ...

额得手动查看每个规则的内容

显示全部楼层 · 发表于 2022-2-2 22:25:53

Jerry.Lin 发表于 2022-2-2 22:18
额得手动查看每个规则的内容

那请问楼主，自动处理规则是为了给自定义规则补充白名单吗。洒家这样理解，不知道对不对

怎么翻自定义规则，才能确认与自动处理规则对应。
源程序相同，就有可能是对应的吗。

洒家翻自定义规则，貌似好多个源程序是指所有程序

显示全部楼层 · 发表于 2022-2-3 07:42:30

本帖最后由 Jerry.Lin 于 2022-2-2 17:44 编辑

xzykgc4mc3 发表于 2022-2-2 08:25
那请问楼主，自动处理规则是为了给自定义规则补充白名单吗。洒家这样理解，不知道对不对

怎么翻自定义 ...

其实没有对应关系，对的，可以把自动处理看成白名单。

例如，原规则为
->所有程序：文件规则->创建*.docx.>

假设我想给A程序排除，就在自动规则里写：
->A程序：文件规则->创建*.docx.>->自动允许

假设我想给所有程序排除某个特定目录，就在自动规则里写：
->所有程序：文件规则->创建 C:\我的目录\*.docx.>->自动允许

同上，假设我想排除A程序在特定目录下创建*.docx.>，就在自动规则里写：
->A程序：文件规则->创建 C:\我的目录\*.docx.>->自动允许

希望有所帮助

显示全部楼层 · 发表于 2022-2-3 10:20:05

Jerry.Lin 发表于 2022-2-3 07:42
其实没有对应关系，对的，可以把自动处理看成白名单。

例如，原规则为

谢谢大大解疑，洒家再耍耍

[分享] 火绒高级威胁防护规则