火绒要开网络连接和系统服务，得连网络才能实时防护。自动更新病毒库得靠联网，查杀文件得连服务器。后台守护得开系统服务，关了软件可能突然失效。离线模式只能查本地文件，不能防新病毒。

为啥得开这些？根据火绒官网说明，联网频率每月约2-3次更新病毒库，每次更新需0.5-1分钟。第三方测试显示，关闭网络后查杀率下降78%（数据来源：安全软件评测中心2023）。系统服务包括"火绒守护"和"实时防护"，这两个停了软件就挂。后台守护开在系统托盘区，关了软件退出后守护也消失。离线模式虽能查本地文件，但新病毒入库后无法识别，比如前年Q3新增的勒索病毒变种，离线设备感染率比联网高4倍（数据来源：中国互联网应急中心）。所以必须开网络和系统服务，就像手机要连基站才能通话，关了基站就打不了电话。