今天借這篇文章給大家集中介紹一下火絨的系統(tǒng)防護(hù)的功能、設(shè)置方式以及具體的應(yīng)用，希望通過這篇文件可以幫助大家了解系統(tǒng)防護(hù)自定義功能。

系統(tǒng)防護(hù)功能簡介
系統(tǒng)防護(hù)作為火絨主動防御中單步防護(hù)的一個部分出現(xiàn)，簡單的來說系統(tǒng)防護(hù)可以通過阻止程序改動電腦中重要的文件、注冊表，起到保護(hù)電腦安全的作用。而系統(tǒng)防護(hù)會針對以下三個方面進(jìn)行防護(hù)：
1，保護(hù)文件（文件夾）不被改動（創(chuàng)建、讀取、寫入、刪除）
2，保護(hù)注冊表不被改動（創(chuàng)建、讀取、寫入、刪除）
3，阻止指定程序啟動

火 絨2.5中已經(jīng)針對系統(tǒng)中可能被惡意程序篡改的重要系統(tǒng)文件與注冊表，制作了一套完善的內(nèi)置防護(hù)規(guī)則，一般情況下，大家開啟火絨推薦的防護(hù)項目即可滿足大 多數(shù)情況下防護(hù)需要。而這篇文件是要向大家介紹系統(tǒng)防護(hù)進(jìn)階使用方法——自定義防護(hù)項目功能，這項功能也是火絨單步動作防御系統(tǒng)中一大特點，可以方便大家 根據(jù)自己的需要充分自由的建立防護(hù)規(guī)則。

系統(tǒng)防護(hù)自定義規(guī)則使用說明
在大家學(xué)習(xí)建立系統(tǒng)防護(hù) 自定義規(guī)則前，需要先跟大家普及一下“規(guī)則”的概念，因為火絨作為一款專業(yè)的安全防護(hù)軟件，很多地方都可能出現(xiàn)“規(guī)則”這個概念，比如說聯(lián)網(wǎng)控制規(guī)則、自 動處理規(guī)則、廣告過濾規(guī)則等等。簡單的說大家可以把規(guī)則理解為各項功能執(zhí)行的判斷依據(jù)，規(guī)則通常包括針對對象與執(zhí)行操作兩個要素，比如我們要保護(hù)C盤下文 件不被任何程序刪除，那么在設(shè)置規(guī)則時我們需要先選擇C盤這個目錄（對象）然后勾選動作中的“刪除”（操作）項目，當(dāng)規(guī)則保存后，下次有程序試圖刪除C盤 下文件時火絨就會自動阻止這個刪除動作。
在大家了解“規(guī)則”的概念后，需要簡單了解一下“規(guī)則包”的概念，規(guī)則包其實就是單條或多條規(guī)則的打包，目的在于方便批量規(guī)則規(guī)則，而在系統(tǒng)防護(hù)自定義項目中建立的首先是規(guī)則包，然后在規(guī)則包中管理具體單條規(guī)則。
在大家了解了規(guī)則的基本概念后，如下是火絨系統(tǒng)防護(hù)規(guī)則建立步驟圖解：
1，在實時防護(hù)界面中找到系統(tǒng)防護(hù)功能設(shè)置按鈕

2，在系統(tǒng)防護(hù)設(shè)置界面左側(cè)選擇自定義防護(hù)項目，然后點擊界面下方的添加規(guī)則按鈕

3，輸入規(guī)則包名稱以及選擇保護(hù)項目的類型

4，在規(guī)則包設(shè)置界面中可以通過添加文件選擇保護(hù)的對象

5，在選擇保護(hù)對象的同時，可以在界面下方勾選保護(hù)的指定動作

6，在單條規(guī)則對象與操作都選定了一個選擇確定即可保存規(guī)則，注意此時需要關(guān)閉系統(tǒng)防護(hù)的設(shè)置界面才能使保存的規(guī)則生效。


小貼士：
1， 在新建規(guī)則的時候注意到需要選擇規(guī)則類型，包括文件保護(hù)和注冊表保護(hù)兩項，顧名思義這兩項就是分別針對文件與注冊表的，而在2.0的高級控制工具中有一個 程序執(zhí)行控制的功能，這個功能在2.5整合到了文件保護(hù)分類中，在選擇了阻止啟動的程序后勾選執(zhí)行一項即可阻止文件啟動。
2，在設(shè)置保護(hù)對象的時候不僅禁止選擇具體問題還能使用通配符覆蓋更多的對象，目前火絨系統(tǒng)防護(hù)規(guī)則支持的通配符如下：
* 可以使用星號代替0個或多個字符。如果正在查找以AEW開頭的一個文件，但不記得文件名其余部分，可以輸入AEW*
? 可以使用問號代替一個字符。如果輸入love?，查找以love開頭的一個字符結(jié)尾文件類型的文件，如lovey、lovei等。
> 替代所有字符直到遇到“”。比如c:a>，那么這條規(guī)則只會作用于c:a目錄下所有文件而不會對c:ab這個子目錄生效。

