玩轉火絨系統(tǒng)防護進階自定義規(guī)則

今天借這篇文章給大家集中介紹一下火絨的系統(tǒng)防護的功能、設置方式以及具體的應用，希望通過這篇文件可以幫助大家了解系統(tǒng)防護自定義功能。

系統(tǒng)防護功能簡介
系統(tǒng)防護作為火絨主動防御中單步防護的一個部分出現(xiàn)，簡單的來說系統(tǒng)防護可以通過阻止程序改動電腦中重要的文件、注冊表，起到保護電腦安全的作用。而系統(tǒng)防護會針對以下三個方面進行防護：
1，保護文件（文件夾）不被改動（創(chuàng)建、讀取、寫入、刪除）
2，保護注冊表不被改動（創(chuàng)建、讀取、寫入、刪除）
3，阻止指定程序啟動

火 絨2.5中已經針對系統(tǒng)中可能被惡意程序篡改的重要系統(tǒng)文件與注冊表，制作了一套完善的內置防護規(guī)則，一般情況下，大家開啟火絨推薦的防護項目即可滿足大 多數(shù)情況下防護需要。而這篇文件是要向大家介紹系統(tǒng)防護進階使用方法——自定義防護項目功能，這項功能也是火絨單步動作防御系統(tǒng)中一大特點，可以方便大家 根據自己的需要充分自由的建立防護規(guī)則。

系統(tǒng)防護自定義規(guī)則使用說明
在大家學習建立系統(tǒng)防護 自定義規(guī)則前，需要先跟大家普及一下“規(guī)則”的概念，因為火絨作為一款專業(yè)的安全防護軟件，很多地方都可能出現(xiàn)“規(guī)則”這個概念，比如說聯(lián)網控制規(guī)則、自 動處理規(guī)則、廣告過濾規(guī)則等等。簡單的說大家可以把規(guī)則理解為各項功能執(zhí)行的判斷依據，規(guī)則通常包括針對對象與執(zhí)行操作兩個要素，比如我們要保護C盤下文 件不被任何程序刪除，那么在設置規(guī)則時我們需要先選擇C盤這個目錄（對象）然后勾選動作中的“刪除”（操作）項目，當規(guī)則保存后，下次有程序試圖刪除C盤 下文件時火絨就會自動阻止這個刪除動作。
在大家了解“規(guī)則”的概念后，需要簡單了解一下“規(guī)則包”的概念，規(guī)則包其實就是單條或多條規(guī)則的打包，目的在于方便批量規(guī)則規(guī)則，而在系統(tǒng)防護自定義項目中建立的首先是規(guī)則包，然后在規(guī)則包中管理具體單條規(guī)則。
在大家了解了規(guī)則的基本概念后，如下是火絨系統(tǒng)防護規(guī)則建立步驟圖解：
1，在實時防護界面中找到系統(tǒng)防護功能設置按鈕

2，在系統(tǒng)防護設置界面左側選擇自定義防護項目，然后點擊界面下方的添加規(guī)則按鈕

3，輸入規(guī)則包名稱以及選擇保護項目的類型

4，在規(guī)則包設置界面中可以通過添加文件選擇保護的對象

5，在選擇保護對象的同時，可以在界面下方勾選保護的指定動作

6，在單條規(guī)則對象與操作都選定了一個選擇確定即可保存規(guī)則，注意此時需要關閉系統(tǒng)防護的設置界面才能使保存的規(guī)則生效。


小貼士：
1， 在新建規(guī)則的時候注意到需要選擇規(guī)則類型，包括文件保護和注冊表保護兩項，顧名思義這兩項就是分別針對文件與注冊表的，而在2.0的高級控制工具中有一個 程序執(zhí)行控制的功能，這個功能在2.5整合到了文件保護分類中，在選擇了阻止啟動的程序后勾選執(zhí)行一項即可阻止文件啟動。
2，在設置保護對象的時候不僅禁止選擇具體問題還能使用通配符覆蓋更多的對象，目前火絨系統(tǒng)防護規(guī)則支持的通配符如下：
* 可以使用星號代替0個或多個字符。如果正在查找以AEW開頭的一個文件，但不記得文件名其余部分，可以輸入AEW*
? 可以使用問號代替一個字符。如果輸入love?，查找以love開頭的一個字符結尾文件類型的文件，如lovey、lovei等。
> 替代所有字符直到遇到“”。比如c:a>，那么這條規(guī)則只會作用于c:a目錄下所有文件而不會對c:ab這個子目錄生效。

