火绒高级威胁防护规则

显示全部楼层 · 发表于 2020-2-22 17:56:59

其实我觉得规则里面应该要允许设置组，这样一条一条设置规则太累了

显示全部楼层 · 发表于 2020-2-23 19:26:21

感谢分享！！！

显示全部楼层 · 发表于 2020-2-25 09:14:27

又更新了，谢谢版主

显示全部楼层 · 发表于 2020-2-25 16:29:15

小白留痕，谢谢！

显示全部楼层 · 发表于 2020-2-25 17:22:03

感谢分享，，，

显示全部楼层 · 发表于 2020-2-25 22:03:49

4.11导入不了

显示全部楼层 · 发表于 2020-2-25 23:38:02

感谢分享

显示全部楼层 · 发表于 2020-2-25 23:40:43

没有用过这个，试试吧

显示全部楼层 · 发表于 2020-2-26 09:30:26

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2020-2-26 11:49:04

这条规则是不是太严了

操作进程：C:\Windows\system32\winsat.exe
命令行：C:\Windows\system32\winsat.exe formal -log -cancelevent 2507d75b-b208-429b-8330-e85e92bfdd16
防护项目：[结束]木马行为防护.B.01
操作目标：【写入】 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\WinSATRestorePower
操作结果：已阻止

uiceo 头像被屏蔽	发表于 2020-2-26 09:30:26 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
uiceo 头像被屏蔽
	回复举报

[分享] 火绒高级威胁防护规则