分享一下自己使用的一套火绒安全自定义防护规则 v56

巨二兔

来自@孤单魂随风荡
注：此贴只是分享一下针对自己经常使用的程序而定制的自定义防护规则，请大家酌情套用

规则更新于 2024-09-12
更新内容：
1. 自定义规则中的注册表类型写法优化，避免一些莫名其妙的问题
2. 自定义规则中的“阻止微软流氓行为”不再拦截 OneDrive，新增拦截 Microsoft Edge 浏览器和其它不常用 UWP 应用
3. 自定义规则中的“阻止系统自动添加无用右键菜单”不再屏蔽右击桌面后的 Windows Terminal 菜单，避免与其它程序的冲突
注：
1. 强烈建议将“自定义规则”中被拦截的软件进行卸载重装，这样才能将拦截效果最大化
2. 强烈建议使用最/新版规则，可最大程度减少 bug 和冲突
3. 强烈建议先删除旧版防护规则，再导入新版防护规则

自定义规则包括：
1. 阻止 Chrome 生成开发者版应用（安装 Chrome Dev 版后会在开始菜单生成“开发者版应用”的快捷方式，在“程序和功能”新增卸载信息）
2. 阻止程序读写浏览器历史记录（选择的“询问我”）
3. 阻止程序在此电脑和控制面板创建快捷方式（即打开文件资源管理器-->此电脑，安装某程序如迅雷后，会在 C 盘左边自动创建一个快捷方式；安装软件管家类型的软件后会在控制面板新增一个快捷方式）
4. 阻止程序自动创建服务（包括 QQ 音乐服务、搜狗输入法服务、迅雷下载基础服务，阻止后并不影响这些软件的使用）
5. 阻止程序自动创建计划任务（包括 Office 计划任务、Edge 浏览器计划任务、MySQL 计划任务、Xbox Game 计划任务，阻止后并不影响这些软件的使用）
6. 阻止程序自动添加开机启动（阻止程序在 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup 目录生成快捷方式）
7. 阻止程序自动添加右键菜单（包括 QQ 音乐、迅雷捆绑的迅雷影音和迅雷云盘，任何程序在 IE 浏览器新建的右键菜单）
8. 阻止第三方程序关联系统自动添加的无用右键菜单（如微信发送文件调用文件资源管理器，右键空白处会有 Windows Terminal 菜单）
9. 阻止第三方程序在任务栏和快速启动栏创建快捷方式（如安装迅雷等第三方程序后，会在任务栏生成一个快捷方式）
10. 阻止流氓软件自动安装（包括 Microsoft 电脑管家、腾讯视/频、腾讯应用宝、QQ 浏览器、腾讯电脑管家、2345 系列全家桶、360 全家桶、金山系列（包括 WPS Office）、百度全家桶（包括百度网盘））
11. 阻止搜狗录音助手弹窗（不影响搜狗工具箱的使用，比如：图片表情、符号大全等）
12. 阻止搜狗拼音输入法安装组件（包括新版搜狗输入法的“智写”、“汪仔”等工具箱里的杂七杂八的玩意儿，打开“更多工具”即会打开“智写”，所以将无法打开“更多工具”，仅保留“图片表情”和“符号大全”；去掉了“皮肤盒子”，里面都是老旧皮肤；阻止创建老旧图标和链接，阻止后安装搜狗拼音输入法时会报错，选择“忽略”即可，按 i 键忽略更快）
注：安装最/新版搜狗拼音输入法 v11.6+时，会出现无法安装的情况。原因是被该规则拦截后，安装程序没有给出“Abort”以及其它按钮，从而无法“忽略”弹窗。已向官方反馈，官方回复“目前这个问题还没有修复，会加入之后的版本排期处理。”PS：截止 2024 年 9 月 10 日，该问题仍未解决



临时解决方法：
安装 v11.4 版本后通过在线升级到最/新版
13. 阻止腾讯流氓行为（阻止 QQ 音乐升级或安装时自行更改安装目录（此为 QQ 音乐的 bug）；阻止 minibrowser 组件运行（即屏蔽 QQ 内置浏览器组件））



14. 阻止微软流氓行为（阻止 Office 自动安装 Microsoft Teams，Microsoft Edge 浏览器以及其它不常用 UWP 应用；按住 Shift 键右击时阻止 CMD 和 PowerShell 显示右键菜单；阻止右键菜单显示“搜索”相关内容；阻止打开 Ubuntu 后在开始菜单自动生成推广快捷方式）
15. 阻止系统自动添加无用右键菜单（屏蔽右击文件后的“打印”菜单；删除 htm、html、pdf、svg 文件的右键打开方式中的旧版 Edge 項（使用稳定版 Edge 请不要使用该规则））
16. 阻止迅雷流氓行为（阻止在 C 盘根目录自动创建“迅雷”文件夹；阻止 xlbrowser 组件运行（即屏蔽迅雷内置浏览器组件）；阻止自动安装浏览器扩展程序（安装迅雷时卡在 80%请稍等片刻，最/后会安装成功；点击磁//力链接调用迅雷下载不受影响）；阻止捆绑安装迅雷影音（不影响播放组件的安装）、快鸟加速、关联视/频格式、共享蜂巢组件、热修复（如迅雷游戏等）等一系列无用组件，还会持续增加）

自动处理规则包括：
1. 允许安装迅雷内置云盘热修复组件和内置播放器组件，防止阻止迅雷自动安装浏览器扩展程序后安装迅雷失败，防止某些应用与“阻止程序自动添加开机启动”冲突如 Windows 沙盒无法打开，防止某些应用与“阻止第三方程序在任务栏和快速启动栏创建快捷方式”冲突如 Dism++ 挂载映像时报错
2. 防止 Windows 沙盒与“阻止第三方程序在任务栏和快速启动栏创建快捷方式”冲突，导致运行 Windows 沙盒报错
3. 允许 Bandizip 显示 Windows 11 新版右键菜单
4. 允许 Edge 浏览器读写浏览器历史记录
5. 允许 Chrome 浏览器读写浏览器历史记录
6. 防止 Office 与“阻止程序在此电脑创建快捷方式”规则相冲突，导致无法另存为 OneDrive 中
7. 允许 svchost.exe 读取和修改浏览器历史记录
8. 允许 System 读取和修改浏览器历史记录
9. 放开 C:\Windows 目录下的程序的部分权限，如允许此目录下的程序在此电脑和控制面板创建快捷方式等，防止出现一些莫名其妙的问题
使用方法：
1. 下载安装火绒安全，进入防护中/心 --> 系统防护，将“自定义防护”开关打开
2. 进入自定义防护，点击“更多设置”图标“...”，然后点击“导入”按钮，导入“自定义规则.json”即可



3. 再切到“自动处理规则”页面，点击“更多设置”图标“...”，然后点击“导入”按钮，导入“自动处理规则.json”即可



联网控制包括：
1. QQ 音乐辅/助程序
2. QQ 音乐服务
3. 迅雷安装浏览器扩展程序服务
4. 迅雷内置浏览器
5. 迅雷服务
6. OneDrive 启动器
7. XblGameSave 游戏服务
使用方法：
1. 打开火绒，进入防护中/心 --> 系统防护，将“联网控制”开关打开
2. 进入联网控制，“新程序联网时”选择“允许联网”
3. 再切到“自动处理规则”，点击“更多设置”图标“...”，然后点击“导入”按钮，导入“联网控制.json”即可




下载地址：
蓝奏云链接：https://dustinwinvip.lanzoui.com/b01ocqaaj
密码：zdgz

spider1117

感谢

tri

感谢分享！