火绒安全软件

标题: 【自定义防护】开启自定义防护C盘log.db涨到40多G [打印本页]

作者: q8w7e4 时间: 2025-8-4 10:33
标题: 【自定义防护】开启自定义防护C盘log.db涨到40多G
本帖最后由 q8w7e4 于 2025-8-4 10:35 编辑

前1个月因为玩腾讯游戏。防止ACE程序扫盘。就开启了自定义防护禁止ACE程序读取硬盘。到7月底log.db直接给我涨了40多G。在设置里面找半天也没发现怎么关闭日志功能，后面只能直接删了log.db。这两天因为LOL开无限火力了我就重新去玩了。就这两天的时间。3-5个小时的游戏时间又给我涨了到3个G。你们就不能加个关闭自定义防护日志的功能吗！论坛里面搜了一下这个问题9年了还是没解决这个问题！！！你们是不准备修复这个log.db日志问题了吗？自定义防护拦截的软件频率一高log.db日志文件就会爆涨！那有的人是不是可以拿log.db日志文件功能拿去攻击别人电脑。

作者: 火绒运营专员 时间: 2025-8-4 10:43
你好~您方便提供一下您的系统版本、火绒版本嘛~这边看您的日志中自定义防护拦截频率高，
您的需求建议增加自定义防护日志的关闭功能这边转交给产品部门哦~

作者: cxj 时间: 2025-8-4 11:06
限制下日志大小就行.

作者: q8w7e4 时间: 2025-8-4 11:51

火绒运营专员发表于 2025-8-4 10:43
你好~您方便提供一下您的系统版本、火绒版本嘛~这边看您的日志中自定义防护拦截频率高，
您的需求建议增加 ...

版本 5.0.76.9

系统Windows 10 专业版

刚刚LOL开了俩把无限火力，ACE拦截记录log.db日志就又涨了600mb，赶紧更新个关闭日志的功能吧，也好让我有更新6.0的动力，这日志写入量真的吃不消。

作者: 火绒运营专员 时间: 2025-8-4 11:57
本帖最后由火绒运营专员于 2025-8-4 12:06 编辑

q8w7e4 发表于 2025-8-4 11:51
版本 5.0.76.9

系统Windows 10 专业版

很抱歉给您带来的不好体验，您目前可以将您的日志和隔离--安全日志设置--存储大小限制进行设置哦~
您看您之前是否有设置且无法解决呢

作者: q8w7e4 时间: 2025-8-4 12:21
设置了，没用，这文件还在。一样在涨开游戏直接涨个100mb

作者: 火绒运营专员 时间: 2025-8-4 12:24
您好~麻烦您在游戏中日志增大时抓包一下，这边分析看下哦~

procmon基本使用方法.pdf

365.91 KB, 下载次数: 338

Procmon64.exe

2.04 MB, 下载次数: 682

作者: q8w7e4 时间: 2025-8-4 13:24
tx游戏不能开，会提示【黑客工具】启动不了游戏

作者: 火绒运营专员 时间: 2025-8-4 13:28

q8w7e4 发表于 2025-8-4 13:24
tx游戏不能开，会提示【黑客工具】启动不了游戏

你好~这个提示并非是火绒的提示哦~
建议您全盘查杀+专杀+系统修复并看看是否有其他的安全软件存在

hrkill-1.0.0.107.exe

1.88 MB, 下载次数: 741

作者: 火绒运营专员 时间: 2025-8-4 13:56
你好~您将您设置的自定义规则也导出我们看一下哦~

作者: q8w7e4 时间: 2025-8-4 14:05
我是说这【检测到黑客工具】是腾讯游戏提示的.....

作者: q8w7e4 时间: 2025-8-4 14:09
删掉后面的.7z格式

ACE禁止读盘.dat.7z

6.55 KB, 下载次数: 670

作者: 火绒运营专员 时间: 2025-8-4 14:09

q8w7e4 发表于 2025-8-4 14:05
我是说这【检测到黑客工具】是腾讯游戏提示的.....

您将该规则导出哈~

作者: 火绒运营专员 时间: 2025-8-4 14:09

q8w7e4 发表于 2025-8-4 14:09
删掉后面的.7z格式

好哒~我们分析一下

作者: 火绒运营专员 时间: 2025-8-4 14:12

q8w7e4 发表于 2025-8-4 13:24
tx游戏不能开，会提示【黑客工具】启动不了游戏

那您目前是因为无法打开这个tx游戏所以无法复现日志增大的情况嘛?

