火绒的优点与缺点分析与建议

杀软病综合医院

观点一火绒默认防护是很弱的，要实现真正的防护基本上是靠自定义规则。
例证https://bbs.kafan.cn/thread-2164109-1-1.html，我用火绒默认设置，双击样本，几秒后加密完成，火绒的所在文件夹都被加密，卡了一会儿，但火绒还在运行。我的自定义文件夹则防护有效。


观点二没有太多的规则，既是缺点也是优点。
缺点，需要去自己编辑规则，1是用户嫌费事，2是用户不一定会。
优点，只制定对自己有用的规则，其他的无须制定，节约系统资源。


建议1，针对用户嫌费事，当前规则又少的现状，制定10个级别甚至更多的安全标准，每一级别对应一套官方设置好的规则，从松到严逐渐勒紧的，用户只需勾选级别就好了。甚至可以1+n多选模式，类似于输入法词库，用户可以自行选择使用.1是主标准规则，n是个性化规则
建议2  针对用户愿意自己动手这一块，可以弄个说明书，小册子，要小学水平都能看明白的那种，用户编辑的规则如果愿意，通过审核以后可以上传到服务器供其他用户下载使用，
建议3建立规则沉淀记录，比如用户制定了规则A，拦截了B未知文件，事后查明B确实是病毒，那么证明A规则有效。这样的记录要留下来上传服务器进行概率分析。或者官方自行组织已知病毒测试，看那一套规则更有效。这样的话火绒软件是不断升级的，官方也省好多人力，只需要看看概率分析表就筛选出很多有用的东西。

火绒工程师

您好，您的建议收到，我们帮您转交给相关人员，关于https://bbs.kafan.cn/thread-2164109-1-1.html这个帖子，我们这边跟进一下，感谢您的反馈

火绒工程师

您好，自定义防护规则并非火绒提供，不保证通用。由于大家的使用环境、保护对象、期望动作等不尽相同，不具备相关基础知识的用户随意导入他人分享的规则可能会产生一定风险。其实，就功能本身来说，上手掌握并不复杂，需要学习成本的更多是通配符的使用，网上有很多相关的教程，感兴趣的话可以自行参考。建议目前不做考虑，感谢您的支持与反馈！

KK院长

大多数用户嫌费事并且不一定会你讲对了.
HIPS 就是天书对于普通人.
不要要求太多了.免费就够了.

hwh306311031

能做到安全与易用就很好了，当然对于动手能力强脑子又好的也可以定制