火绒反勒索防护需通过四步开启：一、在“安全设置→病毒防护→恶意行为监控”中启用“勒索病毒诱捕”；二、从主界面“防护中心→高级防护→恶意行为监控”开启开关；三、在“受保护目录”中添加桌面、文档等高频目标路径；四、通过“日志中心→防护日志”搜索“诱捕”验证模块已启动。
如果您已安装火绒安全软件但尚未启用针对勒索病毒的主动防御机制，则系统可能无法拦截加密类恶意行为。以下是开启火绒反勒索防护的具体操作步骤：
一、通过安全设置界面启用勒索病毒诱捕
该方法直接调用火绒内置的诱捕沙箱机制，通过在受保护目录中部署虚假敏感文件，主动诱使勒索程序暴露行为并即时拦截。此为最基础且推荐的防护入口。
1、右键点击任务栏右下角的火绒安全图标，选择“安全设置”。
2、在弹出窗口中，点击左侧导航栏的“病毒防护”选项。
3、进入后切换至“恶意行为监控”选项卡。
4、找到“开启勒索病毒诱捕”复选框，勾选启用。
5、点击窗口右下角的“确定”按钮保存设置。
二、通过主界面快捷入口开启增强防护
该路径绕过深层菜单层级，适用于希望快速激活高敏感度防护的用户，直接触发火绒的实时进程行为分析模块。
1、打开火绒安全软件主界面，确保处于首页状态。
2、点击顶部导航栏中的“防护中心”图标（盾牌形状）。
3、在防护中心左侧菜单中，展开“高级防护”子项。
4、点击进入“恶意行为监控”子页面。
5、将“勒索病毒诱捕”开关拖动至开启状态（显示为黄色）。
三、配置受保护目录以强化诱捕效果
默认诱捕仅覆盖系统关键路径，手动添加业务文档、桌面、下载等高频加密目标目录，可显著提升对定向勒索行为的捕获率。
1、在“恶意行为监控”设置页内，找到“受保护目录”区域。
2、点击右侧“添加目录”按钮。
3、在弹出窗口中，依次选择桌面、我的文档、下载文件夹等常用路径。
4、每添加一个目录后，确认其状态显示为“已受保护”。
5、全部添加完毕后，点击“应用”按钮使配置即时生效。
四、验证诱捕功能是否正常运行
启用后需确认系统底层监控服务已加载诱捕驱动，避免因权限或兼容性问题导致防护静默失效。
1、返回火绒主界面，点击右上角三条横杠菜单按钮。
2、选择“日志中心”，再切换到“防护日志”标签页。
3、在日志筛选栏中，输入关键词“诱捕”并回车。
4、查看最近一条日志时间戳是否为当前日期，且内容包含“勒索病毒诱捕模块已启动”字样。
5、若未见该日志，点击日志页右上角“刷新”按钮重新加载。
