AVAST沙箱使用指南

显示全部楼层 · 发表于 2012-6-26 09:38:44

本帖最后由 brynhild.ran 于 2012-6-26 10:23 编辑

AVAST收费版最给力的组件是什么？

安全地带？ NO，新版安全地带虽然强大，但因为水土不服，离我们“太远”。

防火墙？ NO，小A的墙虽然在套装集团中比较给力，但总体来说显得中庸。

当然是手动沙箱拉，随着版本不断更新，小A的沙箱越发的强大，并且实用。

由于中文版并未对沙箱做完整的翻译，且论坛也没有相关详细的介绍。于是LZ决定果断的填补这一空缺。

本帖将带各位认识一下久违的小A沙箱。

什么是沙盒：

维基百科：沙盒（英语：Sandbox）是：为一些来源不可信、具备破坏力或无法判定程序意图的程序，提供试验环境。然而，沙盒中的所有改动对操作系统不会造成任何损失。通常，这种技术被计算机技术人员广泛使用，尤其是计算机防毒软件行业，沙盒是一个观察计算机病毒的重要环境。影子系统即是利用了这种技术的软件之一。

简单来说：当你把一个程序丢进沙盒运行，沙盒会虚拟一个让该程序运行的环境，在这个环境中的任何改变都不会对真实系统造成影响。当然，以上是理论上的。

个人使用沙盒经验：

来历不明、无法判断、比较陌生、具备联网能力且不被信任，·····等等诸如此类各种程序全部仍沙盒中运行。

当浏览器需要访问各种敏感页面时（你懂的），将浏览器临时仍沙盒运行。当然某些沙盒具备将浏览器完美入沙提供虚拟常规虚拟防护的能力，比如小A沙盒。

当使用VPN时，将VPN客户端入沙。

总而言之，言而总之，请大家发挥想象以此类推。

怎么使用小A沙盒

当你安装了小A的“虚拟化”模块后，有两种方式运行。

1：右键点击程序，菜单中有两个选项
【在沙盒中运行】：当前此次运行入沙
【始终在沙盒中运行】：默认此程序在沙盒中运行，下次不用再右键，直接双击。
PS：取消入沙也如上操作

2：在设置项中添加，具体如图所示。
PS：取消入沙直接在设置里删除条目

小A沙盒怎么设置：

在默认环境下，小A沙盒具备最基本的常用规则。同时集成了一套完备的浏览器常规沙盒中运行的安全规则（集成在浏览器保护里）
现在先带领大家认识一下各设置项

打开小A界面【其他防护】——【沙盒】，这是小A沙盒的主界面，这里我们可以看到一些全局内容。

点击【专家设置】后，我们将进入沙盒的规则设置菜单。由于很多细节都未完成汉化，因此我讲逐项简要说明。

【虚拟参数】：重要选项如下图中文字标注。

【sandbox storage】
在这个选项中可以设置沙盒的位置

if the drive settings are changed, all virtual content will be deleted and the system must be restarted to apply the changes
如果储存位置被更改，所有的虚拟内容将被删除，必须重启系统以完成更改。

【网页浏览器】
在这里设定浏览器入沙规则

【虚拟进程】
添加/删除需要入沙的程序

every program started from one of the following folders will be run virtualized

文件夹下的每个程序将默认入沙

【privacy】
隐私保护，管理入沙程序的访问权限，可自定义。

【排除】

【因特网访问】
在这里管理入沙程序的联网权限

【报告文件】
将入沙程序的动作录入日志，以便分析。
对普通用户的价值是，如果某个程序入沙后运行不正常，希望来论坛求助的，可以附上此日志。

该文件所在位置：
Windows XP：C:\Documents and Settings\All Users\Application Data\AVAST Software\Avast\report
Windows7：C:\ProgramData\AVAST Software\Avast\report

【安全空间】由于此功能实在用得太少，这里就不做介绍了。

显示全部楼层 · 发表于 2012-6-26 10:14:27

楼主啊，可是一般时候大家手里的都是自动沙盒…

显示全部楼层 · 发表于 2012-6-26 10:24:54

sunzhuanyong 发表于 2012-6-26 10:14
楼主啊，可是一般时候大家手里的都是自动沙盒…

自动沙盒没啥好说的啊。包含了AVAST虚拟技术的精华，还带入沙后自动分析

显示全部楼层 · 发表于 2012-6-26 10:29:36

乃买的收费版？

显示全部楼层 · 发表于 2012-6-26 10:35:33

风葶云发表于 2012-6-26 10:29
乃买的收费版？

前段时间弄的一个“神KEY”，可以坚持到明年9月

收费版过不了自己的心理价位啊，如果100左右，我就买了

显示全部楼层 · 发表于 2012-6-26 11:01:13

学习了好文章

显示全部楼层 · 发表于 2012-6-26 11:11:28

好教程！

显示全部楼层 · 发表于 2012-6-26 12:31:22

大神新帖··好好研究下

显示全部楼层 · 发表于 2012-6-26 13:47:09

占位观看

显示全部楼层 · 发表于 2012-6-26 15:37:53

快播电影搜索工具，我看到了……

[讨论] AVAST沙箱使用指南

本帖子中包含更多资源

评分