热搜:

火绒系统防护规则怎么建立玩转火绒系统防护进阶自定义规则②

2016-12-07 10:39:25文章来源:热度:0

更多
火绒安全软件

火绒安全软件官网最新版V4.0.0.46

类别:电脑安全木马查杀语言:简体中文授权:免费软件



更多最新IT资讯尽在金顺软件园http://www.jinshun168.com/



  小贴士:


  1,在新建规则的时候注意到需要选择规则类型,包括文件保护和注册表保护两项,顾名思义这两项就是分别针对文件与注册表的,而在2.0的高级控制工具中有一个程序执行控制的功能,这个功能在2.5整合到了文件保护分类中,在选择了阻止启动的程序后勾选执行一项即可阻止文件启动。


  2,在设置保护对象的时候不仅禁止选择具体问题还能使用通配符覆盖更多的对象,目前火绒系统防护规则支持的通配符如下:


  * 可以使用星号代替0个或多个字符。如果正在查找以AEW开头的一个文件,但不记得文件名其余部分,可以输入AEW*


  ? 可以使用问号代替一个字符。如果输入love?,查找以love开头的一个字符结尾文件类型的文件,如lovey、lovei等。


  > 替代所有字符直到遇到“\”。比如c:\a\>,那么这条规则只会作用于c:\a\目录下所有文件而不会对c:\a\b这个子目录生效。


  自定义防护设置示例


  当大家了解系统防护自定义规则的设置方法后,我们将通过几个示例帮助大家理解自定义规则可以如何应用,例子中只是一些思路,未必有实际作用,仅供大家参考,并在此基础上延伸扩展。


  1,阻止Chrome自动下载更新本地文件


  有一些软件启动后会自行在后台下载文件,比如远程修改软件配置、更新本地认证文件等等,我们可以根据自己的需要阻止程序对更新目录或文件的创建与写入动作。


  比如我们想禁止Chrome自动下载更新文件,可以新建一条规则后选择chrome的update目录,并勾选创建、写入动作,那么将自动阻止chrome的update自动往该目录下载文件。


  2,限制软件篡改.jpg文件默认启动程序注册表项目


  有一些软件在安装后,会把一些后缀的文件改为默认由这个软件来执行,我们不想这个默认启动程序被篡改,那么可以把控制这个设置的注册表文件保护起来,阻止程序修改。


  比如我们想禁止所有程序对.jpg后缀文件默认启动程序的修改,可以新建一条规则,并选择注册表路径,并勾选修改动作,那么将自动阻止有程序试图修改.jpg后缀文件默认启动的程序操作。


  3,保护E:\重要文件目录不被误删除或恶意软件删除


  有时候我们电脑中会有一些重要的资料文件,不希望被自己不小心误删除或者被恶意软件改动,那么我们可以新建一条规则,选择需要保护的文件目录路径,进行保护。


  比如我们想禁止所有程序对E:\重要文件这个目录的所有动作,那么可以新建一条规则,并选择文件夹路径,并勾选创建、读取、写入、删除动作、那么将自动阻止所有程序对这个目录的操作。


  4,阻止Chrome自动运行update进程


  有些软件在自身运行起来后会自动加载其他进程,常见的有更新进程或者广告进程等,我们不想这些进程自动执行起来,那么可以通过系统防护中文件保护中的禁止执行来处理。


  比如我们想禁止Chrome启动时自动启动update程序进行更新,那么可以新建一条规则,并选择googleupdate.exe为操作对象,勾选动作中的执行项目,那么将自动阻止googleupdate.exe这个程序的执行。


  自动处理规则功能说明


  在了解系统防护自定规则的设置方式后,大家还需要了解一下系统防护设置中自动处理规则的项目,这个自动处理规则大家可以简单的理解为系统防护的黑白名单功能。这个自动处理规则主要有两大作用:


  1,是避免同一程序触犯同一个系统防护规则时反复弹窗提示。


  当建立一条自动处理规则后,规则指定的程序触犯了指定的系统防护规则后,火绒会不再弹窗而自动按照规则处理。


  2,允许特定程序进行系统防护规则中阻止的动作(白名单)。


  当一条自动处理规则中设置指定的程序触犯了防护规则而自动允许后,火绒将会允许该程序对指定规则的操作,从而达到系统防护规则白名单的效果。


  自动处理规则设置图文说明


  在了解系统防护自动处理规则的作用后我们看看如何设置系统防护规则:


  1,在系统防护设置中选择自动处理设置分类,在界面底部选择添加程序按钮


  2,您可以在此手动选择程序路径,或在历史触犯规则程序列表中快速选择规则应用的对象


  3,在设置自动处理方式界面中,大家可以勾选规则名称前面的勾选框,然后在右侧选择允许或阻止的开关。点击确定即可保存,同样保存的内容将在关闭系统设置窗口后生效。


  利用自动处理规则的白名单作用,深度控制防护规则

  结合之前的保护重要文件规则为例,比如我们需要保护“E:\重要文件”目录中的内容,同时又希望允许使用Word修改该目录中的文档,那么我们可以在自动处理规则中添加word程序,然后勾选文件保护的那条规则,选择右侧的允许即可。这样可以达到禁止除了word以外所有程序修改“E:\重要文件”这个目录下的文件的防护目的。


  至此,系统防护规则的自定义规则这项进阶功能讲解也告一段落,我希望从这些浅显的例子出发,帮助大家对系统防护功能有更深入的理解,具体大家有什么需求想利用系统防护功能去实现,还得靠大家自己去实践了。


   金顺软件园小编推荐:


   win10怎么进安全模式


   win10不重启怎么进入到安全模式



以上,就是金顺软件园小编给大家带来的火绒系统防护规则怎么建立玩转火绒系统防护进阶自定义规则②全部内容,希望对大家有所帮助!

上一篇暴风影音怎样截取视频片段下一篇mvbox怎么捕获屏幕
编辑:无名氏
标签火绒