关于程序执行控制的排除

Aquamarine

请问下，访问控制→程序执行控制中，对某一目录下的所有程序禁运，但放心特定名称的可执行文件，可以做到吗？

火绒运营专员

您好，当前程序执行控制支持设置程序的路径信息，可以满足您的需求吗？

Dzrjks6606

程序执行控制做不到，自定义规则可以。 例希望"C:\Users\Test\"下除"abc.exe"以外的所有.exe程序都无法执行， 先设定规则阻止"C:\Users\Test\*.exe"执行，再添加自动处理，配置"C:\Users\Test\abc.exe"自动允许。

Aquamarine

火绒运营专员 发表于 2025-7-17 08:52
您好，当前程序执行控制支持设置程序的路径信息，可以满足您的需求吗？

...

当前通过通配符无法做到，如果使用正则表达式可以。
因为我需要放心指定的，拦截其他。

Aquamarine

Dzrjks6606 发表于 2025-7-17 09:21

请问是在自定义防护的自动处理规则中设置吗？
我尝试了禁止读取，依旧可以运行。

火绒运营专员

Aquamarine 发表于 2025-7-17 22:33
当前通过通配符无法做到，如果使用正则表达式可以。
因为我需要放心指定的，拦截其他。 ...

很抱歉，当前此功能无法满足您的需求，这边将您的使用场景和建议一并转交下呢~

Dzrjks6606

Aquamarine 发表于 2025-7-17 22:36
请问是在自定义防护的自动处理规则中设置吗？
我尝试了禁止读取，依旧可以运行。 ...

需要先设定对该路径下所有程序阻止的自定义规则，再添加针对某文件名放行的自动处理。
设置阻止的时候，需要选执行规则，而不是文件规则。

火绒运营专员

您好，该需求已本地记录，当前暂无相关相关考虑，后续涉及程序执行控制的规则重构或优化时我们会综合考虑，感谢支持

Aquamarine

Dzrjks6606 发表于 2025-7-18 10:14
需要先设定对该路径下所有程序阻止的自定义规则，再添加针对某文件名放行的自动处理。
设置阻止的时候， ...

怪我没仔细看，感谢多次指教，确实可行。
不过又有个新问题，C:\Users\Test\*.exe禁止运行，但C:\Users\Test\*\test.exe不能使子目录的test.exe运行。

Aquamarine

火绒运营专员 发表于 2025-7-18 10:29
您好，该需求已本地记录，当前暂无相关相关考虑，后续涉及程序执行控制的规则重构或优化时我们会综合考虑， ...

程序执行控制给出的日志信息太简单了，看不出是哪个进程启动了它（主要也是为了设置放行）。

火绒运营专员

Aquamarine 发表于 2025-7-19 00:53
程序执行控制给出的日志信息太简单了，看不出是哪个进程启动了它（主要也是为了设置放行）。 ...

您好，可以尝试使用自定义防护设置自定义规则，触发时可以看到具体启用进程哈~

Aquamarine

火绒运营专员 发表于 2025-7-19 09:46
您好，可以尝试使用自定义防护设置自定义规则，触发时可以看到具体启用进程哈~ ...

是的，自定义防护中给出的信息很多，谢谢。

火绒运营专员

Aquamarine 发表于 2025-7-19 11:53
是的，自定义防护中给出的信息很多，谢谢。

您客气~后续有问题您再联系我们~

Aquamarine

火绒运营专员 发表于 2025-7-19 11:57
您客气~后续有问题您再联系我们~

想问下，按照3楼的方法设置，如果要允许子目录（随机命名）中的特定exe运行，是否有办法设置？