【火绒6.0】ShanWall16.1 多重全面保护保障日常使用安全 - 火绒安全软件

本规则支持保护以下内容：

1. 火绒保护：保护火绒备份的资料，以及火绒专杀

2. 可疑行为防护：拦截病毒流氓软件可能会执行的程序或创建的文件

3. 软件安装监控：暴力拦截软件常见安装目录，漏杀率小

4. 文档保护：通过主动与被动多种方式，保障你的文档安全

5. 系统保护：监控系统文件夹的可疑行为

6. 隐私保护：保障常见聊天软件及浏览器隐私安全

7. 一键暂停更新：阻止系统以及部分软件无法关闭的自动更新

特点：

1. 稳定性强：规则经过长期测试，16代更新，稳定性超强

2. 全面：设计43条优质规则，多重保护，涵盖日常使用的方方面面

3. 安静，误报低：精心设计51则自动处理，只为在不失安全性下减少误报，增强体验

4. 不冲突：与火绒本体完美结合，既能弥补火绒短板（如开发中的隐私保护），也能起到增强效果（如更加暴力的软件安装拦截与勒索诱捕）

5. 兼容性好：火绒6.0最新版本一经发布率先支持，持续维护；精准使用通配符，即使系统盘不是C盘，即使软件安装在各处，都能正常用

6. 贴心服务：半手动白名单规则，仅需更改保护对象即可减少误报；非常全面的注意事项，为你提供详细疑难解答；一键检查更新，一键评论，使用更方便

详细注意事项见第二页，不明白怎么用，使用中有疑惑的用户请优先查看注意事项

注意事项：

1. 软件安装目录监控：主动安装软件时，请关闭规则；保护对象或发起程序不是您要安装的软件，阻止；发起对象为系统程序，请允许

2. 阻止更新：安装，卸载或主动更新软件时，请关闭规则。经常更新软件的用户，请勿开启

软件/系统更新过程中，请勿打开规则

3. 火绒专杀保护：可手动删除或替换文件，不会报弹窗

4. ShanWall文件保护：对应文件夹为“ShanWall文档箱”，可在本文件夹内放置个人资料，文档等需要保护的文件

                                 文件夹可移动至任意位置，请勿修改文件夹名称
                                 可手动修改或删除文件，不会报弹窗，主动操作时出现弹窗，请允许

5. 防勒索：普通用户建议开启日常版，强力版适合有一定基础的用户开启，两者不冲突，可以同时开启
               如果电脑上安装软件较多，弹窗数量可能会增加，请谨慎开启，您也可以增加自动处理规则

6. 火绒导出文件保护：火绒设置导出时，请命名时含有“火绒”和“设置”两个关键词，如：火绒安全设置，火绒设置导出
                              引导备份导出时，请命名时含有“火绒”和“引导”两个关键词，如：火绒引导备份，火绒安全引导区

可手动修改或删除文件，不会报弹窗

7. 勒索诱捕pro具体操作事项：

(1) 解压规则压缩包，找到并复制“我的假文档”文件夹（请勿修改文件夹名称）
推荐粘贴至以下位置（没有强制要求，但越多越好）
C:\
D:\
E:\
C:\Program Files\
C:\Program Files (x86)\
D:\Program Files\
D:\Program Files (x86)\
E:\Program Files\
E:\Program Files (x86)\
C:\Users\
C:\Users\Public(公用)\
C:\Users\你的用户名\
C:\Users\你的用户名\Documents(文档)\
Desktop(电脑桌面)
(2) 确认已经放置完成后，开启“勒索诱捕pro”规则，并不要再去动这些文件夹
(3) 如需删除，请先关闭规则，可以在https://www.voidtools.com/zh-cn/downloads/下载Everything工具快速搜索删除

遇到未知程序多次报弹窗，在确定不是系统相关进程时，请立马结束进程，将所有资料转移到ShanWall文档箱内，执行全盘查杀。

8. 隐私保护：安装，卸载，更新对应软件时，请关闭规则。浏览器导入数据时，请关闭双方浏览器的规则
如果安装了其他安全软件，请在自动处理中找到*\安装其他安全软件请在此修改文字内容为安全软件文件夹名称\*这一项，修改文字内容为安装的安全软件文件夹名称，如：*\360Safe\*

9. 净化360规则：安装，运行360时，请都打开规则

安装360卫士中途弹窗，按需阻止；手动安装小工具时弹窗，允许；使用时静默弹窗，阻止

10. 静默执行系统程序：发现疑似病毒程序，阻止并全盘查杀；打开，关闭或下载，更新，删除正规软件时弹窗，允许

11. 系统还原点保护：可以手动增加删除还原点，不会报弹窗

12. 系统目录监控：发起对象为系统程序或可信软件，可允许

13. 用户文件夹保护：如果遇到未知程序且多次弹窗，请阻止，最好执行全盘查杀

14. 阻止微软电脑管家安装：手动安装，不会报弹窗；主动操作静默安装，请允许；无意弹窗，请阻止

15. 检查更新网址：点击“检查更新.url”

第一行：查看你当前下载的版本和更新时间

第二行：点击跳转原帖，查看最新版本号

第三行：点击跳转原帖发布评论界面，使用过程中有疑问，建议在此处发送评论或私信作者

16. 如电脑上有软件安装在盘符根目录，请在自动处理中找到?:\填写安装在根目录的软件文件夹名称\*这一项，修改文字内容为安装软件文件夹的名称，如：?:\QQ\*

注意：自动处理只对安装在program file，program file（x86）以及AppData中的软件放行，如您需要放行其他软件，可在自动处理中找到*\如果你发现某个软件误报过多，可在此直接修改文字内容为想要解决误报的软件文件夹名称\*这一项，修改文字内容为想要放行的软件文件夹名称

17. 电脑重启进行重装系统，系统还原，安装更新前，建议关闭所有自定义规则

以下内容必看：

18. 使用此规则前，建议先用火绒或其他安全软件进行一次全盘扫描，删除所有病毒程序与流氓软件

19. 推荐尽可能多的打开火绒系统加固的保护项目配合此规则使用

20. 使用此规则时，建议关闭火绒的游戏模式

21. 新版本导入规则时，先删除旧规则，再导入新规则

22. 本规则适用于日常用户，包含基本的隐私、系统及软件保护，对于安全性要求高的用户更推荐使用其他更高级的规则

23. 请一定保证你对火绒自定义规则和系统有一定的熟悉程度，仔细判断弹窗内容，确保自己能正确处理弹窗，才可以使用本规则！

24. 如果意外操作导致系统卡死，请进入安全模式卸载火绒重装，同时请立即报告作者，说明具体规则，操作过程，及卡死现象，等待作者确认后才可重新导入规则