玩轉(zhuǎn)火絨系統(tǒng)防護(hù)進(jìn)階自定義規(guī)則

今天借這篇文章給大家集中介紹一下火絨的系統(tǒng)防護(hù)的功能、設(shè)置方式以及具體的應(yīng)用，希望通過這篇文件可以幫助大家了解系統(tǒng)防護(hù)自定義功能。

系統(tǒng)防護(hù)功能簡介
系統(tǒng)防護(hù)作為火絨主動(dòng)防御中單步防護(hù)的一個(gè)部分出現(xiàn)，簡單的來說系統(tǒng)防護(hù)可以通過阻止程序改動(dòng)電腦中重要的文件、注冊表，起到保護(hù)電腦安全的作用。而系統(tǒng)防護(hù)會(huì)針對(duì)以下三個(gè)方面進(jìn)行防護(hù)：
1，保護(hù)文件（文件夾）不被改動(dòng)（創(chuàng)建、讀取、寫入、刪除）
2，保護(hù)注冊表不被改動(dòng)（創(chuàng)建、讀取、寫入、刪除）
3，阻止指定程序啟動(dòng)

火 絨2.5中已經(jīng)針對(duì)系統(tǒng)中可能被惡意程序篡改的重要系統(tǒng)文件與注冊表，制作了一套完善的內(nèi)置防護(hù)規(guī)則，一般情況下，大家開啟火絨推薦的防護(hù)項(xiàng)目即可滿足大 多數(shù)情況下防護(hù)需要。而這篇文件是要向大家介紹系統(tǒng)防護(hù)進(jìn)階使用方法——自定義防護(hù)項(xiàng)目功能，這項(xiàng)功能也是火絨單步動(dòng)作防御系統(tǒng)中一大特點(diǎn)，可以方便大家 根據(jù)自己的需要充分自由的建立防護(hù)規(guī)則。

系統(tǒng)防護(hù)自定義規(guī)則使用說明
在大家學(xué)習(xí)建立系統(tǒng)防護(hù) 自定義規(guī)則前，需要先跟大家普及一下“規(guī)則”的概念，因?yàn)榛鸾q作為一款專業(yè)的安全防護(hù)軟件，很多地方都可能出現(xiàn)“規(guī)則”這個(gè)概念，比如說聯(lián)網(wǎng)控制規(guī)則、自 動(dòng)處理規(guī)則、廣告過濾規(guī)則等等。簡單的說大家可以把規(guī)則理解為各項(xiàng)功能執(zhí)行的判斷依據(jù)，規(guī)則通常包括針對(duì)對(duì)象與執(zhí)行操作兩個(gè)要素，比如我們要保護(hù)C盤下文 件不被任何程序刪除，那么在設(shè)置規(guī)則時(shí)我們需要先選擇C盤這個(gè)目錄（對(duì)象）然后勾選動(dòng)作中的“刪除”（操作）項(xiàng)目，當(dāng)規(guī)則保存后，下次有程序試圖刪除C盤 下文件時(shí)火絨就會(huì)自動(dòng)阻止這個(gè)刪除動(dòng)作。
在大家了解“規(guī)則”的概念后，需要簡單了解一下“規(guī)則包”的概念，規(guī)則包其實(shí)就是單條或多條規(guī)則的打包，目的在于方便批量規(guī)則規(guī)則，而在系統(tǒng)防護(hù)自定義項(xiàng)目中建立的首先是規(guī)則包，然后在規(guī)則包中管理具體單條規(guī)則。
在大家了解了規(guī)則的基本概念后，如下是火絨系統(tǒng)防護(hù)規(guī)則建立步驟圖解：
1，在實(shí)時(shí)防護(hù)界面中找到系統(tǒng)防護(hù)功能設(shè)置按鈕

2，在系統(tǒng)防護(hù)設(shè)置界面左側(cè)選擇自定義防護(hù)項(xiàng)目，然后點(diǎn)擊界面下方的添加規(guī)則按鈕

3，輸入規(guī)則包名稱以及選擇保護(hù)項(xiàng)目的類型

4，在規(guī)則包設(shè)置界面中可以通過添加文件選擇保護(hù)的對(duì)象

5，在選擇保護(hù)對(duì)象的同時(shí)，可以在界面下方勾選保護(hù)的指定動(dòng)作

6，在單條規(guī)則對(duì)象與操作都選定了一個(gè)選擇確定即可保存規(guī)則，注意此時(shí)需要關(guān)閉系統(tǒng)防護(hù)的設(shè)置界面才能使保存的規(guī)則生效。


