第一次，拿火绒拦了 C:\Program Files (x86)\Seewo\SeewoService\*\SeewoCore\toolbox\*，结果第二天被制裁。从老师的表现可以猜出，ta 似乎不知道具体是谁打的游戏（后来发现坐在机子右下角打，摄像头只能拍到头发）。查看火绒安全日志后，发现只拦了 mediaCapture.exe （似乎是用来看摄像头的）而没有拦 screenCapture.exe / rtcRemoteDesktop.exe（似乎是用来看屏幕画面/远程控制的）。
第二次，拿火绒给 C:\Program Files (x86)\Seewo\SeewoService\* 断网，并根据这个
将部分域名指向了 114.51.41.91 ，然后刷新 dns 缓存并重启电脑，结果同第一次。
第三次，玩之前用 bat 脚本不断杀 SeewoCore.exe 和 SeewoAbility.exe，然后用火绒的程序执行控制上双保险，再看日志发现 SeewoAbility.exe 被拦，结果第二天又被制裁。查看日志后发现快玩完的时候 SeewoAbility.exe 开始不老实，又多次尝试启动 mediaCapture.exe 。
第四次，彻底关闭一体机，启动后进入 WinRE，顶着感人的画质打了一把，直到现在人没事。

我的猜测：

我写的规则太垃圾
安卓里面还有设备画面监控，因为摄像头给了内置 PC 而只能把监控摄像头的功能放在 win
火绒太菜（？

其他补充：
教学楼的机子于 2021 年购买，那边的火绒可以拦住 screenCapture.exe / rtcRemoteDesktop.exe，我们原办公楼空教室的机子于去年年底购买，没拦住那两样。
自开学以来，我还没有再次研究希沃管家的安装目录。