火绒安全 6.0 有哪些新功能？

火绒 6.0 发布已经有一段时间了，但很多用户还在用 5.0 版本。升级到 6.0 到底值不值？新版本在防护能力上有哪些实质提升？会不会变得更耗资源？这些问题，核心用户的心里都在打鼓。火绒 6.0 的发布，远不止是版本号 +1 那么简单，而是一次从防御理念到技术架构的“全面进化”——从一个“安静的守护者”，变成了一个“主动的防御专家”。

从“查杀”到“主动防御”的理念进化

6.0 版的定位转变

以前的火绒，核心是“查杀”。发现病毒，杀掉它，任务完成。但现在的网络威胁，早已不是单一的病毒文件，而是结合了漏洞利用、社会工程学、数据勒索的复合型攻击。火绒 6.0 正是围绕这些新挑战，构建了一套更智能、更主动的多层次防护体系——它现在可以在威胁发生之前就进行拦截和阻断。

火绒 6.0 的防护体系变得更立体了，在勒索病毒防护、系统漏洞主动防御、隐私数据保护这几个关键领域，都做了非常深度的加强。实测显示，新版在后台运行时，依然保持着那份熟悉的“轻巧感”，内存占用控制得非常好，但防护的“存在感”却强了很多。当你插入一个可疑 U 盘，或者某个软件试图偷偷加密你的文档时，它的反应速度和拦截精准度，明显比 5.0 时代更果断、更聪明。

三层纵深拦截体系

火绒 6.0 实现病毒层、系统层、网络层三层纵深拦截，可实时阻断勒索软件文件加密行为、无文件攻击载荷注入、恶意 PowerShell 脚本执行等高危操作，且支持自定义规则白名单。这种多层防御体系意味着，即使某一层的防护被绕过，其他层仍能起到拦截作用，形成“纵深防御”的叠加效应。

勒索病毒诱捕：用“蜜罐”主动诱杀

诱捕技术的工作原理

勒索病毒诱捕是火绒 6.0 最独特的防御技术之一。通过在受保护目录中部署虚假敏感文件，主动诱使勒索程序暴露行为并即时拦截。火绒内置了 200+ 诱饵文件，一旦勒索病毒试图加密这些诱饵文件，系统立即拦截并回滚加密操作。

火绒反勒索防护需通过四步开启：在“安全设置→病毒防护→恶意行为监控”中启用“勒索病毒诱捕”；从主界面“防护中心→高级防护→恶意行为监控”开启开关；在“受保护目录”中添加桌面、文档等高频目标路径；通过“日志中心→防护日志”搜索“诱捕”验证模块已启动。

如何手动开启

开启方式非常灵活。最直接的是通过主界面右上角“安全设置”进入，在“病毒防护”的“恶意行为监控”标签页中勾选“开启勒索病毒诱捕”。你也可以通过右键托盘图标→“软件设置”同路径开启。开启后，系统盘根目录将生成两个名为“hr_随机字符串”的隐藏文件夹，内含多种格式空文件，即为生效标志。

行为沙盒的进阶防御

火绒 6.0 还通过行为沙盒技术实时识别勒索软件试图批量加密用户文件的行为模式，并在加密操作刚开始时就进行阻断。这种“行为分析”而非“特征匹配”的防御方式，让火绒对未知勒索病毒变种也具备一定的抵御能力。

漏洞驱动拦截：守护内核安全

BYOVD 攻击是什么

BYOVD（自带漏洞驱动）攻击已成为恶意程序对抗安全软件的主流手段。银狐、挖矿、勒索等常见恶意程序频繁利用带有合法数字签名的漏洞驱动，绕过 Windows 系统强制驱动签名限制，获取系统内核最高权限，结束安全软件进程，对用户系统安全造成严重威胁。

火绒的专项防护方案

火绒 6.0 新增了漏洞驱动拦截功能，可有效管控存在安全漏洞的驱动加载，解决攻击者利用存在漏洞的驱动去实现恶意目的。在不查杀漏洞驱动本身、不影响用户正常软件使用的前提下，提前拦截恶意程序对漏洞驱动的恶意利用，阻断攻击者通过漏洞驱动获取内核权限、对抗安全软件的行为。

若用户发现自身可信程序的驱动被该功能拦截，可将其加入例外名单放行。火绒安全工程师以被恶意程序高频利用的典型漏洞驱动 WinRing0.sys 为例，演示了该功能的实际防护效果。