小貼士：
1， 在新建規(guī)則的時(shí)候注意到需要選擇規(guī)則類型，包括文件保護(hù)和注冊表保護(hù)兩項(xiàng)，顧名思義這兩項(xiàng)就是分別針對(duì)文件與注冊表的，而在2.0的高級(jí)控制工具中有一個(gè) 程序執(zhí)行控制的功能，這個(gè)功能在2.5整合到了文件保護(hù)分類中，在選擇了阻止啟動(dòng)的程序后勾選執(zhí)行一項(xiàng)即可阻止文件啟動(dòng)。
2，在設(shè)置保護(hù)對(duì)象的時(shí)候不僅禁止選擇具體問題還能使用通配符覆蓋更多的對(duì)象，目前火絨系統(tǒng)防護(hù)規(guī)則支持的通配符如下：
* 可以使用星號(hào)代替0個(gè)或多個(gè)字符。如果正在查找以AEW開頭的一個(gè)文件，但不記得文件名其余部分，可以輸入AEW*
? 可以使用問號(hào)代替一個(gè)字符。如果輸入love?，查找以love開頭的一個(gè)字符結(jié)尾文件類型的文件，如lovey、lovei等。
> 替代所有字符直到遇到“”。比如c:a>，那么這條規(guī)則只會(huì)作用于c:a目錄下所有文件而不會(huì)對(duì)c:ab這個(gè)子目錄生效。

自定義防護(hù)設(shè)置示例
當(dāng)大家了解系統(tǒng)防護(hù)自定義規(guī)則的設(shè)置方法后，我們將通過幾個(gè)示例幫助大家理解自定義規(guī)則可以如何應(yīng)用，例子中只是一些思路，未必有實(shí)際作用，僅供大家參考，并在此基礎(chǔ)上延伸擴(kuò)展。
1，阻止Chrome自動(dòng)下載更新本地文件
有一些軟件啟動(dòng)后會(huì)自行在后臺(tái)下載文件，比如遠(yuǎn)程修改軟件配置、更新本地認(rèn)證文件等等，我們可以根據(jù)自己的需要阻止程序?qū)Ω�新目錄或文件的�?chuàng)建與寫入動(dòng)作。
比如我們想禁止Chrome自動(dòng)下載更新文件，可以新建一條規(guī)則后選擇chrome的update目錄，并勾選創(chuàng)建、寫入動(dòng)作，那么將自動(dòng)阻止chrome的update自動(dòng)往該目錄下載文件。

2，限制軟件篡改.jpg文件默認(rèn)啟動(dòng)程序注冊表項(xiàng)目
有一些軟件在安裝后，會(huì)把一些后綴的文件改為默認(rèn)由這個(gè)軟件來執(zhí)行，我們不想這個(gè)默認(rèn)啟動(dòng)程序被篡改，那么可以把控制這個(gè)設(shè)置的注冊表文件保護(hù)起來，阻止程序修改。
比如我們想禁止所有程序?qū)?jpg后綴文件默認(rèn)啟動(dòng)程序的修改，可以新建一條規(guī)則，并選擇注冊表路徑，并勾選修改動(dòng)作，那么將自動(dòng)阻止有程序試圖修改.jpg后綴文件默認(rèn)啟動(dòng)的程序操作。

3，保護(hù)E:重要文件目錄不被誤刪除或惡意軟件刪除
有時(shí)候我們電腦中會(huì)有一些重要的資料文件，不希望被自己不小心誤刪除或者被惡意軟件改動(dòng)，那么我們可以新建一條規(guī)則，選擇需要保護(hù)的文件目錄路徑，進(jìn)行保護(hù)。
比如我們想禁止所有程序?qū)�E:重要文件這個(gè)目錄的所有動(dòng)作，那么可以新建一條規(guī)則，并選擇文件夾路徑，并勾選創(chuàng)建、讀取、寫入、刪除動(dòng)作、那么將自動(dòng)阻止所有程序?qū)�這個(gè)目錄的操作。

