火绒程序执行控制黑名单可通过控制中心统一配置、本地终端手动添加或从运行记录快速生成，添加后需双击验证拦截是否生效。

一、通过控制中心配置程序执行控制黑名单

在企业环境中，管理员需统一管控终端程序运行行为，所有策略应由控制中心下发，避免终端侧独立配置导致策略冲突。此方式适用于已部署火绒终端安全管理系统的企业版用户。

1、登录火绒终端安全管理控制中心，进入【策略管理】>【访问控制】模块。

2、确认【程序执行控制】功能开关处于开启状态。

3、在策略编辑界面，定位至【阻止列表】区域，勾选预定义分类，例如影音娱乐、网络游戏或远程控制工具，启用后对应类别下全部程序将被拦截。

4、如需精确限制特定程序，点击【添加规则】，选择【自定义规则】。

5、填写规则名称，设置规则类型为【文件信息】或【文件SHA1】；若选【文件信息】，可输入支持通配符的路径（如 C:\Game\*.exe）、数字签名或版本信息字段；若选【文件SHA1】，点击【选择程序】自动读取目标.exe文件哈希值。

二、在本地终端启用并添加黑名单程序

适用于未接入企业控制中心的个人或小型办公场景，所有配置仅作用于本机，不与云端或其他终端同步。

1、双击系统托盘中的火绒安全软件图标，打开主界面。

2、点击【访问控制】，再点击右侧【程序执行控制】开关将其置为开启状态。

3、点击【程序执行控制】文字链接，进入详细设置页。

4、点击右下角【添加应用程序】按钮。

5、在弹出窗口中，选择【手动添加】，点击【选择程序】。

6、浏览至目标程序所在目录，选中其.exe 可执行文件（如 QQ.exe、Steam.exe），确认后该程序即加入黑名单。

三、从终端运行记录快速创建黑名单规则

当某程序已在终端运行过且被记录，可直接基于历史记录生成精准拦截规则，无需手动查找路径或计算哈希值。

1、在控制中心进入【终端管理】，选择目标终端，打开其详情页。

2、切换至【运行记录】标签页，筛选时间范围以定位目标程序条目。

3、勾选一条含该程序的运行记录，点击【程序执行控制】按钮。

4、弹窗中自动填充该程序的完整路径、签名信息及原始文件名，管理员可核对或微调规则名称后点击【确定】。

5、该规则将立即绑定至当前所选防护策略，并同步至对应终端。

四、验证黑名单是否生效

添加规则后需通过实际触发验证拦截机制是否正常响应，避免因路径匹配失败或权限问题导致规则未激活。

1、关闭所有已打开的目标程序实例。

2、在文件资源管理器中，双击刚加入黑名单的.exe 文件尝试启动。

3、观察是否弹出火绒拦截提示框，内容包含“程序执行已被阻止”字样及规则名称。

4、若程序仍可运行，检查规则中填写的路径是否含多余空格、是否使用了错误的通配符、或目标程序是否通过其他进程（如更新器、启动器）间接调用而绕过匹配。