火绒高级威胁防护规则

bile_liang

好贴，支持

634662586

亲请问怎么才能下载喃

happy_kf

公司电脑使用win10专业版，在套用规则的时候经常遇到如下情况：
win10自带的ump程序（比如天气、计算器、照片等）通过Windows update更新的时候，会在%temp%文件下新建一个随机名字的文件夹，并最终调用一个dismhost的程序进行更新。
这个时候规则会弹窗提醒，每次需要点击允许才行。


操作进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
命令行：powershell.exe -ExecutionPolicy Restricted -Command $Res = 0; if((Get-WindowsOptionalFeature -Online -FeatureName IIS-WebServerRole).State -eq 'Enabled') { $Path = $env:windir + '\system32\inetsrv\config\applicationHost.Config'; if (Test-Path -Path $Path) { try { [XML]$Xml = Get-Content $Path } catch { $Res = 1 } }; } Write-Host 'Final result:',$Res
防护项目：[结束]系统进程防护.B.01
操作目标：【创建】 C:\Windows\TEMP\65B9E198-4D1C-4CC3-B3E6-8DE7FABCDB38\DismHost.exe
操作结果：已阻止

zc.zc

谢谢分享！

榴弹发射器

感谢楼主

小城里的人

感谢分享
已下载使用

ttdown

@Jerry.Lin

请问大神，这个可以允许吗？如果可以，如何添加排除？
----------------------------------------------------------------------------------------------
操作进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
命令行：powershell.exe -ExecutionPolicy Restricted -Command $Res = 0; if((Get-WindowsOptionalFeature -Online -FeatureName IIS-WebServerRole).State -eq 'Enabled') { $Path = $env:windir + '\system32\inetsrv\config\applicationHost.Config'; if (Test-Path -Path $Path) { try { [XML]$Xml = Get-Content $Path } catch { $Res = 1 } }; } Write-Host 'Final result:',$Res
防护项目：[结束]系统进程防护.B.01
操作目标：【创建】 C:\Windows\TEMP\B2C3D7C4-0ADA-4D3F-AD60-51FD2D349968\DismHost.exe
操作结果：已允许

eerisf

好的谢谢

hktk

打卡备用，谢谢分享

cooltwy

好久没用了，收起来试一下