CIS10奇怪的入沙机制

显示全部楼层 · 发表于 2016-12-25 12:22:06

本帖最后由电脑发烧友于 2016-12-25 12:23 编辑

情况是这样的，今天打开一个txt文件，发现毛豆自动入沙了，我当时的反应是是不是没有把记事本加入入沙忽略里，于是我检查了规则，发现并无异常，我又检查是不是记事本不在信任列表里，结果是，没问题。于是我重启了电脑，发现还是一样的问题。

于是我双击一个zip压缩包，360压缩的主程序是受信任的，但是压缩包不受信任，所以压缩包还是被入沙了。

这说明什么？在CIS8从来没出现过这种情况，似乎在CIS10，文件评级机制有所改变，即使主程序是受信任的，但是若那个文件不是信任的，依旧会被入沙，难道这是CIS10中新引入的类似于权限继承的机制？

有时间的朋友可以在自家试一试。大家一起来讨论讨论

@lixihong10 @柯林 @HEMM @我要打十個 @慕若曦

显示全部楼层 · 发表于 2016-12-25 12:44:38

感覺還有很多問題需要修正
我win10 某個檔案被入沙
去清沙系統還當機

显示全部楼层 · 发表于 2016-12-25 13:18:30

这个有没有勾选

显示全部楼层 · 发表于 2016-12-25 13:19:02

lixihong10 发表于 2016-12-25 13:18
这个有没有勾选

一直都没有勾选

显示全部楼层 · 发表于 2016-12-25 13:32:42

本帖最后由諾言敵不過時間于 2016-12-25 13:38 编辑

將文件信譽轉換為受信任後，清空沙盒，清除日誌應該這樣就行了

而且把文檔信譽轉為惡意，在CIS8裡面只有執行才會被SB殺掉，可是在10裡面會直接被轉為policy.user@f

用界個來騙自己豆豆殺了，殺毒了

显示全部楼层 · 发表于 2016-12-25 13:39:32

諾言敵不過時間发表于 2016-12-25 13:32
將文件信譽轉換為受信任後，清空沙盒，清除日誌應該這樣就行了

而且把文檔信譽轉為惡意，在CIS8裡面只 ...

那也是治标不治本，再换一个压缩包还是这样。

显示全部楼层 · 发表于 2016-12-25 13:56:36

电脑发烧友发表于 2016-12-25 13:39
那也是治标不治本，再换一个压缩包还是这样。

那不知道了看要不要上報給豆豆

應該是更強的默認拒絕了

显示全部楼层 · 发表于 2016-12-25 14:02:54

围观下你们使用。

显示全部楼层 · 发表于 2016-12-25 14:04:45

电脑发烧友发表于 2016-12-25 13:19
一直都没有勾选

是要你勾选试试。。。。
我没开自动沙盒，我HIPS安全模式配合信任证书

显示全部楼层 · 发表于 2016-12-25 14:07:20

lixihong10 发表于 2016-12-25 14:04
是要你勾选试试。。。。
我没开自动沙盒，我HIPS安全模式配合信任证书

没用

[讨论] CIS10奇怪的入沙机制

本帖子中包含更多资源

评分

本帖子中包含更多资源