查看: 60107|回复: 101
收起左侧

[讨论] AVAST沙箱使用指南

  [复制链接]
brynhild.ran
发表于 2012-6-26 09:38:44 | 显示全部楼层 |阅读模式
本帖最后由 brynhild.ran 于 2012-6-26 10:23 编辑

AVAST收费版最给力的组件是什么?

安全地带?  NO,新版安全地带虽然强大,但因为水土不服,离我们“太远”。

防火墙?  NO,小A的墙虽然在套装集团中比较给力,但总体来说显得中庸。

当然是手动沙箱拉,随着版本不断更新,小A的沙箱越发的强大,并且实用。

由于中文版并未对沙箱做完整的翻译,且论坛也没有相关详细的介绍。于是LZ决定果断的填补这一空缺。

本帖将带各位认识一下久违的小A沙箱。







什么是沙盒:

维基百科:沙盒(英语:Sandbox)是:为一些来源不可信、具备破坏力或无法判定程序意图的程序,提供试验环境。然而,沙盒中的所有改动对操作系统不会造成任何损失。通常,这种技术被计算机技术人员广泛使用,尤其是计算机防毒软件行业,沙盒是一个观察计算机病毒的重要环境。影子系统即是利用了这种技术的软件之一。

简单来说:当你把一个程序丢进沙盒运行,沙盒会虚拟一个让该程序运行的环境,在这个环境中的任何改变都不会对真实系统造成影响。当然,以上是理论上的。



个人使用沙盒经验:

来历不明、无法判断、比较陌生、具备联网能力且不被信任,·····等等诸如此类各种程序全部仍沙盒中运行。

当浏览器需要访问各种敏感页面时(你懂的),将浏览器临时仍沙盒运行。当然某些沙盒具备将浏览器完美入沙提供虚拟常规虚拟防护的能力,比如小A沙盒。

当使用VPN时,将VPN客户端入沙。

总而言之,言而总之,请大家发挥想象以此类推。




怎么使用小A沙盒

当你安装了小A的“虚拟化”模块后,有两种方式运行。

1:右键点击程序,菜单中有两个选项
【在沙盒中运行】:当前此次运行入沙
【始终在沙盒中运行】:默认此程序在沙盒中运行,下次不用再右键,直接双击。
PS:取消入沙也如上操作


2:在设置项中添加,具体如图所示。
PS:取消入沙直接在设置里删除条目





小A沙盒怎么设置:

      在默认环境下,小A沙盒具备最基本的常用规则。同时集成了一套完备的浏览器常规沙盒中运行的安全规则(集成在浏览器保护里)
现在先带领大家认识一下各设置项

打开小A界面【其他防护】——【沙盒】,这是小A沙盒的主界面,这里我们可以看到一些全局内容。



点击【专家设置】后,我们将进入沙盒的规则设置菜单。由于很多细节都未完成汉化,因此我讲逐项简要说明。

【虚拟参数】:重要选项如下图中文字标注。





【sandbox storage】
在这个选项中可以设置沙盒的位置


if the drive settings are changed, all virtual content will be deleted and the system must be restarted to apply the changes
如果储存位置被更改,所有的虚拟内容将被删除,必须重启系统以完成更改。




【网页浏览器】
在这里设定浏览器入沙规则





【虚拟进程】
添加/删除需要入沙的程序

every program started from one of the following folders will be run virtualized

文件夹下的每个程序将默认入沙




【privacy】
隐私保护,管理入沙程序的访问权限,可自定义。





【排除】





【因特网访问】
在这里管理入沙程序的联网权限






【报告文件】
将入沙程序的动作录入日志,以便分析。
对普通用户的价值是,如果某个程序入沙后运行不正常,希望来论坛求助的,可以附上此日志。


该文件所在位置:
Windows XP:C:\Documents and Settings\All Users\Application Data\AVAST Software\Avast\report      
Windows7:C:\ProgramData\AVAST Software\Avast\report



【安全空间】由于此功能实在用得太少,这里就不做介绍了。





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2经验 +20 人气 +1 收起 理由
凶汉 + 1 版区有你更精彩: )
风葶云 + 20 版区有你更精彩: )

查看全部评分

sunzhuanyong 该用户已被删除
发表于 2012-6-26 10:14:27 来自手机 | 显示全部楼层
楼主啊,可是一般时候大家手里的都是自动沙盒…
brynhild.ran
 楼主| 发表于 2012-6-26 10:24:54 | 显示全部楼层
sunzhuanyong 发表于 2012-6-26 10:14
楼主啊,可是一般时候大家手里的都是自动沙盒…

自动沙盒没啥好说的啊。包含了AVAST虚拟技术的精华,还带入沙后自动分析
风葶云
发表于 2012-6-26 10:29:36 | 显示全部楼层
乃买的收费版?
brynhild.ran
 楼主| 发表于 2012-6-26 10:35:33 | 显示全部楼层
风葶云 发表于 2012-6-26 10:29
乃买的收费版?


前段时间弄的一个“神KEY”,可以坚持到明年9月

收费版过不了自己的心理价位啊,如果100左右,我就买了
xxygttt
头像被屏蔽
发表于 2012-6-26 11:01:13 | 显示全部楼层
学习了  好文章
moby023
发表于 2012-6-26 11:11:28 来自手机 | 显示全部楼层
好教程!
891711995
头像被屏蔽
发表于 2012-6-26 12:31:22 | 显示全部楼层
大神新帖··好好研究下
迷惘的执著
发表于 2012-6-26 13:47:09 | 显示全部楼层
占位观看
kylo1989
发表于 2012-6-26 15:37:53 | 显示全部楼层
快播电影搜索工具,我看到了……
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 22:21 , Processed in 0.129486 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表