作者: q8w7e4 时间: 2025-8-4 14:17
这个log.db-wal文件也是有点逆天一直1kb-3mb循环大小

作者: q8w7e4 时间: 2025-8-4 14:19

火绒运营专员发表于 2025-8-4 14:12
那您目前是因为无法打开这个tx游戏所以无法复现日志增大的情况嘛?

只要是腾讯的游戏都不能打开Procmon 我只设置了拦截腾讯的ACE程序所以无法复现日志增大的情况

作者: 火绒运营专员 时间: 2025-8-4 14:21

q8w7e4 发表于 2025-8-4 14:19
只要是腾讯的游戏都不能打开Procmon 我只设置了拦截腾讯的ACE程序所以无法复现日志增大的情况 ...

好哒~这边根据目前的信息分析一下~

作者: 火绒运营专员 时间: 2025-8-4 15:23
你好~我们看您设置的规则没什么问题。log.db不断增加是由于安全日志的不断生成属于正常现象，存储大小限制设置后不对立即删除日志文件，一般都是程序会自动检测大约20-30分钟内如果超过设定的大小会自动删除。您可以重启系统后等一段时间再观察下哦~

作者: q8w7e4 时间: 2025-8-5 09:36
得log.db-wal开始给我爆48个G了卸载了真的辣鸡直接C盘给我爆了！！！！

作者: 火绒运营专员 时间: 2025-8-5 09:40

q8w7e4 发表于 2025-8-5 09:36
得log.db-wal开始给我爆48个G了卸载了真的辣鸡直接C盘给我爆了！！！！

抱歉给您带来了不好的使用体验，已将您的问题反馈至对应部门，目前卸载火绒后，C盘容量是否恢复呀？

作者: q8w7e4 时间: 2025-8-5 09:46
几秒没看就狂涨1G！真行啊！要不是还剩3个G的时候系统通知存储空间不够赶紧去关闭火绒，怕不是系统直接被你火绒搞炸掉。

作者: q8w7e4 时间: 2025-8-5 09:49
卸载就恢复了。不敢用了，什么时候修复了log.db log.db-wal这两个文件，我再回来用

作者: 火绒运营专员 时间: 2025-8-5 09:53

q8w7e4 发表于 2025-8-5 09:49
卸载就恢复了。不敢用了，什么时候修复了log.db log.db-wal这两个文件，我再回来用 ...

非常抱歉给您带来了不便，我们会尽快反馈您遇到的问题，有进展会第一时间和您同步哈~

作者: 火绒运营专员 时间: 2025-8-5 13:35

q8w7e4 发表于 2025-8-5 09:49
卸载就恢复了。不敢用了，什么时候修复了log.db log.db-wal这两个文件，我再回来用 ...

您好，您提出的需求已提交至产品部门，后续会综合评估其他客户场景考虑是否增加至产品功能，感谢反馈【需求ID：5967】

作者: jisu2021 时间: 2025-8-18 13:58
我也是，设置里面限制日志大小居然完全不生效也很离谱.上个月强制自动升级到6（完全没通知就升级了）.。。自定义防护居然配置会丢失。。。然后一个月给我爆3次C盘也是醉了，IO读写也很离谱。。漏洞那么多就别强制用户升级

作者: 火绒运营专员 时间: 2025-8-18 14:06

jisu2021 发表于 2025-8-18 13:58
我也是，设置里面限制日志大小居然完全不生效也很离谱.上个月强制自动升级到6（完全没通知就升级了）.。。 ...

你好~5.0升级到6.0是有提醒的哦~您可选择不升级
您提到自定义防护配置会丢失，是您这边遇到了吗？我们是会保留配置的哦~
您提到暴盘的问题方便提供一下您的日志吗？

作者: 讷讷 时间: 2025-9-1 10:30
我也遇到了相同问题，都6.0版本了，还有这种问题，并且一直得不到有效解决，每次官方专员都回复，但根本不提供解决方法，版本一直更新也没对此问题进行修复

作者: 火绒运营专员 时间: 2025-9-1 10:36
本帖最后由火绒运营专员于 2025-9-1 10:40 编辑

讷讷发表于 2025-9-1 10:30
我也遇到了相同问题，都6.0版本了，还有这种问题，并且一直得不到有效解决，每次官方专员都回复，但根本不 ...

