V6的改進，禁讀磁盤根目錄

显示全部楼层 · 发表于 2012-10-15 01:43:57

本帖最后由 a256886572008 于 2012-10-15 16:41 编辑

1.現在的 BB可以攔截全局破壞，不用再加這一條規則了。
?:\*

2.只要把 restriction level 調到 limited 以上即可(亦即，別用partially limited)

3.圖片附上攔截的log，看來磁盤訪問攔截有修改。

4.附件提供測試程序，可以自行比較。

----------------------------------
重新測了一次，原來只攔截磁盤根目錄而已，下面的不會攔截。
所以，還是要加 ?:\*

不過，Gpcode 倒是能"間接"攔截。

----------------------------------
如 title 所示，現在只要 HIPS規則阻止訪問磁盤，或是 BB 把restriction level 調高到 limited 以上，
就會禁讀磁盤根目錄。

這個應該是用來阻止 USB autorun，只是剛好連 Gpcode 也間接防住。

显示全部楼层 · 发表于 2012-10-15 04:46:33

支持一下

显示全部楼层 · 发表于 2012-10-15 08:49:22

支持，期待beta2

显示全部楼层 · 发表于 2012-10-15 09:33:22

期待中文啊

显示全部楼层 · 发表于 2012-10-15 11:50:07

全局，还是特定目标好用？

显示全部楼层 · 发表于 2012-10-15 12:02:31

最后总结，白看了

显示全部楼层 · 发表于 2012-10-15 12:51:36

岁月遐想发表于 2012-10-15 12:02
最后总结，白看了

只是多個功能，防禦 USB autorun 而已。

显示全部楼层 · 发表于 2012-10-15 12:59:39

6.0的COMODO还有完整的AD\FD\RD么？
BB和AD重复不？

显示全部楼层 · 发表于 2012-10-15 13:15:21

本帖最后由 a256886572008 于 2012-10-15 13:16 编辑

LisaLan 发表于 2012-10-15 12:59
6.0的COMODO还有完整的AD\FD\RD么？
BB和AD重复不？

1.有

2.你是想問 BB 和 HIPS 會不會重複嗎？
答案是，和 V5一樣。BB一開，HIPS會被屏蔽。

例如：被 BB給入沙的程序，你不能使用 HIPS添加例外規則允許一些動作。

显示全部楼层 · 发表于 2012-10-15 15:53:55

本帖最后由 lijialei1977 于 2012-10-15 16:03 编辑

a256886572008 发表于 2012-10-15 13:15
1.有

2.你是想問 BB 和 HIPS 會不會重複嗎？

现在来看，V6最大的改变在sandbox这块。
易用性（一键倒沙，share space)和兼容性提升了，但还是单沙盘，不是多开的。

[讨论] V6的改進，禁讀磁盤根目錄

本帖子中包含更多资源

评分

浏览过的版块