自定義防護(hù)設(shè)置示例
當(dāng)大家了解系統(tǒng)防護(hù)自定義規(guī)則的設(shè)置方法后，我們將通過幾個示例幫助大家理解自定義規(guī)則可以如何應(yīng)用，例子中只是一些思路，未必有實際作用，僅供大家參考，并在此基礎(chǔ)上延伸擴(kuò)展。
1，阻止Chrome自動下載更新本地文件
有一些軟件啟動后會自行在后臺下載文件，比如遠(yuǎn)程修改軟件配置、更新本地認(rèn)證文件等等，我們可以根據(jù)自己的需要阻止程序?qū)Ω�新目錄或文件的�?chuàng)建與寫入動作。
比如我們想禁止Chrome自動下載更新文件，可以新建一條規(guī)則后選擇chrome的update目錄，并勾選創(chuàng)建、寫入動作，那么將自動阻止chrome的update自動往該目錄下載文件。

2，限制軟件篡改.jpg文件默認(rèn)啟動程序注冊表項目
有一些軟件在安裝后，會把一些后綴的文件改為默認(rèn)由這個軟件來執(zhí)行，我們不想這個默認(rèn)啟動程序被篡改，那么可以把控制這個設(shè)置的注冊表文件保護(hù)起來，阻止程序修改。
比如我們想禁止所有程序?qū)?jpg后綴文件默認(rèn)啟動程序的修改，可以新建一條規(guī)則，并選擇注冊表路徑，并勾選修改動作，那么將自動阻止有程序試圖修改.jpg后綴文件默認(rèn)啟動的程序操作。

3，保護(hù)E:重要文件目錄不被誤刪除或惡意軟件刪除
有時候我們電腦中會有一些重要的資料文件，不希望被自己不小心誤刪除或者被惡意軟件改動，那么我們可以新建一條規(guī)則，選擇需要保護(hù)的文件目錄路徑，進(jìn)行保護(hù)。
比如我們想禁止所有程序?qū)�E:重要文件這個目錄的所有動作，那么可以新建一條規(guī)則，并選擇文件夾路徑，并勾選創(chuàng)建、讀取、寫入、刪除動作、那么將自動阻止所有程序?qū)�這個目錄的操作。

4，阻止Chrome自動運(yùn)行update進(jìn)程
有些軟件在自身運(yùn)行起來后會自動加載其他進(jìn)程，常見的有更新進(jìn)程或者廣告進(jìn)程等，我們不想這些進(jìn)程自動執(zhí)行起來，那么可以通過系統(tǒng)防護(hù)中文件保護(hù)中的禁止執(zhí)行來處理。
比如我們想禁止Chrome啟動時自動啟動update程序進(jìn)行更新，那么可以新建一條規(guī)則，并選擇googleupdate.exe為操作對象，勾選動作中的執(zhí)行項目，那么將自動阻止googleupdate.exe這個程序的執(zhí)行。

自動處理規(guī)則功能說明
在了解系統(tǒng)防護(hù)自定規(guī)則的設(shè)置方式后，大家還需要了解一下系統(tǒng)防護(hù)設(shè)置中自動處理規(guī)則的項目，這個自動處理規(guī)則大家可以簡單的理解為系統(tǒng)防護(hù)的黑白名單功能。這個自動處理規(guī)則主要有兩大作用：
1，是避免同一程序觸犯同一個系統(tǒng)防護(hù)規(guī)則時反復(fù)彈窗提示。
當(dāng)建立一條自動處理規(guī)則后，規(guī)則指定的程序觸犯了指定的系統(tǒng)防護(hù)規(guī)則后，火絨會不再彈窗而自動按照規(guī)則處理。
2，允許特定程序進(jìn)行系統(tǒng)防護(hù)規(guī)則中阻止的動作（白名單）。
當(dāng)一條自動處理規(guī)則中設(shè)置指定的程序觸犯了防護(hù)規(guī)則而自動允許后，火絨將會允許該程序?qū)χ付ㄒ?guī)則的操作，從而達(dá)到系統(tǒng)防護(hù)規(guī)則白名單的效果。
自動處理規(guī)則設(shè)置圖文說明
在了解系統(tǒng)防護(hù)自動處理規(guī)則的作用后我們看看如何設(shè)置系統(tǒng)防護(hù)規(guī)則：
1，在系統(tǒng)防護(hù)設(shè)置中選擇自動處理設(shè)置分類，在界面底部選擇添加程序按鈕

2，您可以在此手動選擇程序路徑，或在歷史觸犯規(guī)則程序列表中快速選擇規(guī)則應(yīng)用的對象

3，在設(shè)置自動處理方式界面中，大家可以勾選規(guī)則名稱前面的勾選框，然后在右側(cè)選擇允許或阻止的開關(guān)。點擊確定即可保存，同樣保存的內(nèi)容將在關(guān)閉系統(tǒng)設(shè)置窗口后生效。

利用自動處理規(guī)則的白名單作用，深度控制防護(hù)規(guī)則
結(jié) 合之前的保護(hù)重要文件規(guī)則為例，比如我們需要保護(hù)“E:重要文件”目錄中的內(nèi)容，同時又希望允許使用Word修改該目錄中的文檔，那么我們可以在自動處 理規(guī)則中添加word程序，然后勾選文件保護(hù)的那條規(guī)則，選擇右側(cè)的允許即可。這樣可以達(dá)到禁止除了word以外所有程序修改“E:重要文件”這個目錄 下的文件的防護(hù)目的。

至此，系統(tǒng)防護(hù)規(guī)則的自定義規(guī)則這項進(jìn)階功能講解也告一段落，我希望從這些淺顯的例子出發(fā)，幫助大家對系統(tǒng)防護(hù)功能有更深入的理解，具體大家有什么需求想利用系統(tǒng)防護(hù)功能去實現(xiàn)，還得靠大家自己去實踐了。