火絨自定義規(guī)則
Markdown

# 火絨自定義規(guī)則
1. `*` 通用0個(gè)和任意個(gè)相連字符。和火絨其他規(guī)則一樣
2. 規(guī)則保存以后才能生效。規(guī)則可選詢問我或直接阻止。大小寫通用
> 地址:自定義規(guī)則-添加規(guī)則-規(guī)則名-添加保護(hù)程序- -選擇文件/注冊(cè)表規(guī)則-在下方填寫規(guī)則內(nèi)容-最下方選擇保護(hù)的動(dòng)作和詢問我/直接阻止,保存即可
文件規(guī)則(發(fā)起程序默認(rèn)*代表所有程序)
`C:\\Program Files (x86)\\360safe\\*`? 禁止360safe文件夾下任何文件
`*360safe*` 禁止任何目錄創(chuàng)建360safe有關(guān)的任何文件及文件夾
`*AliPaladin.sys` 禁止任何目錄下創(chuàng)建名為(含后綴)“AliPaladin.sys”的驅(qū)動(dòng)程序
`C:\\abc*` 禁止C盤根目錄下創(chuàng)建和abc有關(guān)的任何文件及文件夾
`C:\\abc` 禁止C盤根目錄下創(chuàng)建名為“abc”的文件夾或無(wú)任何后綴文件
發(fā)起程序選擇 `*Thunder.exe` 文件規(guī)則 `D:\\*` 禁止迅雷讀取D盤
注冊(cè)表規(guī)則
`HKEY_LOCAL_MACHINE\\*\\360safe\\*` 禁止HKEY_LOCAL_MACHINE目錄下的360safe子目錄下新建任何文件
`*360safe*` 禁止創(chuàng)建和360safe有關(guān)的任何注冊(cè)表
其他和文件規(guī)則類似
執(zhí)行規(guī)則(和文件規(guī)則禁止讀取有重復(fù),無(wú)法讀取不能執(zhí)行)
僅對(duì)exe結(jié)尾程序有用
`*360safe*` 阻止任何名稱含有360safe的exe軟件運(yùn)行
轉(zhuǎn)載:https://bbs.huorong.cn/thread-89034-1-1.html