银河麒麟系统可通过安全中心图形界面或KYSEC命令行启用“文件防恶意删除保护锁”，基于KYSEC内核级防护框架对指定路径实施写保护与删除拦截，普通用户及root执行rm命令均被静默拒绝。
在银河麒麟系统中防止重要文件被误删或恶意删除，需通过安全中心启用“文件防恶意删除保护锁”，该功能基于KYSEC内核级防护框架，启用后会对指定路径实施写保护与删除拦截，普通用户甚至root执行rm命令也会被静默拒绝。
通过安全中心图形界面一键开启
这是最直观、适合日常办公用户的操作方式，无需记忆命令，所有开关状态实时可见。
1、点击屏幕左下角「开始菜单」→输入“安全中心”并回车打开；
2、首次进入需输入当前登录用户的系统密码完成授权；
3、在左侧导航栏中点击「文件保护」→右侧找到「防恶意删除保护锁」区域；
4、将开关从“关闭”拨动至“开启”状态；
5、弹出提示框后点击「确定」，系统立即加载防护策略——【此操作不可逆，开启后所有受保护路径的删除动作均被拦截】。
用KYSEC命令行精准启用并绑定目录
适用于需要锁定特定文件夹（如财务报表目录、审计日志路径）的运维场景，支持按路径粒度控制，比全局开关更灵活。
方法一：启用全局防删模块并添加路径
以root身份打开终端，执行：
sudo kysecctl --set file-protect=on
确认模块已激活：
getstatus | grep "file-protect" → 输出应为 file-protect: on
将目标目录加入防护列表（例如保护 /home/user/finance）：
sudo kysec fpro add -p /home/user/finance -d deny
方法二：使用proc接口快速配置（兼容老版本内核）
执行：
echo "/home/user/finance" | sudo tee /proc/sys/kernel/fpro_protect
echo "ro" | sudo tee /proc/sys/kernel/fpro_mode
【注意：若执行后提示 No such file or directory，说明fpro模块未加载，需先运行 modprobe kysec_fpro】
验证防护是否生效
防护启用后必须验证，否则无法确认是否真正拦截删除行为。
第一步：切换到受保护目录下：
cd /home/user/finance
第二步：尝试创建并立即删除一个测试文件：
touch test_del && sudo rm -f test_del
第三步：检查结果：
若终端无任何报错但文件依然存在（ls test_del 可见），说明防护已生效；
若提示 “Operation not permitted” 或直接静默失败，则同样代表拦截成功。
