自动处理(自定义防护)的一个bug

Obscure霧雨 · 发表于 2024-6-29 11:40:26

自定义防护自动处理的规则内容含有$这个符号时，该规则对应的程序就可访问任意文件

火绒运营专员 · 发表于 2024-6-29 11:43:12

本帖最后由火绒运营专员于 2024-6-29 11:54 编辑

您好，您的火绒版本和系统版本是？

Obscure霧雨 · 发表于 2024-6-29 11:51:43

火绒版本：6.0.1.0
在Windows 11 专业工作站版 22H2 22621.3810以及Windows 10 专业工作站版 22H2 19045.4291测试时均出现该问题

火绒运营专员 · 发表于 2024-6-29 11:53:24

Obscure霧雨发表于 2024-6-29 11:51
火绒版本：6.0.1.0
在Windows 11 专业工作站版 22H2 22621.3810以及Windows 10 专业工作站版 22H2 19045. ...

您好，看您提供的录屏里面自动处理规则里面设置的自动允许，自动允许后是可以访问文件的，您看下火绒的安全日志是否有相关的记录呢？

Obscure霧雨 · 发表于 2024-6-29 12:06:43

问题是自动允许访问的内容是$，并没有允许访问受保护的项目
而且火绒的安全日志中并没有相关记录就直接放行了

火绒运营专员 · 发表于 2024-6-29 12:54:11

Obscure霧雨发表于 2024-6-29 12:06
问题是自动允许访问的内容是$，并没有允许访问受保护的项目
而且火绒的安全日志中并没有相关记录就直接放行 ...

您好，麻烦您把自定义规则和自动处理规则还有火绒的安全日志您都导出上传至论坛，我们本地确认下

Obscure霧雨 · 发表于 2024-6-29 18:50:21

火绒的安全日志没有任何相关记录

火绒运营专员 · 发表于 2024-6-30 10:07:14

Obscure霧雨发表于 2024-6-29 18:50
火绒的安全日志没有任何相关记录

您好，您提供的信息已收到，我们分析确认看下，感谢反馈~

火绒运营专员 · 发表于 2024-7-1 14:00:50

您好，自定义规则问题，目前已经提交优化，工程师正在跟进处理中，问题解决后会给您同步信息，您也可以根据ID联系我查询问题处理进展，感谢反馈，【问题ID：51612】

火绒运营专员 · 发表于 2024-7-16 16:49:20

您好，此问题在6.0.1.3版本升级后解决，您可升级最新版本后重启电脑看下是否还有问题，可以及时联系我们~