4，阻止Chrome自動(dòng)運(yùn)行update進(jìn)程
有些軟件在自身運(yùn)行起來后會(huì)自動(dòng)加載其他進(jìn)程，常見的有更新進(jìn)程或者廣告進(jìn)程等，我們不想這些進(jìn)程自動(dòng)執(zhí)行起來，那么可以通過系統(tǒng)防護(hù)中文件保護(hù)中的禁止執(zhí)行來處理。
比如我們想禁止Chrome啟動(dòng)時(shí)自動(dòng)啟動(dòng)update程序進(jìn)行更新，那么可以新建一條規(guī)則，并選擇googleupdate.exe為操作對(duì)象，勾選動(dòng)作中的執(zhí)行項(xiàng)目，那么將自動(dòng)阻止googleupdate.exe這個(gè)程序的執(zhí)行。

自動(dòng)處理規(guī)則功能說明
在了解系統(tǒng)防護(hù)自定規(guī)則的設(shè)置方式后，大家還需要了解一下系統(tǒng)防護(hù)設(shè)置中自動(dòng)處理規(guī)則的項(xiàng)目，這個(gè)自動(dòng)處理規(guī)則大家可以簡單的理解為系統(tǒng)防護(hù)的黑白名單功能。這個(gè)自動(dòng)處理規(guī)則主要有兩大作用：
1，是避免同一程序觸犯同一個(gè)系統(tǒng)防護(hù)規(guī)則時(shí)反復(fù)彈窗提示。
當(dāng)建立一條自動(dòng)處理規(guī)則后，規(guī)則指定的程序觸犯了指定的系統(tǒng)防護(hù)規(guī)則后，火絨會(huì)不再彈窗而自動(dòng)按照規(guī)則處理。
2，允許特定程序進(jìn)行系統(tǒng)防護(hù)規(guī)則中阻止的動(dòng)作（白名單）。
當(dāng)一條自動(dòng)處理規(guī)則中設(shè)置指定的程序觸犯了防護(hù)規(guī)則而自動(dòng)允許后，火絨將會(huì)允許該程序?qū)χ付ㄒ?guī)則的操作，從而達(dá)到系統(tǒng)防護(hù)規(guī)則白名單的效果。
自動(dòng)處理規(guī)則設(shè)置圖文說明
在了解系統(tǒng)防護(hù)自動(dòng)處理規(guī)則的作用后我們看看如何設(shè)置系統(tǒng)防護(hù)規(guī)則：
1，在系統(tǒng)防護(hù)設(shè)置中選擇自動(dòng)處理設(shè)置分類，在界面底部選擇添加程序按鈕

2，您可以在此手動(dòng)選擇程序路徑，或在歷史觸犯規(guī)則程序列表中快速選擇規(guī)則應(yīng)用的對(duì)象

3，在設(shè)置自動(dòng)處理方式界面中，大家可以勾選規(guī)則名稱前面的勾選框，然后在右側(cè)選擇允許或阻止的開關(guān)。點(diǎn)擊確定即可保存，同樣保存的內(nèi)容將在關(guān)閉系統(tǒng)設(shè)置窗口后生效。

利用自動(dòng)處理規(guī)則的白名單作用，深度控制防護(hù)規(guī)則
結(jié) 合之前的保護(hù)重要文件規(guī)則為例，比如我們需要保護(hù)“E:重要文件”目錄中的內(nèi)容，同時(shí)又希望允許使用Word修改該目錄中的文檔，那么我們可以在自動(dòng)處 理規(guī)則中添加word程序，然后勾選文件保護(hù)的那條規(guī)則，選擇右側(cè)的允許即可。這樣可以達(dá)到禁止除了word以外所有程序修改“E:重要文件”這個(gè)目錄 下的文件的防護(hù)目的。

至此，系統(tǒng)防護(hù)規(guī)則的自定義規(guī)則這項(xiàng)進(jìn)階功能講解也告一段落，我希望從這些淺顯的例子出發(fā)，幫助大家對(duì)系統(tǒng)防護(hù)功能有更深入的理解，具體大家有什么需求想利用系統(tǒng)防護(hù)功能去實(shí)現(xiàn)，還得靠大家自己去實(shí)踐了。