火绒添加程序黑名单方法及设置教程

本文详细介绍了火绒安全软件中程序执行控制黑名单的三种高效添加方式——通过企业级控制中心统一配置、在本地终端手动添加，以及基于历史运行记录一键生成规则，并强调了添加后必须通过双击验证确保拦截生效的关键步骤；无论你是企业管理员还是个人用户，都能快速掌握精准屏蔽指定程序（如游戏、远程工具等）的操作方法，切实提升终端安全防护能力。

一、通过控制中心配置程序执行控制黑名单

在企业环境中，管理员需统一管控终端程序运行行为，所有策略应由控制中心下发，避免终端侧独立配置导致策略冲突。此方式适用于已部署火绒终端安全管理系统的企业版用户。

1、登录火绒终端安全管理控制中心，进入【策略管理】>【访问控制】模块。

2、确认【程序执行控制】功能开关处于开启状态。

3、在策略编辑界面，定位至【阻止列表】区域，勾选预定义分类，例如影音娱乐、网络游戏或远程控制工具，启用后对应类别下全部程序将被拦截。

4、如需精确限制特定程序，点击【添加规则】，选择【自定义规则】。

5、填写规则名称，设置规则类型为【文件信息】或【文件SHA1】；若选【文件信息】，可输入支持通配符的路径（如 C:\Game\*.exe）、数字签名或版本信息字段；若选【文件SHA1】，点击【选择程序】自动读取目标.exe文件哈希值。

二、在本地终端启用并添加黑名单程序

适用于未接入企业控制中心的个人或小型办公场景，所有配置仅作用于本机，不与云端或其他终端同步。

1、双击系统托盘中的火绒安全软件图标，打开主界面。

2、点击【访问控制】，再点击右侧【程序执行控制】开关将其置为开启状态。

3、点击【程序执行控制】文字链接，进入详细设置页。

4、点击右下角【添加应用程序】按钮。

5、在弹出窗口中，选择【手动添加】，点击【选择程序】。

6、浏览至目标程序所在目录，选中其.exe 可执行文件（如 QQ.exe、Steam.exe），确认后该程序即加入黑名单。

三、从终端运行记录快速创建黑名单规则

当某程序已在终端运行过且被记录，可直接基于历史记录生成精准拦截规则，无需手动查找路径或计算哈希值。

1、在控制中心进入【终端管理】，选择目标终端，打开其详情页。

2、切换至【运行记录】标签页，筛选时间范围以定位目标程序条目。

3、勾选一条含该程序的运行记录，点击【程序执行控制】按钮。

4、弹窗中自动填充该程序的完整路径、签名信息及原始文件名，管理员可核对或微调规则名称后点击【确定】。

5、该规则将立即绑定至当前所选防护策略，并同步至对应终端。

四、验证黑名单是否生效

添加规则后需通过实际触发验证拦截机制是否正常响应，避免因路径匹配失败或权限问题导致规则未激活。

1、关闭所有已打开的目标程序实例。

2、在文件资源管理器中，双击刚加入黑名单的.exe 文件尝试启动。

3、观察是否弹出火绒拦截提示框，内容包含“程序执行已被阻止”字样及规则名称。

4、若程序仍可运行，检查规则中填写的路径是否含多余空格、是否使用了错误的通配符、或目标程序是否通过其他进程（如更新器、启动器）间接调用而绕过匹配。

到这里，我们也就讲完了《火绒添加程序黑名单方法及设置教程》的内容了。个人认为，基础知识的学习和巩固，是为了更好的将其运用到项目中，欢迎关注golang学习网公众号，带你了解更多关于的知识点！