火绒安全软件

标题: 火绒啥时候能有监控软件此类功能?! [打印本页]

作者: 摇摆ZJ    时间: 2016-10-29 14:30
标题: 火绒啥时候能有监控软件此类功能?!
火绒啥时候能有监控安装软件自动添加启动项、添加服务、添加(安装)插件等功能?提示用户允许还是禁止。
这个应该也是必备的吧?!

作者: 我的雨我的心情    时间: 2016-10-29 14:35
现在已经包含了啊
作者: HuoRong丶小宇    时间: 2016-10-29 15:07
您好,您的问题属于“自启动管理”分支,帮您移动到相应板块。火绒暂时没有“监控安装软件自动添加启动项、添加(安装)插件功能”,您所提出的这些将作为建议,周一会转交给产品团队评估,感谢您的反馈。
PS:监控安装软件添加服务:
[attach]16915[/attach]
您可以在系统加固 - 危险动作拦截中勾选 注册服务/驱动 来实现。
作者: 摇摆ZJ    时间: 2016-10-29 16:06
HuoRong丶小宇 发表于 2016-10-29 15:07
您好,您的问题属于“自启动管理”分支,帮您移动到相应板块。火绒暂时没有“监控安装软件自动添加启动项、 ...

这些是直接拦截掉了还是提示用户?
作者: HuoRong丶小宇    时间: 2016-10-29 16:17
摇摆ZJ 发表于 2016-10-29 16:06
这些是直接拦截掉了还是提示用户?

您好,不会直接拦截,会提示用户,但如果在限定的时间内用户没有处理提示的话,程序会按默认操作自动处理。
作者: 火星    时间: 2016-10-30 14:15
自启动,通过系统防护-注册表防护-启动项,对开启自启动的会提示
作者: pewu5    时间: 2016-10-30 16:24
HuoRong丶小宇 发表于 2016-10-29 16:17
您好,不会直接拦截,会提示用户,但如果在限定的时间内用户没有处理提示的话,程序会按默认操作自动处理 ...

借这个帖子问官方个问题,自启动监控好像不管通过计划任务添加自启吧?
作者: HuoRong丶小宇    时间: 2016-10-30 17:31
pewu5 发表于 2016-10-30 16:24
借这个帖子问官方个问题,自启动监控好像不管通过计划任务添加自启吧? ...

Hello~!火绒的自启动管理,暂时没有自启动监控,只有手动去点“查看详情”或者“重新扫描”才会检测出新的 启动项目。
作者: pewu5    时间: 2016-10-30 18:32
本帖最后由 pewu5 于 2016-10-30 18:43 编辑
HuoRong丶小宇 发表于 2016-10-30 17:31
Hello~!火绒的自启动管理,暂时没有自启动监控,只有手动去点“查看详情”或者“重新扫描”才会检测出新 ...

你好,我不是指火绒的自启动管理,我是指系统防御~系统加固中的启动保护。
保护了启动目录,未保护计划任务的话,有软件通过计划任务添加开机启动,那不是就漏了。


作者: HuoRong丶小宇    时间: 2016-10-30 18:52
pewu5 发表于 2016-10-30 18:32
你好,我不是指火绒的自启动管理,我是指系统防御~系统加固中的启动保护。
保护了启动目录,未保护计划任 ...

Hello~! 勾选 系统任务目录 即可。需要说明的是:这两个虽然也可以达到监控自启动的目的,但是这两个更多侧重于防御,感谢您的反馈。
作者: Jie    时间: 2016-10-31 10:38
小宇回答的很清楚,目前火绒提供了启动项管理的小工具,可以检测到新增的启动项,以及计划任务、服务项,您提的监控安装软件自动添加启动项,这个意见我们收下了,后续作为对启动项管理小工具做优化的参考意见
作者: pewu5    时间: 2016-10-31 11:34
Jie 发表于 2016-10-31 10:38
小宇回答的很清楚,目前火绒提供了启动项管理的小工具,可以检测到新增的启动项,以及计划任务、 ...

您好,本人并没有建议自启动管理工具加入监控,本人起初只是看到系统加固中有对启动目录的监控,就想问问是否包含计划任务这一方式的监控,我好通过自定义规则补充下。因为除了软件,木马也很多开机自启的嘛。。。当然,还是官人进行功能评估吧!
作者: Jie    时间: 2016-10-31 11:46
pewu5 发表于 2016-10-31 11:34
您好,本人并没有建议自启动管理工具加入监控,本人起初只是看到系统加固中有对启动目录的监控,就想问问 ...

这样呀  那计划任务已经有保护了:在【系统加固】-【文件保护】-【系统任务目录】就是计划任务
作者: pewu5    时间: 2016-10-31 11:51
哦,这样。那我就不用自己弄了。不过官方系统加固项目和论坛下的规则重复了也没事吧,是一个防护方法或原理吗?
作者: pewu5    时间: 2016-10-31 12:02
Jie 发表于 2016-10-31 11:46
这样呀  那计划任务已经有保护了:在【系统加固】-【文件保护】-【系统任务目录】就是计划任务 ...

哦,这样。那我就不用自己弄了。不过官方系统加固项目和论坛下的规则重复了也没事吧,是一个防护方法或原理吗?
作者: Jie    时间: 2016-10-31 13:07
pewu5 发表于 2016-10-31 12:02
哦,这样。那我就不用自己弄了。不过官方系统加固项目和论坛下的规则重复了也没事吧,是一个防护方法或原 ...

论坛的规则是用户自己编写的,具体还要看规则的保护行为,这个不好确定哦
作者: pewu5    时间: 2016-10-31 14:42
Jie 发表于 2016-10-31 13:07
论坛的规则是用户自己编写的,具体还要看规则的保护行为,这个不好确定哦 ...

感谢官人回复,辛苦٩(๑òωó๑)۶

作者: Jie    时间: 2016-10-31 17:26
pewu5 发表于 2016-10-31 14:42
感谢官人回复,辛苦٩(๑òωó๑)۶

客气客气~我们一起让火绒变好




欢迎光临 火绒安全软件 (https://bbs.huorong.cn/) Powered by Discuz! X3.4