“火绒5.0个人版”阻止某exe程序打开某些受保护的文件：创建、读取、修改、删除

nmyh

此方法阻止后，并不影响此exe程序的正常使用也能正常打开其它文件，只是不能访问受保护的文件。


火绒官网：https://www.huorong.cn
火绒5.0个人版：https://www.huorong.cn/person5.html


操作步骤：
1.火绒主界面点“防护中心→高级防护”，选中“自定义防护”右边的选项，再点“自定义防护→自定义规则→添加规则”。
2.选择发起程序，例如“*\notepad.exe”；
  下边选择“直接阻止”，保护对象右边点“添加保护对象”，选择需要保护的文件对象或者直接在文件规则下填入例如“D:\test\*.txt”；
  保护的动作（必选）右边勾选“创建”、“读取”、“修改”、“删除”，最后点“保存→保存”。

添加自定义规则示例图如下：


效果图如下：



备注：
1a.如果文件规则下填入的是“*\*.txt”，则此exe程序不能打开所有txt文本文件了。
1b.如果文件规则下填入的是“*.*”或“*”，则此exe程序不能打开所有类型文件了。
2.如果发起程序右边填入的是“*”，则所有exe程序都不能打开“D:\test”路径下的所有txt文本文件了。

freesoft00

规则我和你写的基本一样，只是你是txt，我保护的是exe，也是阻止。
但是我打开ff.exe程序，发现它直接进程就结束了。没有测试其它程序。
我意思ff.exe还保持运行，而不是结束它，不知道是火绒发现它触动规则结束了它还是它自己发现无法访问这里结束了自己，按说是它不会自己退出的。
我再测试一些其它程序看看
多谢！

nmyh

freesoft00 发表于 2024-6-23 21:08
规则我和你写的基本一样，只是你是txt，我保护的是exe，也是阻止。
但是我打开ff.exe程序，发现它直接进程 ...

我用7z弄了个自解压程序，可以通过火绒5.0的规则阻止这个faqi.exe自解压程序解压到test文件夹下，你试试这个自解压程序，不知道是不是这个意思？

附件下载：
（解压后，把“faqi.exe”自解压程序放到D盘根目录。添加完规则后再运行这个“faqi.exe”程序。）

规则如图：


效果图：

MagicFuzzX

是你们测试程序的bug，被阻断后自己崩溃乐

freesoft00

MagicFuzzX 发表于 2024-6-23 21:50
是你们测试程序的bug，被阻断后自己崩溃乐

不排除这个可能
明天了再试试规则，另外也试一下这个进程和文件隐藏和保护程序，把那些需要保护的文件保护和隐藏起来，看看是否可以达到效果。但是有一点这个程序无法保存隐藏和保持的程序和进程，退出再打开就需要从新弄
http://www.hidetoolz.com/
这个程序测试了一些，在我的虚拟机win10系统有隐藏进程的右键菜单，但是实体机那个win10没有，那就无法做进一步测试了

freesoft00

这个是用pm监测到的这个进程，对D盘的这个目录中的进程的操作，只要一打开这个程序，它会关闭掉D盘上的程序进程。并且这个程序是全屏显示，强行前端显示，遮盖其它窗口即使点击其它窗口在前端显示它也会抢占到前面

我又测试了一些，规则应该按你写的没有问题。火绒中有阻止日志。但是阻止了好像它就就退出了

nmyh

freesoft00 发表于 2024-6-24 10:29
这个是用pm监测到的这个进程，对D盘的这个目录中的进程的操作，只要一打开这个程序，它会关闭掉D盘上的 ...

没怎么用过ProcessMonitor，也许与火绒有冲突。ProcessMonitor也是要加载驱动才能用的。

我刚才试了“Resource Hacker”程序为发起程序，“D:\test”路径下的所有exe程序都不能被“Resource Hacker”打开，但是单独运行该路径下的程序是可以的。



“Resource Hacker”官方下载：
https://angusj.com/resourcehacker/resource_hacker.zip