您遇到了什么问题呐。是设置自定义防护后C盘的log.db增大嘛？
如果是麻烦您将您的日志导出，我们看一下哦~

作者: sysdiag.sys 时间: 2025-9-1 10:41

q8w7e4 发表于 2025-8-5 09:49
卸载就恢复了。不敢用了，什么时候修复了log.db log.db-wal这两个文件，我再回来用 ...

你的希盘太小了，建议整个固态硬盘作为希盘，不需要任何分区

作者: 讷讷 时间: 2025-9-1 11:37
专员回复很积极，但并无任何解决

作者: 火绒运营专员 时间: 2025-9-1 11:41

讷讷发表于 2025-9-1 11:37
专员回复很积极，但并无任何解决

您要详细描述您的问题哦~不然我们无法定位到问题

作者: 讷讷 时间: 2025-9-1 11:45

火绒运营专员发表于 2025-9-1 11:41
您要详细描述您的问题哦~不然我们无法定位到问题

查看此贴楼主提供的内容，我和他是相同问题的

作者: 火绒运营专员 时间: 2025-9-1 11:47

讷讷发表于 2025-9-1 11:45
查看此贴楼主提供的内容，我和他是相同问题的

您吧您的日志导出，我们看一下哦~

作者: 讷讷 时间: 2025-9-1 12:17
专员，你要的日志

logdaochu.zip

4.63 MB, 下载次数: 365

作者: 火绒运营专员 时间: 2025-9-1 13:41

讷讷发表于 2025-9-1 12:17
专员，你要的日志

好的，这边看到您的日志是同时间内报出多个自定义规则日志，
目前因自定义规则导致您的log.db的增多的问题，首先给您先道歉，给您带来的不好的体验
您这边可以先卸载或火绒或者关闭其规则，如果您想提针对此问题的需求，目前我们有相关的需求，需求ID:5967,后续有进展我们同步给您
也感谢您的反馈和支持~

作者: 讷讷 时间: 2025-9-1 15:36

火绒运营专员发表于 2025-9-1 13:41
好的，这边看到您的日志是同时间内报出多个自定义规则日志，
目前因自定义规则导致您的log.db的增多的问 ...

意思你们自定义规则这个功能就是摆设吗，设置自定义规则的用户就只能卸载火绒了，没其他解决办法了，这个问题我在论坛搜索了一下，8年前就存在了，到现在你们都没解决方案，一点不重视这个问题啊

作者: 火绒运营专员 时间: 2025-9-1 15:44
本帖最后由火绒运营专员于 2025-9-1 15:59 编辑

讷讷发表于 2025-9-1 15:36
意思你们自定义规则这个功能就是摆设吗，设置自定义规则的用户就只能卸载火绒了，没其他解决办法了，这个 ...

你好~这边给您说明一下
1.您提到说自定义规则是个摆设，但是我们有进行拦截的操作且您的日志中也有记录
2.给您说的卸载不是所有的用户都要卸载，而是对于您的情况，频繁产生日志并且导致您的C盘暴满的情况下哦~
3.我们对于用户的所有的反馈都很重视，且也有相关的需求ID哦~
4.关于您说的8年前就有的问题，火绒一直在不断的优化，不同的用户的环境可能原因不同哦~

如果出现了因为自定义防护导致的问题但没有记录日志会增加其他用户或者我们官方的排查成本，我们后续会寻找最优的解决方案优化此类问题，目前来说记录日志可能是比较稳妥的方案

作者: 讷讷 时间: 2025-9-1 17:19

火绒运营专员发表于 2025-9-1 15:44
你好~这边给您说明一下
1.您提到说自定义规则是个摆设，但是我们有进行拦截的操作且您的日志中也有记录
2. ...

1、记录日志本身就应该提供一个开关吧，用户C盘空间小不想记录日志还不行吗
2、所以你们的解决方案就是让用户卸载
3、重视8年了还没解决呢，需求ID是啥也没给解释一下
4、8年前就有用户在论坛反馈过相同问题了，一直更新一直优化，我们也看见了，但始终得不到任何解决和说明，解决不了就给个说明情况，不然用户使用你们自定义规则还不知道硬盘在被每分每秒写盘读盘

作者: 火绒运营专员 时间: 2025-9-1 17:31
本帖最后由火绒运营专员于 2025-9-17 10:07 编辑

讷讷发表于 2025-9-1 17:19
1、记录日志本身就应该提供一个开关吧，用户C盘空间小不想记录日志还不行吗
2、所以你们的解决方案就是让 ...

