软件一打开就闪退，退出火绒后却能恢复，多半不是程序本身坏了，而是某个防护模块、被隔离的组件，或缺少信任规则在拦它。先用安全日志把拦截位置找出来，再顺着文件实时监控、信任区、隔离区三条线往下查，排得会更快。
先用安全日志把“是谁拦的”找出来
火绒官方常见问题把对照排查放在第一步：先临时关闭全部保护功能或直接退出火绒再复测一次。闪退随之消失，再回到火绒主页点安全日志，按时间、类别、功能和关键词搜索过滤最近那次异常，把被拦的程序名、路径和处理结果先看清。
日志指向文件实时监控时，先排除这个程序的文件动作
软件本体确认安全，又是在启动、更新或加载插件时瞬间闪退，优先看安全设置 > 病毒防护 > 文件实时监控里的排除。这里填的是程序路径，作用是“不扫描指定程序的文件操作”。先放主程序或更新器的实际路径，别把整个下载盘、整个系统盘都加进去，避免把真正的风险一起放过。
主程序和目录都没问题，再补信任区白名单
只靠排除还不够，或者同一软件的启动器、插件目录、更新目录会轮流触发拦截时，就进信任区看现有规则。火绒手册给的入口就在安全项管理里，右上角有添加按钮，先确认有没有旧的失效规则挡着排查。
新增时把信任类型选成文件或文件夹，再把这次确认安全的实际路径填进信任内容。只加当前出问题的软件目录或可执行文件，范围越小越稳；没核实安全前，不要图省事把整类临时目录全部放行。
组件已经被处理到隔离区，就把文件提取或恢复回来
火绒已经把 DLL、启动器或更新组件处理走了，软件会直接闪退或卡在启动前。进隔离区以后，选中对应样本可以点提取或恢复：想先单独复核文件就用提取，准备直接放回原位置复测就用恢复。没确认之前别点删除，删掉以后就没法原位回退了。
按同一触发动作复测，仍闪退就把日志导出去
改完规则以后，别只看软件能不能打开一次，最好按原来的触发动作再跑一遍，例如启动、登录、更新、加载插件或打开工程文件。问题消失，说明拦截点已经找对；问题还在，就回到安全日志导出那一页的记录，把同一时间段的程序名、路径、类别和处理结果一起交给火绒支持，定位会快得多。
