升级到6.0后自定义防护，自动处理规则不生效

ndd200 · 发表于 2024-5-1 19:10:09

本帖最后由 ndd200 于 2024-5-1 19:16 编辑

升级到6.0后，继承的定义规则和自动处理规则。

版本6.0.0.25，保护对象*\User*Data\Default*
在5.0下使用没有问题，新版好像不生效，一直在弹窗询问我如何处理，选择记住也没有用。

自定义规则：

自动处理规则：

不停弹窗：

火绒运营专员 · 发表于 2024-5-2 09:11:11

本帖最后由火绒运营专员于 2024-5-2 10:34 编辑

您好，麻烦您提供一下当前环境的系统版本，我们确认一下

ndd200 · 发表于 2024-5-2 20:36:13

Win11 专业版 23H2 [版本 10.0.22631.3527]

火绒运营专员 · 发表于 2024-5-3 10:42:42

本帖最后由火绒运营专员于 2024-5-3 10:44 编辑

ndd200 发表于 2024-5-2 20:36
Win11 专业版 23H2 [版本 10.0.22631.3527]

已收到信息，麻烦您将自定义规则导出来上传论坛，您是从5.0的哪个版本升级到6.0版本的？

ndd200 · 发表于 2024-5-3 12:09:17

本帖最后由 ndd200 于 2024-5-3 12:11 编辑

火绒运营专员发表于 2024-5-3 10:42
已收到信息，麻烦您将自定义规则导出来上传论坛，您是从5.0的哪个版本升级到6.0版本的？ ...

从5.0的最新版升级的。不过刚刚找到原因了。
导出自动处理规则的时候，点了右上角“高级设置”，发现问题所在。

触发自定义规则时，右下角弹窗选“记住”并允许。
自动处理规则里会插入一条规则，发起程序都是C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe。
但是下面“发起程序命令行”、“发起程序父进程”、“父进程命令行”这三项，每“记住”一次都会被替换成新内容（并且默认是折叠的，不容易看到）。

这个问题5.0不存在，是不是5.0没有这么细的选项。

chrome自定义规则.zip (391 Bytes, 下载次数: 3753)

火绒运营专员 · 发表于 2024-5-3 13:09:03

ndd200 发表于 2024-5-3 12:09
从5.0的最新版升级的。不过刚刚找到原因了。
导出自动处理规则的时候，点了右上角“高级设置”，发现问题 ...

已收到信息，这边看下

火绒运营专员 · 发表于 2024-5-3 13:23:55

ndd200 发表于 2024-5-3 12:09
从5.0的最新版升级的。不过刚刚找到原因了。
导出自动处理规则的时候，点了右上角“高级设置”，发现问题 ...

您好，5.0版本只发起程序项目。6.0版本添加发起程序命令行、发起程序父进程、父进程命令行这三项，规则设置更详细，自定义规则设置不做详细指导，若您后续使用中有问题可以再联系，感谢反馈。

ndd200 · 发表于 2024-5-7 10:33:26

本帖最后由 ndd200 于 2024-5-7 10:37 编辑

火绒运营专员发表于 2024-5-3 13:23
您好，5.0版本只发起程序项目。6.0版本添加发起程序命令行、发起程序父进程、父进程命令行这三项，规则设 ...

自定义规则本身的使用问题，我可以自己摸索，不过今天发现似乎是逻辑问题或者bug。

规则还和前面一样。

自动处理规则，已经将"发起程序命令行"、“发起程序父进程”和“父进程命令行”设置为*。

仍旧会告警弹窗（重启系统后第一次启动msedge），更离谱的是，如果点“记住”操作，自动处理规则里的"发起程序命令行"、“发起程序父进程”和“父进程命令行”本来是*，会被覆盖成日志里的内容。

这里有两个问题：
1.自动处理规则里各种*，不应该出现弹窗，不知道是不是判断的bug。
2.“记住”操作，不应该把*替换成其他内容。

Chrome规则和日志.zip (73.95 KB, 下载次数: 3863)

火绒运营专员 · 发表于 2024-5-7 10:44:47

ndd200 发表于 2024-5-7 10:33
自定义规则本身的使用问题，我可以自己摸索，不过今天发现似乎是逻辑问题或者bug。

您好，麻烦您把相关的安全日志和自定义规则导出上传至论坛，我们确认下

ndd200 · 发表于 2024-5-7 10:46:11

火绒运营专员发表于 2024-5-7 10:44
您好，麻烦您把相关的安全日志和自定义规则导出上传至论坛，我们确认下 ...

我懂的，上报问题时候都发了。
楼上有附件和截图：Chrome规则和日志.zip

火绒运营专员 · 发表于 2024-5-7 10:51:25

ndd200 发表于 2024-5-7 10:46
我懂的，上报问题时候都发了。
楼上有附件和截图：Chrome规则和日志.zip

好的，我们确认下

火绒运营专员 · 发表于 2024-5-9 17:11:05

ndd200 发表于 2024-5-7 10:33
自定义规则本身的使用问题，我可以自己摸索，不过今天发现似乎是逻辑问题或者bug。

您好，目前已提交优化，工程师正在跟进处理中，问题解决后会给您同步信息，您也可以根据ID联系我查询问题处理进展，感谢反馈,【问题ID：50512】

尘事尘飞 · 发表于 2024-5-12 19:07:14

同样的问题，自动处理规则不生效，留言等待结果

火绒运营专员 · 发表于 2024-5-13 09:02:35

尘事尘飞发表于 2024-5-12 19:07
同样的问题，自动处理规则不生效，留言等待结果

您好，有结果后我们会尽快答复的~

lgq12172009 · 发表于 2024-5-14 10:37:56

我也遇到了一样的问题，设置为*不生效，自动记住的规则也不生效，还是每次都提醒

[产品问题] 升级到6.0后自定义防护，自动处理规则不生效

浏览过的版块