火绒安全软件

标题: 火绒5.0 自定义框架建议！！！ [打印本页]

作者: sanhu35 时间: 2019-3-6 19:52
标题: 火绒5.0 自定义框架建议！！！
本帖最后由 sanhu35 于 2019-3-6 20:01 编辑

火绒5.0 自定义框架建议！！！

简单说就是加入组，统一管理多个发起程序，被保护的对象也可以分组，也可以独立询问、阻止、结束进程

作者: ydgaga 时间: 2019-3-6 20:18
不是太懂，还是支持

作者: jone_jys 时间: 2019-3-6 20:29
还没测呢！5.0的自定义相对4.0如何呀，是更好用还是更难用呀？

作者: 191196846 时间: 2019-3-6 20:33

jone_jys 发表于 2019-3-6 20:29
还没测呢！5.0的自定义相对4.0如何呀，是更好用还是更难用呀？

更难用……没有分组了

作者: 191196846 时间: 2019-3-6 20:34
再加个命令行支持

作者: 光晶降龙 时间: 2019-3-6 20:40
厉害，图做的6.

什么软件做的？

作者: sanhu35 时间: 2019-3-6 21:56

光晶降龙发表于 2019-3-6 20:40
厉害，图做的6.

什么软件做的？

FastStone 8.4 的编辑工具

作者: 火绒运营专员 时间: 2019-3-7 10:10
您好，5.0的自定义相对于4.0更容易简单，受众于所有用户，帮您建议把建议转交产品@HuoRong、Huo 感谢反馈

作者: HuoRong、Huo 时间: 2019-3-7 16:50
您好，您的相关建议已经收录，后续会进行综合考量，感谢反馈。

作者: HuoRong、Huo 时间: 2019-3-7 16:54

191196846 发表于 2019-3-6 20:33
更难用……没有分组了

您好，您觉得难用的地方在于哪里呢？除了没有分组以外。您可详细说说您的建议。

4.0在添加规则、选择程序、选择保护对象时都要在不同界面操作，保存规则后才点击编辑才能明明当前创前的规则，并且还不能对发起程序进行修改。
收到许多用户的建议，在5.0中做了调整，拆分分组，同事将各功能在一个页面中展示编辑，方便用户添加与后期管理。

作者: 191196846 时间: 2019-3-7 17:30
本帖最后由 191196846 于 2019-3-7 17:40 编辑

HuoRong、Huo 发表于 2019-3-7 16:54
您好，您觉得难用的地方在于哪里呢？除了没有分组以外。您可详细说说您的建议。

4.0在添加规则、选择程序 ...

进阶用户很少用GUI编辑，GUI无论怎么改效率相对于直接改还是低，我都是导出配置然后直接用Notepad++ 或者其他编辑器写，效率高，易维护

少了分组归类的话，规则一旦写多，整个版面就很乱，同时要批量管理也麻烦

同时，希望后续能加上命令行支持，能降低大量误报，能做的事更多

作者: lkq 时间: 2019-3-7 17:54

191196846 发表于 2019-3-7 17:30
进阶用户很少用GUI编辑，GUI无论怎么改效率相对于直接改还是低，我都是导出配置然后直接用Notepad++ 或者 ...

notepad++好啊，但最好可以所有编辑器都兼容

作者: hhhey 时间: 2019-3-8 09:36
我也希望能加组这个东西

作者: HuoRong、Huo 时间: 2019-3-8 11:49

191196846 发表于 2019-3-7 17:30
进阶用户很少用GUI编辑，GUI无论怎么改效率相对于直接改还是低，我都是导出配置然后直接用Notepad++ 或者 ...

好的，关于您的建议已经收录。有分组确实在整体版面上会更加清晰。但是否制作，还需综合考量，感谢反馈。

想再详细了解下您的需求，不是觉得您说的不对哈，只是自己有疑问，所以简单的与您讨论。

既然您已经不再使用界面编辑规则了，直接编辑导出json文件，5.0调整了交互后您也是直接编辑json文件，这边对您的影响主要在于哪块呢？

作者: 191196846 时间: 2019-3-8 11:55

HuoRong、Huo 发表于 2019-3-8 11:49
好的，关于您的建议已经收录。有分组确实在整体版面上会更加清晰。但是否制作，还需综合考量，感谢反馈。
...

