火绒安全软件

标题: 自定义防护功能即使添加自动处理规则，还是频繁弹窗 [打印本页]

作者: Tife 时间: 2025-6-9 16:50
标题: 自定义防护功能即使添加自动处理规则，还是频繁弹窗
火绒启动了【系统防护】【自定义防护】，对Chrome浏览器数据目录做了创建、读取、修改、删除的防护，并且已经添加了自动处理规则，Chrome.exe允许操作。
但在Chrome浏览器里面绝大多数操作还是会弹窗询问是否允许访问防护的数据目录。新建标签页、刷新页面、切换标签页等基础操作都会触发弹窗。
选中【记住本次操作，下次自动处理】并【允许】后，规则被添加到自动处理规则中，但下次触发时还是会弹窗。

现在自动处理规则已经很多条Chrome允许操作Chrome数据目录的规则了，但还是频繁弹窗询问是否允许。
试过重新安装火绒、重启电脑、删除规则重建、更新自动处理规则等方式，问题依旧。
添加了父进程为任意、发起进程为chrome规则（图2第1条规则），也还是不行。
（写这篇帖子的过程中，Chrome标签页都没有切换，仅打字输入，累计弹窗二十几次Chrome请求访问Chrome数据目录）

系统：Win11 24H2 26100.4202
火绒：火绒6.0最新版，病毒库最新版 2025-06-08 17:02

作者: 火绒运营专员 时间: 2025-6-9 17:00
本帖最后由火绒运营专员于 2025-6-9 19:14 编辑

您好，麻烦您提取下火绒全部安全日志以及自定义防护--自定义规则以及自动处理规则导出上传至论坛看下，这边先看下基本信息哈。

作者: Tife 时间: 2025-6-10 08:57
本帖最后由 Tife 于 2025-6-12 13:12 编辑

火绒运营专员发表于 2025-6-9 17:00
您好，麻烦您提取下火绒全部安全日志以及自定义防护--自定义规则以及自动处理规则导出上传至论坛看下，这边 ...

安全日志（仅保留最近10条，都是Chrome申请Chrome目录权限的），规则，自动处理规则。三个文件见附件

作者: 火绒运营专员 时间: 2025-6-10 09:02

Tife 发表于 2025-6-10 08:57
安全日志（仅保留最近10条，都是Chrome申请Chrome目录权限的），规则，自动处理规则。三个文件见附件
...

好的，这边看下~

作者: 火绒运营专员 时间: 2025-6-10 11:57
您好~您的机器环境是否方便远程呢~如果方便麻烦您留下QQ这边添加您~或者您加下我们QQ284816209哦~

作者: 火绒运营专员 时间: 2025-6-10 15:20
您好~本地测试可以复现您描述的现象，查看日志发现由于每次弹窗的操作进程命令行都不一样，所以每次刷新切换页面都是一次新的操作所以会经常弹窗，您可以将自动处理规则高级设置中发起程序命令行设置成星号，设置后可以解决问题~

作者: 火绒运营专员 时间: 2025-6-11 11:49
您好~是否有按照6楼的方法尝试操作呢~问题是否解决了呢~

作者: Tife 时间: 2025-6-11 14:03

火绒运营专员发表于 2025-6-10 15:20
您好~本地测试可以复现您描述的现象，查看日志发现由于每次弹窗的操作进程命令行都不一样，所以每次刷新切 ...

多谢指导。按6楼的方式操作后，可以正常使用了。
但现在有个疑问，为什么这样操作之后，正常使用Chrome一段时间，刷新安全日志，也没有看到Chrome访问保护目录自动放行的日志呢？
按我的理解，正常使用过程中，会触发很多次命中保护规则，因为现在每次都会自动通过，所以不弹窗，但安全日志应该会有很多自动放行的日志。
还是说因为自动规则的修改，现在即使有很多次命中规则，但因为都是命中“命令行中含*”这一条规则，所以仅显示第一条命中日志的详情（发起程序、命令行，父进程，父进程命令行等详情），后续的日志即使命令行不一样，但都可以归到*里面，所以没有显示呢？
（有这个疑问主要想确认现在没有自动放行日志产生的情况下，安全规则是否在正常生效）

作者: 火绒运营专员 时间: 2025-6-11 14:16
本帖最后由火绒运营专员于 2025-6-11 14:18 编辑

Tife 发表于 2025-6-11 14:03
多谢指导。按6楼的方式操作后，可以正常使用了。
但现在有个疑问，为什么这样操作之后，正常使用Chrome一 ...

您好~安全规则是生效的哦~您的理解是对的~因为都可以归到*里面，所以没有显示呢~

作者: Tife 时间: 2025-6-11 14:56

火绒运营专员发表于 2025-6-11 14:16
您好~安全规则是生效的哦~您的理解是对的~因为都可以归到*里面，所以没有显示呢~ ...

好的，谢谢了

作者: 火绒运营专员 时间: 2025-6-11 15:00

Tife 发表于 2025-6-11 14:56
好的，谢谢了

您客气了~后续有需要您随时联系我们哦~

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)