火绒安全软件

标题: 6.0.1.0的自定义防护里面的命令行使用通配符不起效果 [打印本页]

作者: 泽拉塔尔 时间: 2024-7-3 16:51
标题: 6.0.1.0的自定义防护里面的命令行使用通配符不起效果
我在自定义规则里面设置所有程序访问指定目录时都进行提醒。

在通过win10的开始菜单打开时候，它会提示

选择记住本次操作并允许后会增加一条自动处理规则

如果不进行改动，则可以自动放行。
但是把自动处理规则的命令行全部改为*后

再次打开的话就还会弹防护提示，再允许，则又添加了这个规则

作者: 火绒运营专员 时间: 2024-7-3 16:54
您好，麻烦您将目前的自定义规则导出后上传至论坛这边看下~

作者: 泽拉塔尔 时间: 2024-7-3 17:04
本帖最后由火绒运营专员于 2024-7-3 17:07 编辑

火绒运营专员发表于 2024-7-3 16:54
您好，麻烦您将目前的自定义规则导出后上传至论坛这边看下~

你们下载完能删掉附件吗

作者: 火绒运营专员 时间: 2024-7-3 17:07

泽拉塔尔发表于 2024-7-3 17:04
你们下载完能删掉附件吗

已删除

作者: 火绒运营专员 时间: 2024-7-3 17:13

泽拉塔尔发表于 2024-7-3 17:04
你们下载完能删掉附件吗

您好，您当前的需求是任何程序访问explorer.exe时都弹窗提示吗？

作者: 火绒运营专员 时间: 2024-7-3 17:20

泽拉塔尔发表于 2024-7-3 17:04
你们下载完能删掉附件吗

您这边设置下看下是否正常呢？

作者: 泽拉塔尔 时间: 2024-7-3 17:30

火绒运营专员发表于 2024-7-3 17:13
您好，您当前的需求是任何程序访问explorer.exe时都弹窗提示吗？

我的需求是
除了选择了“记住本次操作”的以外，其他的软件访问这个文件夹时候都提醒。
比如我今天QQ要访问，我给他放行了，以后QQ访问都不在提醒。明天装了微信，微信要访问就拒绝，以后微信访问都自动阻止。
现在是我放行了userinit.exe，然后把发起程序命令行改为了*之后，下次userinit.exe再访问又提示了

作者: 火绒运营专员 时间: 2024-7-3 17:33

泽拉塔尔发表于 2024-7-3 17:30
我的需求是
除了选择了“记住本次操作”的以外，其他的软件访问这个文件夹时候都提醒。
比如我今天QQ要访 ...

您点击允许的时候是否有勾选记住本次操作呢？

作者: 泽拉塔尔 时间: 2024-7-3 17:41

火绒运营专员发表于 2024-7-3 17:33
您点击允许的时候是否有勾选记住本次操作呢？

勾选了，你看主楼的内容，勾选后就会增加一个新的自动处理规则。
但是自动处理规则的发起程序命令行改为了*之后就失效了，不改的话正常放行。
按照通配符规则的话，应该不会失效才对

作者: 火绒运营专员 时间: 2024-7-3 17:44

泽拉塔尔发表于 2024-7-3 17:41
勾选了，你看主楼的内容，勾选后就会增加一个新的自动处理规则。
但是自动处理规则的发起程序命令行改为 ...

您好，不建议您更改命令行调整规则，不同的命令命令行不相同，您可以参考6#内容配置规则后再操作

作者: 泽拉塔尔 时间: 2024-7-3 17:54

火绒运营专员发表于 2024-7-3 17:44
您好，不建议您更改命令行调整规则，不同的命令命令行不相同，您可以参考6#内容配置规则后再操作 ...

那不等于这个“支持通配符”没什么用吗

作者: 火绒运营专员 时间: 2024-7-3 17:59

泽拉塔尔发表于 2024-7-3 17:54
那不等于这个“支持通配符”没什么用吗

稍等这边确认下吧

作者: 火绒运营专员 时间: 2024-7-5 13:34
本帖最后由火绒运营专员于 2024-7-5 18:16 编辑

泽拉塔尔发表于 2024-7-3 17:54
那不等于这个“支持通配符”没什么用吗

您好，这边建议您将自定义规则和自动处理规则删除后重新添加，查看此现象是否仍能出现，若仍能出现可提供火绒版本，复现环境信息，以及自定义防护中的“规则和安全日志”，方便排查您的问题。

作者: 火绒运营专员 时间: 2024-7-8 13:30

泽拉塔尔发表于 2024-7-3 17:54
那不等于这个“支持通配符”没什么用吗

您好，现在自定义规则问题是否还有问题呢？

作者: 火绒运营专员 时间: 2024-7-12 13:49
您好，一周仍未收到您的回复，您的帖子帮您关闭了，后续有问题麻烦到论坛发新帖，会有专人帮您跟进的，再次感谢您的支持。

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)