火绒安全软件

标题: 如何为系统空闲进程(Idle、System Idle Process)创建规则? [打印本页]

作者: 别开枪,自己人    时间: 5 天前
标题: 如何为系统空闲进程(Idle、System Idle Process)创建规则?
本帖最后由 别开枪,自己人 于 2025-7-2 22:56 编辑

如题,现在需要为系统空闲进程(Idle、System Idle Process)创建一条自定义规则,应该怎么操作?“应用程序”栏要填什么?

问题背景:因为创建了IP协议控制规则限制了所有外部连接,现需要新建一条优先级更高的规则放行(不记录日志)Idle进程,但是因其无具体的程序文件,不知道“应用程序”栏应该填什么。

作者: 火绒运营专员    时间: 4 天前
您好,这边确认下答复您呢~
作者: 火绒运营专员    时间: 4 天前
您好~您在ip协议控制中,这样加入规则看下是否可以呢~要注意白名单的优先级要高于黑名单哦~

只可输入数字,默认优先级为1,代表最高优先级;输入范围:1-100。可设置相同优先级规则。为空时替换为 1。优先级相同时,按加规则的先后顺序匹配规则。用户可以将“放过”规则放在规则列表前面,或者“放过”规则优先级高"阻止”规则优先级低来排除部分例外的数据连接。

1.png

作者: 别开枪,自己人    时间: 4 天前
火绒运营专员 发表于 2025-7-3 16:04
您好~您在ip协议控制中,这样加入规则看下是否可以呢~要注意白名单的优先级要高于黑名单哦~

只可输入数字 ...

不管用,因为这个进程是操作系统虚拟出来的,没有具体的可执行文件,PID是0
作者: 火绒运营专员    时间: 4 天前
本帖最后由 火绒运营专员 于 2025-7-3 18:54 编辑
别开枪,自己人 发表于 2025-7-3 18:45
不管用,因为这个进程是操作系统虚拟出来的,没有具体的可执行文件,PID是0 ...

好哒~麻烦您加下我们QQ284816209哦~或者您留下联系方式这边添加您,协助您分析看下哦~
作者: 别开枪,自己人    时间: 4 天前
火绒运营专员 发表于 2025-7-3 18:47
好哒~麻烦您加下我们QQ284816209哦~或者您留下联系方式这边添加您,协助您分析看下哦~ ...

呃,不用了,这个也没多大影响,只是会生成一些多余无用的日志而已。有个建议就是,设置自定义规则可否增加一个选项,既可以针对可执行文件路径,也可以针对进程PID
作者: 火绒运营专员    时间: 4 天前
别开枪,自己人 发表于 2025-7-3 19:17
呃,不用了,这个也没多大影响,只是会生成一些多余无用的日志而已。有个建议就是,设置自定义规则可否增 ...

好哒~这边转交下您的需求~后续有结果回复您哦~
作者: 火绒运营专员    时间: 3 天前
别开枪,自己人 发表于 2025-7-3 19:17
呃,不用了,这个也没多大影响,只是会生成一些多余无用的日志而已。有个建议就是,设置自定义规则可否增 ...

您好~该需求已本地记录,考虑到PID的特点是不定的,当前暂无此优化计划。但如果后期优化时涉及相关功能我们会综合考虑,感谢您的反馈和支持~

作者: 别开枪,自己人    时间: 3 天前
本帖最后由 别开枪,自己人 于 2025-7-4 12:26 编辑
火绒运营专员 发表于 2025-7-4 11:58
您好~该需求已本地记录,考虑到PID的特点是不定的,当前暂无此优化计划。但如果后期优化时涉及相关功能我 ...

好的谢谢。该需求主要针对的是,部分固定PID的系统进程,以及长期运行系统,考虑到长期运行系统中长期运行的进程在其生存期内PID一般不变
作者: 火绒运营专员    时间: 3 天前
别开枪,自己人 发表于 2025-7-4 12:23
好的谢谢。该需求主要针对的是,部分固定PID的系统进程,以及长期运行系统 ...

您客气了~后续有需要协助的您随时联系我们哦~




欢迎光临 火绒安全软件 (https://bbs.huorong.cn/) Powered by Discuz! X3.4