自定義防護設置示例
當大家了解系統(tǒng)防護自定義規(guī)則的設置方法后，我們將通過幾個示例幫助大家理解自定義規(guī)則可以如何應用，例子中只是一些思路，未必有實際作用，僅供大家參考，并在此基礎上延伸擴展。
1，阻止Chrome自動下載更新本地文件
有一些軟件啟動后會自行在后臺下載文件，比如遠程修改軟件配置、更新本地認證文件等等，我們可以根據自己的需要阻止程序對更新目錄或文件的創(chuàng)建與寫入動作。
比如我們想禁止Chrome自動下載更新文件，可以新建一條規(guī)則后選擇chrome的update目錄，并勾選創(chuàng)建、寫入動作，那么將自動阻止chrome的update自動往該目錄下載文件。

2，限制軟件篡改.jpg文件默認啟動程序注冊表項目
有一些軟件在安裝后，會把一些后綴的文件改為默認由這個軟件來執(zhí)行，我們不想這個默認啟動程序被篡改，那么可以把控制這個設置的注冊表文件保護起來，阻止程序修改。
比如我們想禁止所有程序對.jpg后綴文件默認啟動程序的修改，可以新建一條規(guī)則，并選擇注冊表路徑，并勾選修改動作，那么將自動阻止有程序試圖修改.jpg后綴文件默認啟動的程序操作。

3，保護E:重要文件目錄不被誤刪除或惡意軟件刪除
有時候我們電腦中會有一些重要的資料文件，不希望被自己不小心誤刪除或者被惡意軟件改動，那么我們可以新建一條規(guī)則，選擇需要保護的文件目錄路徑，進行保護。
比如我們想禁止所有程序對E:重要文件這個目錄的所有動作，那么可以新建一條規(guī)則，并選擇文件夾路徑，并勾選創(chuàng)建、讀取、寫入、刪除動作、那么將自動阻止所有程序對這個目錄的操作。

4，阻止Chrome自動運行update進程
有些軟件在自身運行起來后會自動加載其他進程，常見的有更新進程或者廣告進程等，我們不想這些進程自動執(zhí)行起來，那么可以通過系統(tǒng)防護中文件保護中的禁止執(zhí)行來處理。
比如我們想禁止Chrome啟動時自動啟動update程序進行更新，那么可以新建一條規(guī)則，并選擇googleupdate.exe為操作對象，勾選動作中的執(zhí)行項目，那么將自動阻止googleupdate.exe這個程序的執(zhí)行。

自動處理規(guī)則功能說明
在了解系統(tǒng)防護自定規(guī)則的設置方式后，大家還需要了解一下系統(tǒng)防護設置中自動處理規(guī)則的項目，這個自動處理規(guī)則大家可以簡單的理解為系統(tǒng)防護的黑白名單功能。這個自動處理規(guī)則主要有兩大作用：
1，是避免同一程序觸犯同一個系統(tǒng)防護規(guī)則時反復彈窗提示。
當建立一條自動處理規(guī)則后，規(guī)則指定的程序觸犯了指定的系統(tǒng)防護規(guī)則后，火絨會不再彈窗而自動按照規(guī)則處理。
2，允許特定程序進行系統(tǒng)防護規(guī)則中阻止的動作（白名單）。
當一條自動處理規(guī)則中設置指定的程序觸犯了防護規(guī)則而自動允許后，火絨將會允許該程序對指定規(guī)則的操作，從而達到系統(tǒng)防護規(guī)則白名單的效果。
自動處理規(guī)則設置圖文說明
在了解系統(tǒng)防護自動處理規(guī)則的作用后我們看看如何設置系統(tǒng)防護規(guī)則：
1，在系統(tǒng)防護設置中選擇自動處理設置分類，在界面底部選擇添加程序按鈕

2，您可以在此手動選擇程序路徑，或在歷史觸犯規(guī)則程序列表中快速選擇規(guī)則應用的對象

3，在設置自動處理方式界面中，大家可以勾選規(guī)則名稱前面的勾選框，然后在右側選擇允許或阻止的開關。點擊確定即可保存，同樣保存的內容將在關閉系統(tǒng)設置窗口后生效。

利用自動處理規(guī)則的白名單作用，深度控制防護規(guī)則
結 合之前的保護重要文件規(guī)則為例，比如我們需要保護“E:重要文件”目錄中的內容，同時又希望允許使用Word修改該目錄中的文檔，那么我們可以在自動處 理規(guī)則中添加word程序，然后勾選文件保護的那條規(guī)則，選擇右側的允許即可。這樣可以達到禁止除了word以外所有程序修改“E:重要文件”這個目錄 下的文件的防護目的。

至此，系統(tǒng)防護規(guī)則的自定義規(guī)則這項進階功能講解也告一段落，我希望從這些淺顯的例子出發(fā)，幫助大家對系統(tǒng)防護功能有更深入的理解，具體大家有什么需求想利用系統(tǒng)防護功能去實現(xiàn)，還得靠大家自己去實踐了。