火绒自定义规则

Markdown

# 火绒自定义规则

1. `*` 通用0个和任意个相连字符。和火绒其他规则一样

2. 规则保存以后才能生效。规则可选询问我或直接阻止。大小写通用

> 地址：自定义规则-添加规则-规则名-添加保护程序- -选择文件/注册表规则-在下方填写规则内容-最下方选择保护的动作和询问我/直接阻止，保存即可

文件规则（发起程序默认*代表所有程序）

`C:\\Program Files (x86)\\360safe\\*`  禁止360safe文件夹下任何文件

`*360safe*` 禁止任何目录创建360safe有关的任何文件及文件夹

`*AliPaladin.sys` 禁止任何目录下创建名为（含后缀）“AliPaladin.sys”的驱动程序

`C:\\abc*` 禁止C盘根目录下创建和abc有关的任何文件及文件夹

`C:\\abc` 禁止C盘根目录下创建名为“abc”的文件夹或无任何后缀文件

发起程序选择 `*Thunder.exe` 文件规则 `D:\\*` 禁止迅雷读取D盘

注册表规则

`HKEY_LOCAL_MACHINE\\*\\360safe\\*` 禁止HKEY_LOCAL_MACHINE目录下的360safe子目录下新建任何文件

`*360safe*` 禁止创建和360safe有关的任何注册表

其他和文件规则类似

执行规则（和文件规则禁止读取有重复，无法读取不能执行）

仅对exe结尾程序有用

`*360safe*` 阻止任何名称含有360safe的exe软件运行

转载：https://bbs.huorong.cn/thread-89034-1-1.html