与 Windows 易受攻击驱动程序阻止列表的区别

有用户询问火绒的“漏洞驱动拦截功能”和 Windows 自带的“Microsoft 易受攻击的驱动程序阻止列表”有何区别。火绒运营专员表示正在整理答复。核心区别在于：Windows 功能是系统级的驱动黑名单，而火绒的漏洞驱动拦截专注于识别恶意程序对漏洞驱动的利用行为，拦截方式更智能、更精准。

游戏模式优化：让安全不打扰游戏

精细化的游戏模式设置

火绒 6.0 的游戏模式进行了重要优化，支持设置进入游戏模式后，是否进行 Windows 更新、是否火绒自动升级、是否执行定时查杀任务。这些设置默认勾选，确保游戏时系统资源优先供给前台游戏进程。

具体设置项包括：推迟 Windows 更新（默认勾选，进入游戏模式后将不进行 Windows 更新）；推迟火绒自动升级（默认勾选，进入游戏模式后将不进行火绒自动升级，包括病毒库升级）；不执行定时查杀任务（默认勾选，进入游戏模式后将不执行定时查杀任务）。进入游戏模式后，仍默认不推送火绒的弹窗消息。

手动开启免打扰模式

右键任务栏火绒图标，在弹出菜单中勾选“免打扰模式”选项，确认状态栏图标旁出现月亮图标表示已生效。你也可以在“防护中心”中开启全屏游戏保护联动机制，火绒会自动检测全屏游戏并激活免打扰模式。

为游戏程序添加白名单规则

通过为具体游戏可执行文件添加白名单策略，可精准禁用其实时防护、行为监控与网络拦截功能，避免误报拦截导致闪退或联机失败。在火绒主界面点击“防护中心”，进入“应用加固”子页，添加游戏进程规则，将“实时防护”“行为防护”“网络防护”三项全部设为“不处理”。

核心引擎升级：查杀更快、更准、更聪明

全盘扫描速度提升约 15%

火绒 6.0 在核心的反病毒引擎上做了深度优化，进一步优化了本地引擎的扫描算法。实测中，用同一个装满各种文件和程序的硬盘分区（约 500GB），分别用 5.0 和 6.0 进行全盘扫描，6.0 的完成时间平均快了将近 15%。这个提升对于需要频繁进行全盘扫描的用户，或者电脑里文件特别多的用户来说，能显著节省时间。

启发式 Transformer 蒸馏模型

火绒采用启发式 Transformer 蒸馏模型进行查杀，模型体积控制在不到 20MB 以照顾低配用户的性能体验，同时病毒样本召回率不断提升，增加了对脚本和宏病毒的扫描能力。火绒的误报率相对较低，这是其被用户广泛认可的重要原因——能够减少因误报导致的操作干扰或系统异常。

精准识别未知病毒

火绒 6.0 可精准识别病毒，高效查杀未知病毒，断网不受影响。精准识别病毒，高效查杀未知病毒，断网不受影响。这种离线查杀能力是火绒区别于依赖云查杀的同类产品的核心优势之一。

其他功能优化

新增暴破攻击支持 FTP 协议

火绒 6.0 新增了暴破攻击对 FTP 协议的支持，可识别并阻断针对 FTP 服务的密码穷举尝试。这对于使用 FTP 传输文件的企业用户和个人用户都是重要的安全补充。

安全分析工具 UI 优化

6.0 版本优化了安全分析工具的行高和缩进等 UI 方面，让工具使用更加舒适。

程序缺陷修复

修复了安装护眼宝出现安全桌面闪退的现象，提升了软件稳定性和兼容性。

总结

火绒 6.0 是一次从防御理念到技术架构的全面进化。勒索病毒诱捕通过部署诱饵文件主动诱杀加密行为，内置 200+ 诱饵文件；漏洞驱动拦截可拦截利用漏洞驱动获取内核权限的恶意攻击；游戏模式精细化管理，支持设置是否进行 Windows 更新、是否火绒自动升级、是否执行定时查杀任务；核心引擎升级使全盘扫描速度提升约 15%，查杀更快、更准、更聪明；三层纵深拦截从病毒层、系统层、网络层全方位守护系统安全。与 5.0 相比，6.0 在保持“轻巧感”的同时大幅提升了“存在感”——更强的防护能力，更低的误报干扰，更主动的安全守护。如果你对电脑安全有较高要求，或者设备配置不算太低，升级到 6.0 是完全值得的。