一套火绒安全自定义防护规则

规则更新于 2022-02-11（修复阻止程序自动添加开机启动导致某些应用异常的问题，如 Windows 沙盒；删除 Windows 沙盒相关的自动处理）

注意事项

自动处理中关于 Windows 沙盒的触发规则，仅在本地安装有内置 Edge 浏览器（可卸载），且在 Windows 沙盒中也使用该浏览器时触发，进行放行

强烈建议将“自定义规则”中被拦截的软件进行卸载重装，这样才能将拦截效果最大化；

强烈建议使用最新版规则，可最大程度减少 bug 和冲突；

强烈建议先删除旧版防护规则，再导入新版防护规则。

自定义规则包括

1. 阻止 QQ 下载流氓软件（阻止 QQ 面板右下角的“应用管理器”下载安装腾讯系软件）；

2. 阻止阿里旺旺流氓行为（阻止在“Program Files (x86)”文件夹下创建 “AlibabaProtect”和“alipay”文件夹，阻止后不会影响该程序的使用，包括淘宝网页调用阿里旺旺与商家聊天；阻止生成支付宝安全控件卸载信息；阻止创建支付宝安全控件.exe 文件；阻止安装其它若干组件）；

3. 阻止程序读取浏览器历史记录（选择的“询问我”）；

4. 阻止程序在此电脑和控制面板创建快捷方式（即打开文件资源管理器–>此电脑，安装某程序如迅雷后，会在 C 盘左边自动创建一个快捷方式；安装软件管家类型的软件后会在控制面板新增一个快捷方式）；

5. 阻止程序自动创建服务（包括阿里系服务、QQ 音乐服务、搜狗输入法服务、迅雷下载基础服务，阻止后并不影响这些软件的使用）；

6. 阻止程序自动创建计划任务（包括 Office 计划任务、Edge 浏览器计划任务、搜狗输入法计划任务、阿里旺旺计划任务、MySQL 计划任务、Xbox Game 计划任务，阻止后并不影响这些软件的使用）；

7. 阻止程序自动添加开机启动（阻止程序在 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup 目录生成快捷方式）；

8. 阻止程序自动添加右键菜单（包括 QQ 音乐、迅雷捆绑的迅雷影音和迅雷云盘、WinRAR 32 位、小米互传和任何程序在 IE 浏览器新建的右键菜单）；

9. 阻止第三方程序关联系统自动添加的无用右键菜单（如通过 QQ 等第三方程序调用文件资源管理器，右键空白处会有 Windows Terminal 菜单，右击文件会有“打印”菜单）；

10. 阻止第三方程序在到任务栏和快速启动栏创建快捷方式（如安装迅雷等第三方程序后，会在任务栏生成一个快捷方式）；

11. 阻止流氓软件自动安装（包括腾讯视频、腾讯应用宝、QQ 浏览器、安装 QQ 后的 QQ 空间组件和 QQ 邮箱组件、腾讯电脑管家、2345 系列全家桶、360 全家桶、金山毒霸、百度全家桶）；

12. 阻止搜狗录音助手弹窗（不影响搜狗工具箱的使用，比如：图片表情、符号大全等）；

13. 阻止搜狗拼音输入法安装组件（包括新版搜狗输入法的“智能写作”等工具箱里的杂七杂八的玩意儿，打开“更多工具”即会打开“智能写作”，所以将无法打开“更多工具”，仅保留“图片表情”和“符号大全”；去掉了“皮肤盒子”，里面都是老旧皮肤；阻止创建老旧图标和链接，阻止后安装搜狗拼音输入法时会报错，选择“忽略”即可，按 i 键忽略更快）；

注：安装最新版搜狗拼音输入法 v11.6+时，会出现无法安装的情况。原因是被该规则拦截后，安装程序没有给出“Abort”以及其它按钮，从而无法“忽略”弹窗。已向官方反馈，官方回复“目前这个问题还没有修复，会加入之后的版本排期处理。”

14. 阻止腾讯流氓行为（禁止 QQ 读取应用宝和腾讯高速下载引擎；阻止安装 QQ 音乐服务和辅助程序等无用组件；阻止 QQ 音乐升级或安装时自行更改安装目录（此为 QQ 音乐的 bug）；阻止安装 QQGuild 组件；阻止 minibrowser 组件运行（即屏蔽 QQ 内置浏览器组件））；

15. 阻止微软流氓行为（阻止 Office 自动安装 Microsoft Teams；阻止 OneDriveSetup 自动启动）;

16. 阻止系统自动添加无用右键菜单（屏蔽右击桌面后的 Windows Terminal 菜单；屏蔽右击文件后的“打印”菜单）；

17. 阻止迅雷流氓行为（阻止在 C 盘根目录自动创建“迅雷”文件夹；阻止 xlbrowser 组件运行（即屏蔽迅雷内置浏览器组件）；阻止捆绑安装迅雷影音（不影响播放组件的安装）、快鸟加速、关联视频格式、共享蜂巢组件、热修复（如迅雷游戏等）等一系列无用组件，还会持续增加）。

自动处理包括

1. 允许安装迅雷内置云盘热修复组件和内置播放器组件，防止某些应用与“阻止程序自动添加开机启动”冲突如 Windows 沙盒无法打开；

2. 允许 Edge 浏览器读取和修改浏览器历史记录；

3. 防止 Office  与“阻止程序在此电脑创建快捷方式”规则相冲突，导致无法另存为 OneDrive 中；

4. 允许 svchost.exe 读取和修改浏览器历史记录。

使用方法

1. 下载安装火绒安全，进入防护中心–>高级防护，将“自定义防护”开关打开；

2. 进入自定义防护，点击“自定义规则”页面下方的“导入”按钮，导入“自定义规则.json”即可；

联网控制包括

1. QQ 内置应用宝；

2. QQ 辅助程序；

3. QQ 内置腾讯电脑管家下载器；

4. QQ 内置腾讯高速下载引擎；

5. QQ 音乐辅助程序；

6. QQ 音乐服务；

7. 迅雷内置浏览器；

8. 迅雷服务。

使用方法

1. 打开火绒，进入防护中心–>系统防护，将“联网控制”开关打开；

2. 进入联网控制，点击下方的“联网设置”，新程序联网时选择“允许联网”，保存；

3. 再点击“导入”按钮，导入“联网控制.json”即可。