啊就是分组这块啊，如果没有分组的话每个规则前都要用个相同的名称才能归类，如
【CMD可疑调用】xxxxx
【CMD可疑调用】xxxxx
【CMD可疑调用】xxxxx

虽然更详细了，但是写多的话即使是直接在json编辑也很麻烦，而且名字过长后会导致弹窗上面的规则名称显示不全，也增加用户判断的难度
比方说弹窗上只看到
【CMD可疑调用】x....

作者: 清雨青雪 时间: 2019-3-8 12:04

HuoRong、Huo 发表于 2019-3-8 11:49
好的，关于您的建议已经收录。有分组确实在整体版面上会更加清晰。但是否制作，还需综合考量，感谢反馈。
...

其实我也觉得5.0的自定义保护比起4.0使用有点麻烦,具体表现在下面几个方面:
1 规则编辑,需要点击勾选框后才可编辑 4.0是有一个编辑按钮的
2 自动规则创建不支持规则命名
这两点是我最不习惯的地方感觉操作复杂化了

作者: HuoRong、Huo 时间: 2019-3-8 14:16

清雨青雪发表于 2019-3-8 12:04
其实我也觉得5.0的自定义保护比起4.0使用有点麻烦,具体表现在下面几个方面:
1 规则编辑,需要点击勾选框后 ...

1、鼠标双击任意规则有惊喜哦！（含编辑功能的规则）

2、4.0中其实也未添加，不过您的建议已经收录过，后续会再多多考量的。

作者: HuoRong、Huo 时间: 2019-3-8 14:17

191196846 发表于 2019-3-8 11:55
啊就是分组这块啊，如果没有分组的话每个规则前都要用个相同的名称才能归类，如
【CMD可疑调用】xxxxx
【C ...

好的，明白了。感谢您的反馈！

作者: 清雨青雪 时间: 2019-3-8 14:42
本帖最后由清雨青雪于 2019-3-8 14:47 编辑

HuoRong、Huo 发表于 2019-3-8 14:16
1、鼠标双击任意规则有惊喜哦！（含编辑功能的规则）

2、4.0中其实也未添加，不过您的建议已经收录过，后 ...

你好4.0其实可以定义为添加了此功能的
在选择程序时如果输入名字是OK的
因为不确定5.0修改会不会影响规则实现所以没有进行这方面的测试
不过还是建议加入这样对应的规则的自动处理寻找起来就简单很多

作者: 式微 时间: 2019-3-8 22:12
希望有更清晰的分组，如果5.0退化到楼里说的一个程序一个规则，那也太麻烦太乱了吧。

作者: HuoRong、Huo 时间: 2019-3-11 16:14

清雨青雪发表于 2019-3-8 14:42
你好4.0其实可以定义为添加了此功能的
在选择程序时如果输入名字是OK的
因为不确定5.0修改会不会影响规 ...

您可在5.0中继续使用哦，您的自定义规则没有对应程序一定是无法生效的。

作者: 清雨青雪 时间: 2019-3-11 16:49

HuoRong、Huo 发表于 2019-3-11 16:14
您可在5.0中继续使用哦，您的自定义规则没有对应程序一定是无法生效的。 ...

没有对应程序不是表示所有的程序都是在限制之列嘛

作者: HuoRong、Huo 时间: 2019-3-11 17:53

清雨青雪发表于 2019-3-11 16:49
没有对应程序不是表示所有的程序都是在限制之列嘛

“在选择程序时如果输入名字是OK的”
“因为不确定5.0修改会不会影响规则实现所以没有进行这方面的测试”

不会影响，因为您填程序路径没有对应的程序。该条规则是不会生效的。

作者: CNGEGE 时间: 2020-4-5 21:07
不懂但我还是点了需要

作者: 奋力拼搏 时间: 2020-4-15 18:23
@HuoRong、Huo 您好，能不能增加一个选项，结束进程呢?

作者: 奋力拼搏 时间: 2020-4-15 18:24
希望火绒能更加好

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)