注意毛豆沙盘的特殊性，两个不可以调节的地方：虚拟化与限制运行

柯林

这篇帖子没有经过充足验证，当初只是从毛豆的进程参看器里看了下，可能不够正确。哪位有时间的验证一下，看低权限和限制、不信任级别，是否还是完全虚拟化？该文仅供参考，尚需验证。
-----------------------------------------------------------------------
了解毛豆沙盘的人都知道，毛豆沙盘一开始出现，主打的是策略型沙盘，现在虽然已经发展到了完全虚拟化，但还没有脱离主打策略型的路线，使用沙盘的人对此务需留意。
有两个地方，或者说在两种情况下，是不可以对限制级别进行调整的，就是完全虚拟化与限制运行，如果再加上一个阻止，实际上是三处。
也就是说，如果你要让一个程序完全虚拟化运行，就不应该在选项里调节限制级别，应该保持默认（部分限制），一旦手动调节，程序将不会进行完全虚拟化运行，而是半虚拟化运行（大概就是最初的那种注册表重定向而文件操作没有重定向的状态，或者是有部分文件操作重定向，具体是怎么回事，需要实测验证）。
同样的道理，行为（操作）选择阻止与限制运行的，也不可以调节。阻止就是禁运，这个当然没得可调的。而限制运行，就是定死在限制级别，无从可调。
按照沙盘的优先级，阻止＞不可信＞限制＞低权限＞部分限制，最严厉的手段是阻止（禁止程序运行），最宽松的是部分限制。毛豆默认采用最低级别的限制——部分限制，执行完全虚拟化操作，安全如何保证呢？不要怀疑，也不要着急，毛豆还有第二道防线与补漏措施——viruscope（病毒处理机制，也就是动态行为跟踪检测技术）。
打开viruscope的设置画面：

图中已经说得清清楚楚，默认设置，对于完全虚拟化和限制运行，开启viruscope进行跟踪分析，一旦发现符合病毒行为的定义，立即启动杀毒模块进行处理，有点多步行为综合判断分析打分的味道，属于创新功能吧，相信以后会更加完善。
如果你把画面上“仅监视被限制运行的应用程序”的勾去掉，那就是扩大了检测范围，有没有必要这样做？个人意见，不推荐。原因一，势必会增加系统负担，拖累系统，原因二，毕竟新功能，可能还需完善，所以出厂设定并没有设为检测全部入沙程序。

综上所述，如果要用完全虚拟化功能，请不要对限制级别进行更改，例如默认自带的几条规则，最好默认，不加改动。如果要加以改动，拔高限制级别，不放心的东东，最好使用限制级别，可以调用viruscope实施二层保护。

也就是说，毛豆沙盘的五大限制级别，是这样设置的：
1、如果要实施禁运，行为选阻止。
2、如果要实施完全虚拟化，行为选虚拟化运行，选项默认。
3、如果要采用限制级别，行为选限制运行。
4、如果要限定为不可信，行为选虚拟化运行，选项里设定限制级别为不可信级别。
5、如果要限定为低权限，行为选虚拟化运行，选项里设定限制级别为低权限级别。

-------------------------------------------------
由于近来事忙，没时间再玩豆，本文所说的问题，请有时间的豆油验证和订正下。

whs

老复杂了。还是默认吧.学习学习也是可以的哈

柯林

whs 发表于 2015-4-30 10:01
老复杂了。还是默认吧.学习学习也是可以的哈

也不复杂，注意下即可，我也是昨晚才注意到这个问题。

whs

柯林 发表于 2015-4-30 10:04
也不复杂，注意下即可，我也是昨晚才注意到这个问题。

楼主辛苦了。向你学习

YSJ

分析的很好，

缺缺

嗯学习了，其实默认就行，未就我用这两天下来，有的游戏修改器和去广告修改软件电子书之类的，就算不给规则一样会自动入沙，难怪官方有如此信心推荐默认了，，，不过我又回5.12了，，，悲剧，！

renjiaqi

楼主提供一个最新版毛豆简中的下载链接呗~

柯林

renjiaqi 发表于 2015-5-1 11:47
楼主提供一个最新版毛豆简中的下载链接呗~

上官网：https://www.comodo.com/

首页上有下载页面：


要套装就点第一个，进去后，拉到页面下部，点那个大大的绿色下载按钮，下载的就是最新版本（多语言，安装时根据系统所用语言自动适应）：

WOLF-DJ

楼主，这些东西能转到qq空间去吗

柯林

WOLF-DJ 发表于 2015-5-8 10:51
楼主，这些东西能转到qq空间去吗

可以啊，我这些东西就是写出来给需要的人参考的，只要转载的时候声明一下转自卡饭，至于我本人，是不在乎那些东东的，只要不害人就行只要不违背卡饭的相关规定，我没意见。