一套火絨安全自定義防護規(guī)則

746 0 0

規(guī)則更新于 2022-02-11（修復阻止程序自動添加開機啟動導致某些應用異常的問題，如 Windows 沙盒；刪除 Windows 沙盒相關的自動處理）
注：自動處理中關于 Windows 沙盒的觸發(fā)規(guī)則，僅在本地安裝有內(nèi)置 Edge 瀏覽器（可卸載），且在 Windows 沙盒中也使用該瀏覽器時觸發(fā)，進行放行

注：

強烈建議將“自定義規(guī)則”中被攔截的軟件進行卸載重裝，這樣才能將攔截效果最大化；
強烈建議使用最新版規(guī)則，可最大程度減少 bug 和沖突；
強烈建議先刪除舊版防護規(guī)則，再導入新版防護規(guī)則。

自定義規(guī)則包括：

阻止 QQ 下載流氓軟件（阻止 QQ 面板右下角的“應用管理器”下載安裝騰訊系軟件）；
阻止阿里旺旺流氓行為（阻止在“Program Files (x86)”文件夾下創(chuàng)建 “AlibabaProtect”和“alipay”文件夾，阻止后不會影響該程序的使用，包括淘寶網(wǎng)頁調(diào)用阿里旺旺與商家聊天；阻止生成支付寶安全控件卸載信息；阻止創(chuàng)建支付寶安全控件.exe 文件；阻止安裝其它若干組件）；
阻止程序讀取瀏覽器歷史記錄（選擇的“詢問我”）；
阻止程序在此電腦和控制面板創(chuàng)建快捷方式（即打開文件資源管理器–>此電腦，安裝某程序如迅雷后，會在 C 盤左邊自動創(chuàng)建一個快捷方式；安裝軟件管家類型的軟件后會在控制面板新增一個快捷方式）；
阻止程序自動創(chuàng)建服務（包括阿里系服務、QQ 音樂服務、搜狗輸入法服務、迅雷下載基礎服務，阻止后并不影響這些軟件的使用）；
阻止程序自動創(chuàng)建計劃任務（包括 Office 計劃任務、Edge 瀏覽器計劃任務、搜狗輸入法計劃任務、阿里旺旺計劃任務、MySQL 計劃任務、Xbox Game 計劃任務，阻止后并不影響這些軟件的使用）；
阻止程序自動添加開機啟動（阻止程序在 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup 目錄生成快捷方式）；
阻止程序自動添加右鍵菜單（包括 QQ 音樂、迅雷捆綁的迅雷影音和迅雷云盤、WinRAR 32 位、小米互傳和任何程序在 IE 瀏覽器新建的右鍵菜單）；
阻止第三方程序關聯(lián)系統(tǒng)自動添加的無用右鍵菜單（如通過 QQ 等第三方程序調(diào)用文件資源管理器，右鍵空白處會有 Windows Terminal 菜單，右擊文件會有“打印”菜單）；
阻止第三方程序在到任務欄和快速啟動欄創(chuàng)建快捷方式（如安裝迅雷等第三方程序后，會在任務欄生成一個快捷方式）；
阻止流氓軟件自動安裝（包括騰訊視頻、騰訊應用寶、QQ 瀏覽器、安裝 QQ 后的 QQ 空間組件和 QQ 郵箱組件、騰訊電腦管家、2345 系列全家桶、360 全家桶、金山毒霸、百度全家桶）；
阻止搜狗錄音助手彈窗（不影響搜狗工具箱的使用，比如：圖片表情、符號大全等）；
阻止搜狗拼音輸入法安裝組件（包括新版搜狗輸入法的“智能寫作”等工具箱里的雜七雜八的玩意兒，打開“更多工具”即會打開“智能寫作”，所以將無法打開“更多工具”，僅保留“圖片表情”和“符號大全”；去掉了“皮膚盒子”，里面都是老舊皮膚；阻止創(chuàng)建老舊圖標和鏈接，阻止后安裝搜狗拼音輸入法時會報錯，選擇“忽略”即可，按 i 鍵忽略更快）；
注：安裝最新版搜狗拼音輸入法 v11.6+時，會出現(xiàn)無法安裝的情況。原因是被該規(guī)則攔截后，安裝程序沒有給出“Abort”以及其它按鈕，從而無法“忽略”彈窗。已向官方反饋，官方回復“目前這個問題還沒有修復，會加入之后的版本排期處理?！?/li>
阻止騰訊流氓行為（禁止 QQ 讀取應用寶和騰訊高速下載引擎；阻止安裝 QQ 音樂服務和輔助程序等無用組件；阻止 QQ 音樂升級或安裝時自行更改安裝目錄（此為 QQ 音樂的 bug）；阻止安裝 QQGuild 組件；阻止 minibrowser 組件運行（即屏蔽 QQ 內(nèi)置瀏覽器組件））；
阻止微軟流氓行為（阻止 Office 自動安裝 Microsoft Teams；阻止 OneDriveSetup 自動啟動）;
阻止系統(tǒng)自動添加無用右鍵菜單（屏蔽右擊桌面后的 Windows Terminal 菜單；屏蔽右擊文件后的“打印”菜單）；
阻止迅雷流氓行為（阻止在 C 盤根目錄自動創(chuàng)建“迅雷”文件夾；阻止 xlbrowser 組件運行（即屏蔽迅雷內(nèi)置瀏覽器組件）；阻止捆綁安裝迅雷影音（不影響播放組件的安裝）、快鳥加速、關聯(lián)視頻格式、共享蜂巢組件、熱修復（如迅雷游戲等）等一系列無用組件，還會持續(xù)增加）。

自動處理包括：

允許安裝迅雷內(nèi)置云盤熱修復組件和內(nèi)置播放器組件，防止某些應用與“阻止程序自動添加開機啟動”沖突如 Windows 沙盒無法打開；
允許 Edge 瀏覽器讀取和修改瀏覽器歷史記錄；
防止 Office 與“阻止程序在此電腦創(chuàng)建快捷方式”規(guī)則相沖突，導致無法另存為 OneDrive 中；
允許 svchost.exe 讀取和修改瀏覽器歷史記錄。
使用方法：
下載安裝火絨安全，進入防護中心–>高級防護，將“自定義防護”開關打開；
進入自定義防護，點擊“自定義規(guī)則”頁面下方的“導入”按鈕，導入“自定義規(guī)則.json”即可；

聯(lián)網(wǎng)控制包括：

QQ 內(nèi)置應用寶；
QQ 輔助程序；
QQ 內(nèi)置騰訊電腦管家下載器；
QQ 內(nèi)置騰訊高速下載引擎；
QQ 音樂輔助程序；
QQ 音樂服務；
迅雷內(nèi)置瀏覽器；
迅雷服務。
使用方法：
打開火絨，進入防護中心–>系統(tǒng)防護，將“聯(lián)網(wǎng)控制”開關打開；
進入聯(lián)網(wǎng)控制，點擊下方的“聯(lián)網(wǎng)設置”，新程序聯(lián)網(wǎng)時選擇“允許聯(lián)網(wǎng)”，保存；
再點擊“導入”按鈕，導入“聯(lián)網(wǎng)控制.json”即可。