火绒安全软件

标题: 升级到6.0后自定义防护，自动处理规则不生效 [打印本页]
作者: ndd200    时间: 2024-5-1 19:10
标题: 升级到6.0后自定义防护，自动处理规则不生效
本帖最后由 ndd200 于 2024-5-1 19:16 编辑

升级到6.0后，继承的定义规则和自动处理规则。

版本6.0.0.25，保护对象*\User*Data\Default*
在5.0下使用没有问题，新版好像不生效，一直在弹窗询问我如何处理，选择记住也没有用。


自定义规则：
自定义规则.png
自动处理规则：
自动规则.png

不停弹窗：
安全日志.png




作者: 火绒运营专员    时间: 2024-5-2 09:11
本帖最后由 火绒运营专员 于 2024-5-2 10:34 编辑

您好，麻烦您提供一下当前环境的系统版本，我们确认一下
作者: ndd200    时间: 2024-5-2 20:36
Win11 专业版 23H2 [版本 10.0.22631.3527]
作者: 火绒运营专员    时间: 2024-5-3 10:42
本帖最后由 火绒运营专员 于 2024-5-3 10:44 编辑
ndd200 发表于 2024-5-2 20:36
Win11 专业版 23H2 [版本 10.0.22631.3527]

已收到信息，麻烦您将自定义规则导出来上传论坛，您是从5.0的哪个版本升级到6.0版本的？
作者: ndd200    时间: 2024-5-3 12:09
本帖最后由 ndd200 于 2024-5-3 12:11 编辑
火绒运营专员 发表于 2024-5-3 10:42
已收到信息，麻烦您将自定义规则导出来上传论坛，您是从5.0的哪个版本升级到6.0版本的？ ...

从5.0的最新版升级的。不过刚刚找到原因了。
导出自动处理规则的时候，点了右上角“高级设置”，发现问题所在。

自动处理规则.png

触发自定义规则时，右下角弹窗选“记住”并允许。
自动处理规则里会插入一条规则，发起程序都是C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe。
但是下面“发起程序命令行”、“发起程序父进程”、“父进程命令行”这三项，每“记住”一次都会被替换成新内容（并且默认是折叠的，不容易看到）。

这个问题5.0不存在，是不是5.0没有这么细的选项。
chrome自定义规则.zip (391 Bytes, 下载次数: 3925)