【自定义注册表防护】不生效

Vincent慕远

我注意到某度网盘总会在“此电脑”中创建快捷方式。于是我开启了审核日志，记录注册表的修改。









然后我在火绒安全防护中心-系统防护-自定义防护中创建规则：
发起程序：
E:\Program Files (x86)\BaiduNetdisk\module\BrowserEngine\BaiduNetdiskUnite.exe

保护对象是注册表：
计算机\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace
保护动作全选。
处理方式是直接阻止。


功能开关也开启了。

然而经过测试，我在网盘设置中取消勾选、重新勾选，然后“此电脑”中的网盘快捷方式依然能够被那个程序删除或添加，Windows日志里也能看到记录。相当于没有拦住它对注册表的修改。

火绒运营专员

您好，您当前使用的系统版本和火绒版本分别都是多少呢，我们本地确认下您提到的问题

Vincent慕远

火绒运营专员 发表于 2025-7-6 12:10
您好，您当前使用的系统版本和火绒版本分别都是多少呢，我们本地确认下您提到的问题 ...

您好：
系统是Windows11，版本24H2，内部版本26100.4484；
火绒版本是6.0.6.6；

截图我发在楼下

Vincent慕远

Vincent慕远

火绒运营专员 发表于 2025-7-6 12:10
您好，您当前使用的系统版本和火绒版本分别都是多少呢，我们本地确认下您提到的问题 ...

您好，我又继续试了试，发现当我把规则的处理方式改为“询问我”，然后再进行勾选或者取消勾选网盘设置图标的选项时，火绒右下角就会给我弹窗询问我是否阻止了。我点阻止也可以成功阻止。然后我又把规则动作从“询问我”改回到“直接阻止”，也能成功阻止了。问题目前暂时解决了。

说明一开始创建规则时，如果直接将处理方式设置为“直接阻止”不生效？必须先设置为“询问我”然后触发一遍那个弹窗询问？

火绒运营专员

Vincent慕远 发表于 2025-7-6 12:53
您好，我又继续试了试，发现当我把规则的处理方式改为“询问我”，然后再进行勾选或者取消勾选网盘设置图 ...

好的，我们确认下，感谢您的反馈~

火绒运营专员

您好~本地测试自定义规则正常,您提供的截图显示规则添加不规范,建议您手动选取注册表,
对应路径:HKEY_USERS\用户编号\Software\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\*