6.0.5.3版本自定义功能无法使用

yxcocn

自定义处理规则添加一条禁止对桌面的abcd.txt文件进行任何操作，可是不生效，可以更名，保存，删除等操作。

火绒运营专员

您好，方便把您设置的自定义规则和点击后生成的日志导出这边看下吗？

yxcocn

我主要是要禁止增加修改指定的计划任务，一直无法成功，才测试禁止操作abcd.txt的，要在自定义规则里添加一条禁止操作abcd.txt才会生效

火绒运营专员

yxcocn 发表于 2025-2-27 10:29
我主要是要禁止增加修改指定的计划任务，一直无法成功，才测试禁止操作abcd.txt的，要在自定义规则里添加一 ...

好的，这边先看下~

yxcocn

还有一台电脑是接打印机的，作为网络打印机使用，安装了6.0的，所有功能全部打开，使用全部正常。自动升级到6.0.5.3后老是会打印不正常，有些客户机无法打印，有些又正常，查看日志也没有拦截什么的。将网络部分的功能关了，所有客户机打印都正常。

火绒运营专员

yxcocn 发表于 2025-2-27 10:48
还有一台电脑是接打印机的，作为网络打印机使用，安装了6.0的，所有功能全部打开，使用全部正常。自动升级 ...

好的，无法打印时火绒日志中有暴破攻击防护的相关提示吗？方便导出全部日志这边看下吗？

yxcocn

那台有问题的2月20日无法打印的，因为打印机列表里显示拒绝访问。看了日志提2月21日暴力攻击的。

火绒运营专员

yxcocn 发表于 2025-2-27 11:03
那台有问题的2月20日无法打印的，因为打印机列表里显示拒绝访问。看了日志提2月21日暴力攻击的。 ...

您好，目前看日志中为仅记录，
【7】2025-02-21 10:54:00,网络防护,暴破攻击防护,受到172.16.15.41的网络攻击，仅记录

协议：RPC
防御结果：仅记录
本地地址：172.16.15.6:49167
远程地址：172.16.15.41:62764
这个域名是您共享打印机的域名吗？【172.16.15.41】

火绒运营专员

yxcocn 发表于 2025-2-27 10:29
我主要是要禁止增加修改指定的计划任务，一直无法成功，才测试禁止操作abcd.txt的，要在自定义规则里添加一 ...

您方便提供下您最开始希望“禁止增加修改指定的计划任务”设置的规则吗？

yxcocn

第1个是自动处理规则
第2个是自定义规则
这样设置可以不，还是个规则要一样

火绒运营专员

yxcocn 发表于 2025-2-27 14:53
第1个是自动处理规则
第2个是自定义规则
这样设置可以不，还是个规则要一样

好的，您方便提供下这两条的.json文件和触犯时火绒生成的日志吗？

yxcocn

火绒运营专员 发表于 2025-2-27 15:18
好的，您方便提供下这两条的.json文件和触犯时火绒生成的日志吗？

没有触发日志

火绒运营专员

yxcocn 发表于 2025-2-27 15:50
没有触发日志

好的，您的自动处理规则需要有对应的自定义规则才能生效，您再更改看下~

yxcocn

火绒运营专员 发表于 2025-2-27 15:18
好的，您方便提供下这两条的.json文件和触犯时火绒生成的日志吗？

上面上传的有就这2条规则，是要改成相同名字的才可以吗？比如自定义规则是*\tasks\wp*,自动处理规则也是*\tasks\wp*吗？

火绒运营专员

yxcocn 发表于 2025-2-28 14:41
上面上传的有就这2条规则，是要改成相同名字的才可以吗？比如自定义规则是*\tasks\wp*,自动处理规则也是* ...

自定义规则的名称不影响的，但是不能只设置自动处理规则，没有与之对应的自定义规则哈~