火绒安全

火绒安全为 Windows 个人电脑和企业终端提供病毒查杀、防护中心、访问控制与安全工具。面对告警时，最稳妥的顺序是先保存文件路径、进程和检测信息，再利用隔离区的可恢复性完成核验；既不要未经判断永久删除业务文件，也不要为消除弹窗把整个目录长期加入信任。

安装后先建立更新、扫描和备份基线

首次部署应检查客户端更新，确认 Windows 补丁与业务软件状态，再运行一次快速或全盘扫描。火绒 6.0 操作手册将病毒处理方式分为“询问我”和自动处理，并提供“清除病毒时备份至隔离区”选项。含开发工具、行业插件或自研程序的设备，试点阶段更适合保留人工判断和隔离备份。

• 先在少量代表性设备试装，覆盖办公、研发、财务和专用外设环境。
• 记录扫描时间、版本、处理策略和关键业务白名单的责任人。
• 确认重要文件另有可恢复备份，隔离区不能替代正式数据备份。
• 避免与另一套实时防护软件直接叠加，先验证驱动和性能兼容。

告警出现时先保留四类证据

来源不明、签名异常或伴随可疑进程的文件应保持隔离并交给安全人员分析。若是内部构建或可信厂商程序，先从发布渠道重新取得副本，核对签名、哈希和变更记录，再判断是否属于误报。

隔离区的恢复、提取和删除含义不同

官方手册说明，清除的风险文件可加密备份到隔离区。恢复会把文件放回原位置并移出隔离区；提取可把样本保存到指定位置，适合交给开发或安全人员分析；删除则不可恢复。证据未固定、业务影响未确认前，不应直接删除。

1. 先断开可疑程序运行条件，保留告警和日志。
2. 需要分析时将样本提取到受控目录，不在原业务设备直接执行。
3. 确认误报且原路径安全后再恢复，随后验证业务功能与文件完整性。
4. 确认恶意时保持隔离，检查同源文件、启动项、下载记录和其他终端。

信任区只放已确认且范围最小的对象

火绒信任区可添加文件、文件夹或网址，已信任对象不会按常规方式继续查杀或拦截。官方 FAQ 也支持从拦截弹窗或隔离区把确认安全的文件加入信任。优先信任具体签名或文件，不要为一个程序误报放行整个下载目录、用户目录或通配路径。

每条例外应记录申请人、业务原因、哈希或版本、批准人和到期时间。程序升级后重新核验；问题修复或产品停用后删除信任。若文件内容改变后仍保持信任，风险会更高，只有明确理解匹配方式时才使用相关选项。

企业端把误报处理变成可审计流程

企业版终端管理可查看风险、隔离区与信任区，并下发查杀或信任任务。正式铺开前先灰度观察告警量、资源占用、补丁冲突和远程办公网络；集中策略要分组，关键服务器与普通办公终端不要直接共用默认配置。

管理员应能从一次告警追到设备、文件、处理动作、例外和复查结果。终端防护仍需配合系统补丁、最小权限、应用来源控制、备份与事件响应；清理按钮只结束一个客户端动作，不代表已经解释入侵来源或阻断同类风险。