自定义规则中误触发不匹配的文件

kuviki

自定义规则中的文件规则是“?:\Users\>\AppData\Local\Microsoft\Edge\User Data\Default\*”，
但是读取“C:\Users\kuviki\AppData\Local\Microsoft”时也会触发该规则。

火绒运营专员

kuviki 发表于 2025-10-13 16:12
大概一天一次吧，如果遇到弹窗我就开始录像吧，有什么内容需要录下的？

就是录一下您问题复现时所出现的现象

kuviki

大概一天一次吧，如果遇到弹窗我就开始录像吧，有什么内容需要录下的？

火绒运营专员

kuviki 发表于 2025-10-13 14:18
就是Edge浏览器，我有配置自动处理规则，但是当读取“C:%users\kuviki\AppData\Local\Microsoft”时该自动 ...

您好，该问题是经常出现吗，您这边方便提供录像复现一下场景呢

火绒运营专员

kuviki 发表于 2025-10-13 14:18
就是Edge浏览器，我有配置自动处理规则，但是当读取“C:%users\kuviki\AppData\Local\Microsoft”时该自动 ...

好的，这边看一下

kuviki

就是Edge浏览器，我有配置自动处理规则，但是当读取“C:\Users\kuviki\AppData\Local\Microsoft”时该自动处理规则没用，还是会弹窗

火绒运营专员

kuviki 发表于 2025-10-13 14:10
只有这条规则是启用的，通常只要用浏览器几个小时就会触发，我也没有找到更稳定的触发方法。安全日志里的5 ...

好的，我看您发的帖子里说读取“C:\Users\kuviki\AppData\Local\Microsoft”也会触发该规则，所以想问一下该软件是什么呢

kuviki

只有这条规则是启用的，通常只要用浏览器几个小时就会触发，我也没有找到更稳定的触发方法。安全日志里的5点和7点触发时没在用电脑，只是开着浏览器。

火绒运营专员

kuviki 发表于 2025-10-13 13:34
Windows 11 23h2 (22631.5909)

您是一共只有这一条规则吗，除了打开浏览器会触发该规则，还有什么情况下会触发该规则呢

火绒运营专员

kuviki 发表于 2025-10-13 13:34
Windows 11 23h2 (22631.5909)

好的呢，这边分析一下原因哦

kuviki

Windows 11 23h2 (22631.5909)

火绒运营专员

kuviki 发表于 2025-10-13 12:45
安全日志中的导出吗？我导出今天的了

您好，您这边方便将规则导出上传一下吗，我们这边分析一下哦，顺便麻烦问一下您的系统版本是多少呢(win+r后输入winver)

火绒运营专员

kuviki 发表于 2025-10-13 12:45
安全日志中的导出吗？我导出今天的了

好的，这边看下呢~

kuviki

安全日志中的导出吗？我导出今天的了

火绒运营专员

kuviki 发表于 2025-10-13 12:06
版本：6.0.7.13
病毒库：2025-10-12 17:37

好的，我们这边确认一下~您这边方便将日志的全部导出来我们看下吗~  

kuviki

版本：6.0.7.13
病毒库：2025-10-12 17:37