火绒没有一个汇总所有规则的“统一删除”按钮,规则保存在各功能模块内。先从安全日志确认是哪一项防护触发,再进入对应页面,例如系统防护—自定义防护、访问控制—程序执行控制或 ip 黑名单,删除目标行并保留其他规则。
先在触发模块找到规则
第一步:打开安全设置,根据安全日志里的功能名称进入对应模块。新版自定义防护页面可展开规则查看发起程序、父进程、保护对象和处理方式,再确认需要删除的是哪一条。

删除程序执行控制规则
第二步:进入访问控制—程序执行控制,切换到“自定义规则”。核对程序路径和状态后,点击该行右侧“删除”;多条规则可勾选后使用批量删除。

检查其他名单并复测
第三步:若拦截来自 IP 黑名单、联网控制或网址规则,应到相应列表点击“删除”,不要误删无关项。保存后重新执行原操作,并在安全日志中确认不再触发。

提示:直接关闭整个功能只能暂时绕过问题,无法修复错误规则。删除前可记录规则内容和原路径;企业管理的电脑如果规则由中心策略下发,本机删除后可能再次出现,需要联系管理员修改策略。











