火绒剑是一款运行在Windows平台的安全分析工具，属于ARK工具。它提供了“程序行为监控”、“进程管理”、“启动项管理”、“内核程序管理”、“钩子扫描”、“服务管理”、“驱动扫描”、“网络监控”、“文件管理”、“注册表管理”十大功能。
通过“程序行为监控”，可以对全面了解系统中所运行的程序是否存在恶意行为。“系统启动项管理”全面的列举了系统有可能运行的程序。“内核程序管理”、“代码钩子扫描”功能可以深层次分析隐藏的恶意程序。“文件管理”与“注册表管理”功能使用火绒的“内核纯净化”技术，可以轻松地突破恶意程序的自我保护与隐藏机制，帮助您处理恶意程序。
此版本提取自火绒安全软件，双击.exe文件可自动运行，双击.bat文件可清除软件残留。
来自果核网友分享@Chengyi
软件截图
使用说明
初始化失败看这里：点我查看
解压后运行HRSword Install.bat后即可直接使用，免重启
卸载方法
1、使用HRSword删除内核驱动C:\Windows\System32\drivers\sysdiag.sys hrwfpdrv.sys（Windows10及以上删除sysdiag_win10.sys hrwfpdrv_win10.sys）
2、重启电脑
3、运行HRSword Uninstall.bat
5.0.69.2版本作者地址：https://www.52pojie.cn/thread-1358296-1-1.html
如一直初始化失败，可考虑使用网盘里的历史版本
下载链接
已高速(如有密码：3519)http://ct.ghpym.com/d/7369060-50781278-dfb939
已高速https://www.123pan.com/s/HQeA-kv4Sh
https://pan.quark.cn/s/2ae861e07823
VIP高速直链
普通用户每天也提供免费下载次数
微信扫一扫 
支付宝扫一扫 
评论列表（12条）
提示初始化失败可以把“HRSword Install.bat”中间的空格删掉试试，卸载的“HRSword Uninstall.bat”同理。
np，兄弟
之前在本站看到的有关火绒自定义规则的文章链接在哪。。。。。。有知道的吗，找不到了
紫薯布丁
https://www.123pan.com/s/HQeA-7s1Sh
这个打开的话占内存吗？
建议一下，5.0缺少加载驱动、打开驱动设备、写入设备等动作，而4.0有。果核可以考虑收录一下4.0最终版本（注：4.0版不存在初始化失败的问题）
5.0并不缺少加载驱动
这些功能5.0标注了有，但好像没有实装。
刃有冰、剑有火绒！
绒剑HRSword-5.0.69.2绿色版(2022.7.14日更新) [复制链接] 为什么别人都更新到69了，果核才68
您好，根据火绒安全产品公告，5.0.69.0和5.0.68.0相比火绒剑没有重大更新，5.0.68.0包含5.0.69.0所有功能。如果您需要使用最新版本，可以在果核剥壳提供的程序基础上自行制作。
woc，这个确实实用