自定义防护规则，无法记住自动处理规则

晨旭

弹窗提示，勾选记住本此操作下次自动处理，下次启动依旧会弹出该弹窗，无法自动处理


自动处理里有自动放行，也没用


规则详情

火绒运营专员

您好，根据您提供的截图，操作目标方式不一致，所以会再次弹窗的。

晨旭

已解决，是和规则无关，看起来是火绒匹配逻辑的bug，自动处理规则下有多个firefox.exe的项目（发起程序一致，但其它项目不是*），全部删除只剩一个我最初新建的就正常了

但是为何会出现多条项目？我测试下来发现一个目标exe只能新建一个自动处理规则，很神奇

晨旭

应该是自动处理规则匹配的问题，如果有多个规则有相同的发起程序，那只会匹配第一条
正常情况这个逻辑没问题，因为我测试手动创建的话，发起程序一样时，会自动覆盖之前新建的自动处理规则

这个问题是因为出现了多个发起程序相同的自动处理规则，我也不知道怎么出现了多个，手动新建完全不可能新建多个

火绒运营专员

晨旭 发表于 2024-4-28 11:14
应该是自动处理规则匹配的问题，如果有多个规则有相同的发起程序，那只会匹配第一条
正常情况这个逻辑没问 ...

您好，麻烦您把相关规则和安全日志导出一下，我们确认下

火绒运营专员

您好，麻烦您把相关规则和安全日志导出一下，我们确认下

晨旭

火绒运营专员 发表于 2024-4-28 11:40
您好，麻烦您把相关规则和安全日志导出一下，我们确认下

已上传附件，导出的设置是已经修正后可以正常使用的


日志、设置.7z (22.56 KB, 下载次数: 144)

2024-4-30 15:19 上传

点击文件名下载附件

火绒运营专员

晨旭 发表于 2024-4-30 15:20
已上传附件，导出的设置是已经修正后可以正常使用的

收到，我们看下。

火绒运营专员

您好，当有程序触发自定义防护规则时，会弹出提示弹窗，当您勾选【记住本次操作，下次自动处理】选择允许/阻止后，将会自动添加一条对应规则至自动处理中。

晨旭

火绒运营专员 发表于 2024-4-30 15:55
您好，当有程序触发自定义防护规则时，会弹出提示弹窗，当您勾选【记住本次操作，下次自动处理】选择允许/ ...

1. 已经有一条自动处理规则，用了很久了，不应该再有弹窗；
    并且被额外添加后的规则命令行参数不为*，导致每次都弹窗
3. 出现了多条针对同一个目标exe规则的情况下，只应用了第一个

在1和2都成立的情况下，才会处这个问题，理论上1就不该出现

火绒运营专员

晨旭 发表于 2024-4-30 17:29
1. 已经有一条自动处理规则，用了很久了，不应该再有弹窗；
    并且被额外添加后的规则命令行参数不为* ...

您好，您本地是否还能复现呢，如果稳定复现麻烦留下QQ，这边确认下。

晨旭

火绒运营专员 发表于 2024-4-30 17:33
您好，您本地是否还能复现呢，如果稳定复现麻烦留下QQ，这边确认下。

不能复现，这是这么多年第一次遇到

火绒运营专员

晨旭 发表于 2024-5-6 10:44
不能复现，这是这么多年第一次遇到

您好，如果后续有复现麻烦您留下QQ联系我们。感谢您的反馈。

火绒运营专员

您好，您这边问题一直未复现，这边暂不跟进该问题，如果问题还存在，请继续发新帖，我们会尽快跟进处理的。感谢您的配合~

晨旭

再次复现了
当已经有图1设置项的状态下，还是会弹拦截请求窗口，勾选“记住本次操作”并允许后，设置里出现了多个与图1重复的项目（图2、3）
（手动新建根本不可能新建目标exe一样的条目）