常用软件进程ZhuDongFangYu.exe（360 主动防御）
福建IT网「一个进程一篇」系列：任务管理器里看到它，先搞清楚是什么、能不能结束、有没有被仿冒，再决定动不动手。
- 进程名称：
ZhuDongFangYu.exe - 所属类型：安全软件主动防御服务进程
- 程序归属：360 安全卫士配套组件，位于
C:\Program Files (x86)\360\360safe安装目录内 - 用途介绍：监控系统关键行为（注册表、驱动加载、进程注入、文件落地），拦截可疑动作，是 360 实时防护的底层执行者。
- 是否合规进程：必须在 360safe 安装目录内且带 360 数字签名；服务形式常驻，用户名多为 SYSTEM。
- 能否结束进程：❌ 不建议结束，通常也会被自我保护重新拉起；强行终止会让实时防护出现空窗。
- 开机启动：随安全软件服务开机自启，常驻到卸载或停用。
- 风险备注：
- 仿冒常见：同名文件放在 Temp 或 AppData，借安全软件名躲检查
- 它拦截驱动/注入类行为，开发调试、运维脚本被误拦时应加信任，别直接停服务
- 与安全基线、等保主机防护要求相关，服务器是否保留应由 IT 统一决策
现场怎么核对（三步，不用装任何工具）
Ctrl + Shift + Esc打开任务管理器 → 「详细信息」页 → 右键该进程 → 打开文件所在的位置。- 对照上面的「程序归属」看路径对不对；路径不对，先别结束，直接全盘查杀。
- 右键 → 属性 → 数字签名，看签发主体是否对得上；无签名、签名方陌生的一律按可疑处理。
核对要点：看安装目录 + 360 签名 + 服务状态；误拦时走白名单
一句话结论
误报找白名单，别停它；服务器要不要留，按单位安全基线统一决定。
本篇按 Windows 10/11 中文版常见环境与各软件官方客户端整理，不同版本路径、进程名可能略有差异，以本机实际安装目录与数字签名为准。福建IT网 · 福建本地 IT 实战，能照着做的那种。