从以前一直提的火绒的弹窗处理和规则编辑的问题

toscan · 发表于 2019-4-3 18:28:16

以前发的两个帖子，一直都是官方回复，评估再说
火绒的防火墙能否实现定义组的功能
https://bbs.huorong.cn/forum.php?mod=viewthread&tid=20036&page=1#pid117534

火绒文件防御规则如何实现只允许某程序访问指定的文件夹
https://bbs.huorong.cn/forum.php?mod=viewthread&tid=46280&page=1#pid234346

其实总结起来都是一个问题，弹窗的规则处理不够灵活，希望能实现本次程序运行期间一直允许，本次程序运行期间一直禁止，而不是要么就永久禁止，要么就本次一步一步点禁止或放行到手软。进一步的在弹窗生成规则后，后台个规则能不能灵活的处理。组合白黑名单的功能。批量启用，复制规则甚至规则组。这些从3.0说到 5.0 应该是火绒一直以来都没有进一步打磨的方便功能。是不是在5.0的大版本更新中应该一步到位了？

火绒运营专员 · 发表于 2019-4-3 18:37:14

您好，帮您转交产品@HuoRong、Huo ，感谢反馈~

yjwfdc · 发表于 2019-4-3 20:43:06

核心问题是
1.规则没有优先级，没有优先级就很难写出需要的规则。
2没有临时规则功能。

toscan · 发表于 2019-4-5 17:25:03

yjwfdc 发表于 2019-4-3 20:43
核心问题是
1.规则没有优先级，没有优先级就很难写出需要的规则。
2没有临时规则功能。

总结的好

HuoRong、Huo · 发表于 2019-4-8 18:02:41

关于联网控制当前已将联网控制中的部分功能与IP协议控制整合，5.0联网控制将只含有限制程序联网功能。
5.0的IP协议控制增加了优先级，推荐您前往尝试。

推荐您在复制与编辑规则时直接导出规则进行编辑哦~这样才是最快的解决办法。同时也能解决您说的批量开启的功能。

黑白名单的功能，当前正在不断完善中。目前，系统加固、自定义防护、IP协议控制均已有类似功能。

您说的弹窗问题，当前还在不断优化中。但弹窗中您点击的允许与阻止均为本次允许或阻止。若多次弹窗，您可排查是否程序多次触发导致的。

toscan · 发表于 2019-4-10 00:28:50

HuoRong、Huo 发表于 2019-4-8 18:02
关于联网控制当前已将联网控制中的部分功能与IP协议控制整合，5.0联网控制将只含有限制程序联网功能。
5.0 ...

建议将允许或阻止直接从字面上改为本次允许与本次阻止，而且最好加回一次一步允许一个动作。单步调试还是HIPS用户很重要的功能啊