1.如果火绒的日志设置了开关，当用户出现了异常，且用户自己忘记自己设置了关闭日志就会造成很大的影响哦~
2.您可看36楼中给您的建议哦，先删除其规则或者卸载，看您自己的选择
3.需求是指您想要让其不要频繁产生日志的需求，因为需求我们是需要时间去做的，用户如果想知道进展可提供需求ID进行询问，我们进行查询并告知当前的进展
4.我们一直在跟进该问题的哈
您目前是除了第3点的相关需求，还需要我们协助您做什么呢？

作者: 1373388070 时间: 2025-9-9 11:07
https://bbs.huorong.cn/forum.php?mod=redirect&goto=findpost&ptid=155331&pid=1040010&fromuid=34754

这是我昨晚研究使用的方法！感觉是目前比较好的了

作者: liangxiaoxiang 时间: 2025-9-10 21:25

火绒运营专员发表于 2025-9-1 17:31
1.如果火绒的日志设置了开关，当用户出现了异常，且用户自己忘记自己设置了关闭日志就会造成很大的印象哦 ...

不然弄个不记录第三方规则日志的选项，自己软件的日志依旧记录。这样权责也能分明些，你们只要能证明出问题时不是自己问题，而且选项给出明显的风险提示

作者: 火绒运营专员 时间: 2025-9-11 08:40

liangxiaoxiang 发表于 2025-9-10 21:25
不然弄个不记录第三方规则日志的选项，自己软件的日志依旧记录。这样权责也能分明些，你们只要能证明出问 ...

当前已有相关的需求哈，后续会根据问题的实际情况进行优化此功能，感谢您的反馈~

作者: 讷讷 时间: 2025-9-12 03:11

火绒运营专员发表于 2025-9-11 08:40
当前已有相关的需求哈，后续会根据问题的实际情况进行优化此功能，感谢您的反馈~ ...

全是后续后续，后续8年了还没一个明确的解决方案

作者: raindropd 时间: 2025-9-16 20:08

讷讷发表于 2025-9-12 03:11
全是后续后续，后续8年了还没一个明确的解决方案

火绒的那些小功能点，不知道多少有问题、不稳定，连个自动删日志都有问题，整个一半成品

作者: 火绒运营专员 时间: 2025-9-16 20:11

raindropd 发表于 2025-9-16 20:08
火绒的那些小功能点，不知道多少有问题、不稳定，连个自动删日志都有问题，整个一半成品 ...

您好呀您这边是遇到问题了吗，可以说详细一下我们这边协助您处理一下

作者: 火绒运营专员 时间: 2025-9-18 14:08

raindropd 发表于 2025-9-16 20:08
火绒的那些小功能点，不知道多少有问题、不稳定，连个自动删日志都有问题，整个一半成品 ...

您好呀你这边可以详细说一下您这边遇到的问题吗~ 我们协助您一起看看~

作者: 火绒运营专员 时间: 2025-9-22 12:05

raindropd 发表于 2025-9-16 20:08
火绒的那些小功能点，不知道多少有问题、不稳定，连个自动删日志都有问题，整个一半成品 ...

您好呀您这边可以说一下您具体遇到的问题吗，我们协助您一起看看呢~

作者: 火绒运营专员 时间: 2025-9-26 11:04

raindropd 发表于 2025-9-16 20:08
火绒的那些小功能点，不知道多少有问题、不稳定，连个自动删日志都有问题，整个一半成品 ...

您好，您这边可以详细的描述一下您的问题吗，我们这边好协助您解决该问题

作者: 火绒运营专员 时间: 2025-9-28 18:31

raindropd 发表于 2025-9-16 20:08
火绒的那些小功能点，不知道多少有问题、不稳定，连个自动删日志都有问题，整个一半成品 ...

您好，您这边可以把您的问题描述出来哦~ 好方便我们尝试去协助您解决问题呢

作者: 火绒运营专员 时间: 2025-10-2 16:44

raindropd 发表于 2025-9-16 20:08
火绒的那些小功能点，不知道多少有问题、不稳定，连个自动删日志都有问题，整个一半成品 ...

您好，一周仍未收到您的回复，暂不继续跟进，后续有问题麻烦到论坛发新帖，会有专人帮您跟进的，再次感谢您的支持。

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)