搜索
楼主: 你好,再见
收起左侧

[分享] 火绒5.0的自定义规则画风变了~

[复制链接]
skycai
发表于 2019-3-8 14:52:04 | 显示全部楼层
www-tekeze 发表于 2019-3-8 14:48
导入不了啊,无论是自定义规则还是IP协议规则,只有联网控制的可以导入。

目前的泄露版本不支持。
新版本可支持。

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 感谢告知,我也相信是这样。

查看全部评分

安全守护者
头像被屏蔽
发表于 2019-3-8 14:58:18 来自手机 | 显示全部楼层
skycai 发表于 2019-3-8 14:52
目前的泄露版本不支持。
新版本可支持。

昨天产品还说程序在告,怎么今天就出来了
sanhu35
发表于 2019-3-8 18:17:10 | 显示全部楼层
www-tekeze 发表于 2019-3-8 14:48
导入不了啊,无论是自定义规则还是IP协议规则,只有联网控制的可以导入。

58版开始可以导入自定义,网络方面的还导入不了
sanhu35
发表于 2019-3-8 18:17:35 | 显示全部楼层
191196846 发表于 2019-3-8 07:31
有分组

不可以吧?

以前的不过是规则分组,实际还是一对一,并不是真正的组
191196846
发表于 2019-3-8 19:44:56 | 显示全部楼层
sanhu35 发表于 2019-3-8 18:17
以前的不过是规则分组,实际还是一对一,并不是真正的组

并不是

一个组里面可以有好多条
sanhu35
发表于 2019-3-8 20:18:55 | 显示全部楼层
本帖最后由 sanhu35 于 2019-3-8 20:22 编辑
191196846 发表于 2019-3-8 19:44
并不是

一个组里面可以有好多条

真正的组管理是: n个程序在一组,只需要对这个组统一添加保护的对象。 如果一个新程序,也符合这个组的设定,只需要把程序移动到这个组就行了,规则已经设定好了。
如果加一条新规则,只需要对这个组添加一条规则就行了。
而不是对每个程序都加一条。

而火绒4.0 是一条规则中可以添加多个父进程,每条父进程的规则都需要独立设定规则。分开来看的话,实际就是一对一的规则。而不是多对多,整体对整体,只不过是把单一的规则加到了同一个规则条目下。


下面的图你应该能看明白。4.0 和现在的5.0都是左边的体系,我需要的是左边和右边同时实现。比如MD EQ
5.0构架_看图王.jpg




191196846
发表于 2019-3-8 20:28:26 | 显示全部楼层
sanhu35 发表于 2019-3-8 20:18
真正的组管理是: n个程序在一组,只需要对这个组统一添加保护的对象。 如果一个新程序,也符合这个组的 ...

嗯,你说的是毛豆的“组”的概念

有些误会,其实我说的“组”就是你说的 “单一的规则加到了同一个规则条目”,但是5.0已经没有这种设置了
www-tekeze
发表于 2019-3-8 20:34:15 | 显示全部楼层
sanhu35 发表于 2019-3-8 18:17
58版开始可以导入自定义,网络方面的还导入不了

以前是4.0.xx.xx,那5.8版要等到什么时候? 既然规则的底层调整过,比如支持优先级,直接导入可能存在兼容性问题。
sanhu35
发表于 2019-3-8 20:41:36 | 显示全部楼层
www-tekeze 发表于 2019-3-8 20:34
以前是4.0.xx.xx,那5.8版要等到什么时候? 既然规则的底层调整过,比如支持优先级,直接导入可能存在兼 ...

5.0版  尾号58 今天更新到60了  sysdiag-all-5.0.0.60
sanhu35
发表于 2019-3-8 20:42:44 | 显示全部楼层
191196846 发表于 2019-3-8 20:28
嗯,你说的是毛豆的“组”的概念

有些误会,其实我说的“组”就是你说的 “单一的规则加到了同一个规 ...

是的 5.0的规则编辑比4.0 还不方便。4.0好歹可以让规则看起来少一点
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|纳美地| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-5-22 13:18 , Processed in 0.042888 second(s), 7 queries , MemCache On.

快速回复 返回顶部 返回列表