[自定义规则] 自定义防护 如何设置白名单

Gatesby

    RT.

借用了论坛里的现成的自定义规则包，导入安装后，发现有些科**学上网工具无法设置系统代{过}{滤}理，只因自定义规则包卡得太死，通通毙掉了！

    如何设置一些免防护的自定义规则？      （没办法，论坛居然屏蔽敏感词，为了发帖成功，只能加特殊符号了）

    ---------------------------------- 安全日志log的分割线 -----------------------------------------

     触犯规则：[结束]木马行为防护.F.01
     操作类型：【执行】
     操作文件：C:\Users\XXX\AppData\Roaming\byteexec\sysproxy-cmd.exe
     操作结果：已阻止


     进程ID：13608
     操作进程：C:\Users\XXX\AppData\Roaming\Lccan***tecccrn\lan***tecccrn.exe
     操作进程命令行："C:\Users\XXX\AppData\Roaming\ccc***tecccrn\lccan***tecccrn.exe"
     父进程ID：2284
    父进程：C:\windows\Explorer.EXE




     触犯规则：[结束]木马行为防护.C.00
     操作类型：【读取】
     操作文件：HKEY_USERS\S-1-5-21-3574663410-3598708252-2037102374-1000\Software\Microsoft\Windows\CurrentVersion\Run\
     操作结果：已阻止


     进程ID：13608
     操作进程：C:\Users\XXX\AppData\Roaming\Lacccn****tern\lacccn***tercccn.exe              
     操作进程命令行："C:\Users\XXX\AppData\Roaming\Lacccn***tern\laccn***tecccrn.exe"
     父进程ID：2284
     父进程：C:\windows\Explorer.EXE
     父进程命令行：C:\windows\Explorer.EXE   

火绒工程师

您好，您打开工具，当火绒的自定义规则弹出拦截后，勾选记住本次操作，点允许即可。

沧海一声

白名单可以通过自动处理规则来添加吧。

Gatesby

火绒工程师 发表于 2021-6-14 09:55
您好，您打开工具，当火绒的自定义规则弹出拦截后，勾选记住本次操作，点允许即可。

问题是日志显示，全部自动处理啊！压根没给我任何提示，当然，我默认都是免打扰模式，所以火绒也无法弹出提示了。好的！我关闭免打扰模式后再试试看！谢谢！在火绒本尊论坛发帖没人搭理啊！还是在这儿才有了官方回复。啧啧！

火绒工程师

Gatesby 发表于 2021-6-14 11:28
问题是日志显示，全部自动处理啊！压根没给我任何提示，当然，我默认都是免打扰模式，所以火绒也无法弹出 ...

您火绒论坛是发在哪个区了呢？

Gatesby

火绒工程师 发表于 2021-6-14 13:27
您火绒论坛是发在哪个区了呢？

发在了 《用户规则分享区》

我关闭 免打扰模式后，点击允许一次以后，再开启免打扰模式，就可以一劳永逸了。谢谢！

火绒工程师

Gatesby 发表于 2021-6-14 15:45
发在了 《用户规则分享区》

我关闭 免打扰模式后，点击允许一次以后，再开启免打扰模式，就可以一劳永 ...

好的，后续使用火绒中遇到问题可以再次反馈，我们及时跟进帮您解答~

liusiying

火绒工程师 发表于 2021-6-14 09:55
您好，您打开工具，当火绒的自定义规则弹出拦截后，勾选记住本次操作，点允许即可。

win10下打开浏览器保护，QQ浏览器无法打开怎么办？