火绒啥时候能有监控软件此类功能？！

摇摆ZJ · 发表于 2016-10-29 14:30:41

火绒啥时候能有监控安装软件自动添加启动项、添加服务、添加（安装）插件等功能？提示用户允许还是禁止。
这个应该也是必备的吧？！

我的雨我的心情 · 发表于 2016-10-29 14:35:22

现在已经包含了啊

HuoRong丶小宇 · 发表于 2016-10-29 15:07:28

您好，您的问题属于“自启动管理”分支，帮您移动到相应板块。火绒暂时没有“监控安装软件自动添加启动项、添加（安装）插件功能”，您所提出的这些将作为建议，周一会转交给产品团队评估，感谢您的反馈。
PS：监控安装软件添加服务：

您可以在系统加固 - 危险动作拦截中勾选注册服务/驱动来实现。

摇摆ZJ · 发表于 2016-10-29 16:06:19

HuoRong丶小宇发表于 2016-10-29 15:07
您好，您的问题属于“自启动管理”分支，帮您移动到相应板块。火绒暂时没有“监控安装软件自动添加启动项、 ...

这些是直接拦截掉了还是提示用户？

HuoRong丶小宇 · 发表于 2016-10-29 16:17:18

摇摆ZJ 发表于 2016-10-29 16:06
这些是直接拦截掉了还是提示用户？

您好，不会直接拦截，会提示用户，但如果在限定的时间内用户没有处理提示的话，程序会按默认操作自动处理。

火星 · 发表于 2016-10-30 14:15:34

自启动，通过系统防护-注册表防护-启动项，对开启自启动的会提示

pewu5 · 发表于 2016-10-30 16:24:43

HuoRong丶小宇发表于 2016-10-29 16:17
您好，不会直接拦截，会提示用户，但如果在限定的时间内用户没有处理提示的话，程序会按默认操作自动处理 ...

借这个帖子问官方个问题，自启动监控好像不管通过计划任务添加自启吧？

HuoRong丶小宇 · 发表于 2016-10-30 17:31:14

pewu5 发表于 2016-10-30 16:24
借这个帖子问官方个问题，自启动监控好像不管通过计划任务添加自启吧？ ...

Hello~!火绒的自启动管理，暂时没有自启动监控，只有手动去点“查看详情”或者“重新扫描”才会检测出新的启动项目。

pewu5 · 发表于 2016-10-30 18:32:48

本帖最后由 pewu5 于 2016-10-30 18:43 编辑

HuoRong丶小宇发表于 2016-10-30 17:31
Hello~!火绒的自启动管理，暂时没有自启动监控，只有手动去点“查看详情”或者“重新扫描”才会检测出新 ...

你好，我不是指火绒的自启动管理，我是指系统防御～系统加固中的启动保护。
保护了启动目录，未保护计划任务的话，有软件通过计划任务添加开机启动，那不是就漏了。

HuoRong丶小宇 · 发表于 2016-10-30 18:52:29

pewu5 发表于 2016-10-30 18:32
你好，我不是指火绒的自启动管理，我是指系统防御～系统加固中的启动保护。
保护了启动目录，未保护计划任 ...

Hello~! 勾选系统任务目录即可。需要说明的是：这两个虽然也可以达到监控自启动的目的，但是这两个更多侧重于防御，感谢您的反馈。

Jie · 发表于 2016-10-31 10:38:41

小宇回答的很清楚，目前火绒提供了启动项管理的小工具，可以检测到新增的启动项，以及计划任务、服务项，您提的监控安装软件自动添加启动项，这个意见我们收下了，后续作为对启动项管理小工具做优化的参考意见

pewu5 · 发表于 2016-10-31 11:34:16

Jie 发表于 2016-10-31 10:38
小宇回答的很清楚，目前火绒提供了启动项管理的小工具，可以检测到新增的启动项，以及计划任务、 ...

您好，本人并没有建议自启动管理工具加入监控，本人起初只是看到系统加固中有对启动目录的监控，就想问问是否包含计划任务这一方式的监控，我好通过自定义规则补充下。因为除了软件，木马也很多开机自启的嘛。。。当然，还是官人进行功能评估吧！

Jie · 发表于 2016-10-31 11:46:40

pewu5 发表于 2016-10-31 11:34
您好，本人并没有建议自启动管理工具加入监控，本人起初只是看到系统加固中有对启动目录的监控，就想问问 ...

这样呀那计划任务已经有保护了：在【系统加固】-【文件保护】-【系统任务目录】就是计划任务

pewu5 · 发表于 2016-10-31 11:51:35

哦，这样。那我就不用自己弄了。不过官方系统加固项目和论坛下的规则重复了也没事吧，是一个防护方法或原理吗？

pewu5 · 发表于 2016-10-31 12:02:33

Jie 发表于 2016-10-31 11:46
这样呀那计划任务已经有保护了：在【系统加固】-【文件保护】-【系统任务目录】就是计划任务 ...

哦，这样。那我就不用自己弄了。不过官方系统加固项目和论坛下的规则重复了也没事吧，是一个防护方法或原理吗？