[自定义规则相关]设置的注册表规则和实际触发的不大一样 - 火绒安全软件

火绒运营专员发表于 2024-11-18 11:31
收到，这边查看下~

{
"ver":"6.0",
"tag":"hipsuser",
"data":[
      {
         "procname":"*",
         "id":22,
         "name":"右键33-0001",
         "cmdline":"*",
         "p_procname":"*",
         "p_cmdline":"*",
         "policies":[
            {
                  "montype":2,
                  "action_type":5,
                  "res_path":"HKEY_CLASSES_ROOT\\*\\-shellex\\*",
                  "res_cmdline":"*"
            }
         ],
         "power":1,
         "treatment":1
      },
      {
         "procname":"*",
         "id":23,
         "name":"右键33-0002",
         "cmdline":"*",
         "p_procname":"*",
         "p_cmdline":"*",
         "policies":[
            {
                  "montype":2,
                  "action_type":5,
                  "res_path":"HKEY_CLASSES_ROOT\\*\\shell\\*",
                  "res_cmdline":"*"
            }
         ],
         "power":1,
         "treatment":1
      },
      {
         "procname":"*",
         "id":24,
         "name":"右键33-0003",
         "cmdline":"*",
         "p_procname":"*",
         "p_cmdline":"*",
         "policies":[
            {
                  "montype":2,
                  "action_type":5,
                  "res_path":"HKEY_CLASSES_ROOT\\*\\shellex\\*",
                  "res_cmdline":"*"
            }
         ],
         "power":1,
         "treatment":1
      }
]
}

孤尘枫发表于 2024-11-18 11:37
把我截图的那三个不用通配符“*”，直接设置就不会有这个问题

火绒运营专员发表于 2024-11-18 15:58
您好，您提出的问题已经提交给研发团队跟进处理，有新进展我会随时给您同步，您也可以根据ID联系我查询问 ...

ndd200 发表于 2024-11-27 21:15
https://bbs.huorong.cn/thread-139772-1-1.html
你看看我的帖子，和楼主的问题是不是差不多。

火绒运营专员发表于 2024-11-28 09:11
您好，您这边添加的运营同学QQ号是多少呢？是否有给您答复呢？

ndd200 发表于 2024-11-28 09:24
加过，没有解决问题。
上述四种写法就是一步步测试改的，结果都一样。我感觉多*的情况匹配有问题。 ...

火绒运营专员发表于 2024-11-28 09:27
您这边方便在QQ上和您跟进问题吗？在QQ沟通比较方便呢~

ndd200 发表于 2024-11-28 09:33
QQ号是？昨天跟进蓝屏问题加过一次。