火绒自定义规则不生效需按五步排查：一、重新加载规则并确认启用；二、检查路径双反斜杠、进程名纯文件名、禁用正则、全角标点替换；三、重启Huorong服务与驱动；四、禁用组策略“关闭安全中心”并卸载冲突安全软件；五、备份并重建CustomRules.dat配置文件。

如果您在火绒安全软件中配置了自定义规则（如自定义防护、自定义拦截、自定义弹窗拦截等），但发现规则未按预期触发或完全不生效，则可能是由于策略未正确加载、规则语法错误、服务异常或系统级冲突导致。以下是针对性的修复步骤：

一、检查并重新加载自定义规则

火绒PC端的自定义规则需经解析后注入运行时引擎，若规则文件缓存未刷新或加载失败，将导致策略静默失效。确保规则已保存并强制重载。

1、打开火绒安全软件主界面，点击右上角【菜单】→【防护中心】→【自定义防护】（或对应规则类型页签）。

2、确认规则列表中目标规则状态为“启用”，且右侧“启用”开关呈蓝色高亮。

3、点击页面右上角【更多】按钮，选择【重新加载自定义规则】。

4、观察底部状态栏是否提示“规则加载成功”，若提示“加载失败”，请查看错误行号及语法提示。

二、验证规则语法与匹配逻辑

自定义规则对格式、通配符、路径写法、进程名大小写等极为敏感；一处语法偏差即可导致整条规则被跳过。火绒采用类INI结构，不支持JSON或正则扩展语法。

1、检查规则中所有路径是否使用双反斜杠（例如：C:\Program Files\WeChat\WeChat.exe），单反斜杠或正斜杠均无效。

2、确认进程名字段未误填完整路径，应仅填写可执行文件名（WeChat.exe，而非 C:\Program Files\WeChat\WeChat.exe）。

3、若含通配符，请仅使用火绒支持的 *（匹配任意字符）和 ?（匹配单个字符），禁用正则表达式符号如 ^ $ [ ] . +。

4、关闭所有中文全角标点，包括冒号、等号、引号，全部替换为英文半角符号。

三、重启火绒核心服务与驱动

自定义规则依赖 huorongdrv.sys 驱动与 Huorong Security Service 服务协同工作；任一模块未就绪，规则即无法注入内核层拦截链路。

1、按下 Win + R，输入 services.msc，回车打开服务管理器。

2、找到 Huorong Security Service，右键选择【重新启动】；若状态为“已停止”，先【启动】再【重新启动】。

3、继续查找 Huorong Driver Service（部分版本显示为 Huorong Device Monitor），同样执行【重新启动】。

4、打开任务管理器（Ctrl+Shift+Esc），切换至【性能】→【打开资源监视器】→【CPU】选项卡，在“关联的句柄”搜索框中输入 huorong，确认无残留进程句柄占用。

四、排除组策略与第三方安全软件干扰

Windows 组策略中若启用“关闭安全中心”或第三方安全产品（如Avast、Malwarebytes）启用了深度驱动钩子，会劫持或屏蔽火绒的规则注入通道，造成策略应用失败。

1、按下 Win + R，输入 gpedit.msc，定位至：计算机配置 → 管理模板 → Windows组件 → Windows安全中心。

2、双击【关闭安全中心】，确认设置为【未配置】或【已禁用】。

3、进入【控制面板 → 程序和功能】，检查是否存在其他实时防护类软件；如有，请使用其官方卸载工具彻底清除，而非仅通过控制面板卸载。

4、重启电脑后，以管理员身份运行火绒主程序，立即进入【自定义防护】页签，测试规则是否即时生效。

五、重建规则配置文件与权限修复

火绒自定义规则实际存储于本地加密配置文件（如 Rules.dat 或 CustomRules.xml），若该文件损坏或被系统保护机制锁定，新规则将无法写入或读取。

1、关闭火绒主程序（右键通知栏图标→【退出】，确保进程完全终止）。

2、进入路径：%ProgramFiles%HuorongHuorong SecurityProfile（64位系统）或 %ProgramFiles(x86)%HuorongHuorong SecurityProfile（32位系统）。

3、将其中 CustomRules.dat（或 Rules.dat）文件重命名为 CustomRules.bak。

4、重新启动火绒，进入【自定义防护】页签，新建一条最简规则（如拦截某测试程序弹窗），保存并启用，观察是否生效。