6.0.1.0的自定义防护里面的命令行使用通配符不起效果

泽拉塔尔

我在自定义规则里面设置所有程序访问指定目录时都进行提醒。

在通过win10的开始菜单打开时候，它会提示


选择记住本次操作并允许后会增加一条自动处理规则

如果不进行改动，则可以自动放行。
但是把自动处理规则的命令行全部改为*后

再次打开的话就还会弹防护提示，再允许，则又添加了这个规则

火绒运营专员

您好，麻烦您将目前的自定义规则导出后上传至论坛这边看下~

泽拉塔尔

火绒运营专员 发表于 2024-7-3 16:54
您好，麻烦您将目前的自定义规则导出后上传至论坛这边看下~

你们下载完能删掉附件吗

火绒运营专员

泽拉塔尔 发表于 2024-7-3 17:04
你们下载完能删掉附件吗

已删除

火绒运营专员

泽拉塔尔 发表于 2024-7-3 17:04
你们下载完能删掉附件吗

您好，您当前的需求是任何程序访问explorer.exe时都弹窗提示吗？

火绒运营专员

泽拉塔尔 发表于 2024-7-3 17:04
你们下载完能删掉附件吗

您这边设置下看下是否正常呢？

泽拉塔尔

火绒运营专员 发表于 2024-7-3 17:13
您好，您当前的需求是任何程序访问explorer.exe时都弹窗提示吗？

我的需求是
除了选择了“记住本次操作”的以外，其他的软件访问这个文件夹时候都提醒。
比如我今天QQ要访问，我给他放行了，以后QQ访问都不在提醒。明天装了微信，微信要访问就拒绝，以后微信访问都自动阻止。
现在是我放行了userinit.exe，然后把发起程序命令行改为了*之后，下次userinit.exe再访问又提示了

火绒运营专员

泽拉塔尔 发表于 2024-7-3 17:30
我的需求是
除了选择了“记住本次操作”的以外，其他的软件访问这个文件夹时候都提醒。
比如我今天QQ要访 ...

您点击允许的时候是否有勾选记住本次操作呢？

泽拉塔尔

火绒运营专员 发表于 2024-7-3 17:33
您点击允许的时候是否有勾选记住本次操作呢？

勾选了，你看主楼的内容，勾选后就会增加一个新的自动处理规则。
但是自动处理规则的 发起程序命令行改为了*之后 就失效了，不改的话正常放行。
按照通配符规则的话，应该不会失效才对

火绒运营专员

泽拉塔尔 发表于 2024-7-3 17:41
勾选了，你看主楼的内容，勾选后就会增加一个新的自动处理规则。
但是自动处理规则的 发起程序命令行改为 ...

您好，不建议您更改命令行调整规则，不同的命令 命令行不相同，您可以参考6#内容配置规则后再操作

泽拉塔尔

火绒运营专员 发表于 2024-7-3 17:44
您好，不建议您更改命令行调整规则，不同的命令 命令行不相同，您可以参考6#内容配置规则后再操作 ...

那不等于这个“支持通配符”没什么用吗

火绒运营专员

泽拉塔尔 发表于 2024-7-3 17:54
那不等于这个“支持通配符”没什么用吗

稍等 这边确认下吧

火绒运营专员

泽拉塔尔 发表于 2024-7-3 17:54
那不等于这个“支持通配符”没什么用吗

您好，这边建议您将自定义规则和自动处理规则删除后重新添加，查看此现象是否仍能出现，若仍能出现可提供火绒版本，复现环境信息，以及自定义防护中的“规则和安全日志”，方便排查您的问题。

火绒运营专员

泽拉塔尔 发表于 2024-7-3 17:54
那不等于这个“支持通配符”没什么用吗

您好，现在自定义规则问题是否还有问题呢？

火绒运营专员

您好，一周仍未收到您的回复，您的帖子帮您关闭了，后续有问题麻烦到论坛发新帖，会有专人帮您跟进的，再次感谢您的支持。