重塑 Windows 安全防护标准

融合本地 YARA 规则、云端 AI 分析与 SHA-256 哈希库的多引擎架构。极致轻量，透明可控，为专业用户打造的下一代防御工具。

立即下载 v1.0.3 了解技术细节
文件大小: 72.7 MB | 适用于 Windows 10/11 x64 | 绿色免安装

核心防护能力

四层纵深防御体系，确保零遗漏检测与极低系统占用

多引擎联动检测

本地 YARA 规则提供离线特征匹配，云端 AI 引擎执行行为分析，SHA-256 哈希库覆盖已知威胁即时查询，启发式扫描器通过熵值与结构分析捕获零日变种。

主动进程监控

实时进程创建钩子，可配置轮询间隔从 10ms 至 100ms。可信进程白名单防止系统二进制文件误报，恶意进程载荷执行前自动终止，批量云端查询优化网络开销。

下载与文件夹守卫

监控 Downloads、Desktop、Temp 目录中新建的可执行文件。追踪资源管理器活动路径变化，主动扫描浏览文件夹。威胁检测即时通知，支持一键隔离，非侵入式设计尊重用户工作流。

70,000+
病毒特征签名
72.7 MB
完整安装包
< 50 MB
运行时内存
10 ms
最小响应间隔

底层技术架构

基于成熟开源引擎构建，叠加 proprietary 云端智能层

检测引擎矩阵

六个独立检测模块并行工作，最大化覆盖率同时维持高性能表现。

  • YARA 规则引擎支持热重载
  • ONNX Runtime 启发式模型推理
  • 云端 API 批量与单哈希查询
  • 静态签名字符串匹配
  • SHA-256 哈希库主索引
  • SHA-256 哈希库副索引

系统深度集成

无需内核驱动即可实现 Windows 深度集成，所有操作在用户空间以管理员权限运行。

  • 右键菜单 Shell 扩展注册
  • 注册表 Run 键自启动管理
  • 系统托盘驻留与快速切换
  • 单实例互斥锁强制执行
  • 安全隔离区与元数据追踪
  • 线程池扫描工作器架构

准备好保护您的系统了吗

一键安装向导，双击运行按提示完成部署

下载云护安全 v1.0.3
72.7 MB | SHA-256 已校验 | 直链下载