Comodo 8.4的沙盒和Sandboxie沙盘的2款都要用的初步探讨

k2f2l5t2

snyishili 发表于 2017-7-7 14:31
楼主的断句实在看不下去了

卡饭第一“散”文 。            神马都是浮云~~~

k2f2l5t2

这2天出来的install_flash_player的7月新更新升级安装之前，就是临时先选择禁止毛豆的“自动沙盒”功能确认后再安装更新升级的，还有7月的微软系统补丁也是如此更新升级重启电脑成功后再开启毛豆的“自动沙盒”功能的，虽然毛豆应该能检测对于安装和升级程序不入沙的。这个是顺到上个帖子的。但是下面所要说的情况就不太一样了。

什么叫初步探讨？什么叫初步的方法？就是原来不太敢想而现在用最粗糙的方法敢于小试了并且显示出粗方法。但是我们在这里要说既然已经初探过了，如果用上面的方法总是一如既往的这样下去来使用，那我觉得已经完全没有必要再这样2沙折腾下去了，因为这样折腾2沙太折腾了赶脚不太划算还不如来个爽快的、2沙直接二选一算了，何必如此折腾了？不过大体已初步探底,布局已显现初探完毕，如果求变如有优势的话，还是值得一搏的。对于可能所担忧的问题和方法一并如下。

比如我，我们经常要下载各种不同的绿色小软件（举例子而已，都是含有不太熟悉的启动程序）先测试一下看看，后用来使用好的和收藏好的，如果软件个数下载的多的话，我不能总是每次每个都先在Sandboxie沙盘里先解压后、再启动后、还要每个都要观察是否2个都入沙了的情况，然后每个再一 一来排除再在Sandboxie沙盘里去测试吧，这样的坏处是2个都入沙干扰时沙盘有漏沙的可能，而且一 一来排除再试很麻烦，而且毫不夸张地说，各种不同的绿色小软件恐怕都会或绝大多数都会被毛豆自动入沙的，（我对毛豆沙盒不太了解首次开沙）故可以先这样，可以把下载的各种绿色小软件先手动在毛豆的沙盒里启动运行跑跑看，觉得满意的可以把其设为信任后，以后就不会被毛豆自动入沙了（当然有去做规则的而我们这里是暂时测试），完后毛沙盒重置清空，这样再拿到Sandboxie沙盘里去测试就不用排除毛自沙盒了，这是一个方法，但对于我来说这是无法容忍的（前面初探归初探），为什么？这样太烦，而且各种不同的绿色小软件即便很好无毒绿色，一旦被迫把其设为毛豆的信任后，那毛豆的D+或HIPS应用程序规则就会对这些软件文件失效，使我再在Sandboxie沙盘里去测试时无法看到HIPS呀什么的弹窗，无法对这些软件文件大体看出和了解，它们其实就直接已经和火狐浏览器之类的受信任的文件一样的了什么都过了，虽然它们最终会被我放在Sandboxie沙盘里运行而且Sandboxie沙盘本身也是HIPS不用怕。故这样我很不喜欢必须求变，否则我宁可去选2沙里直接二选一，就像我以前一样一直禁止禁用毛豆的“自动沙盒”功能那样使用。那怎么变了？

就是对于毛豆的“自动沙盒”功能的开启或临时禁用，由于其特点在我们这样需求现有的情况下，要把它当成一个动态系数来随时手动调整，而调整频率就根据个人的不同需要自己看了,比如我虽然长时间开启毛自沙盒（同时Sandboxie沙盘本身天天随时一直可能都要用的），比如我一旦从网上下载一些或那怕是1个软件最后要测试时，我也要先临时永久禁止禁用毛豆的“自动沙盒”功能确认后，再把这1个或几个下载的软件放到Sandboxie沙盘里去测试，这样毛豆的D+或HIPS根据毛豆的整体判断就会出现弹窗（除非某个被毛豆直接信任了可能没有弹窗，但不是所有的软件都这样被毛豆马上立马信任的），这样就对这些软件有些大体了解了，对于有要求高的或软件成品复杂的有疑问的还可以HIPS开疯狂模式来查看（我从没开过疯狂模式足够了），同时这样也极大地提高了工作效率对有很多软件的一 一筛选，等这样完成Sandboxie沙盘里测试工作后再开启使用毛豆的“自动沙盒”功能，这招蛮妙的我看行，对于2沙（毛沙盒和SB）要同时使用的赶脚有极大优势，作用甚大于毛沙盒和SB只二选一的那种，如果没有这招我2沙同时要使用就准备放弃了、回到以前一直禁用毛豆的“自动沙盒”功能的那种了。所以说初探初探就看你怎么看。（任何时候毛豆的“自动沙盒”功能一旦开启就不要在SB沙盘里随便乱点其他无关程序了，否则可能同时向上面说的的2沙盘同时入沙干扰有漏沙的可能）

还有要特别注意的地方就是，如果你在Sandboxie沙盘里启用一个要用一下或要用一会儿的要联网的文件程序但你知道它有些流氓的动作，虽然Sandboxie沙盘本身的HIPS对其已经设置过了限制，但是沙盘内程序要访问物理内存这个Sandboxie沙盘软件本身恐怕现在是无法做到限制的，而你这个要联网的沙盘里的文件程序比如它要访问物理内存（正常使用时没必要的），那就临时先禁用毛豆的“自动沙盒”功能确认后，让毛豆D+规则发挥作用（包括如需要时可开疯狂模式）对其限制后Sandboxie里使用，完后不用了再开启毛豆的“自动沙盒”功能，当然如果你的杀软里带有很强的HIPS那就直接Sandboxie沙盘里干了可控了，就没这么费事要先临时禁用一下毛自沙盒了。当然俺是小白你是高手或许会有更大的妙招和想法也说不定，毛豆是DIY吗。

到现在为止应该能看出有些人为什么不太喜欢开启毛豆的“自动沙盒”功能了吧，或者长期永久禁用毛自沙盒（不是要和Sandboxie同用），这个一般都是高手，Sandboxie不用更是高手中的高手（传说还有高手规则就是没有规则直接裸奔的不假）。而我等小白害怕1个沙盘不够用还要2沙一起用。小白就是小白吗，贪，还有就是不懂规则图省事，怕。

以上这1招让我有了继续折腾使用2沙的勇气和动力，否则我宁可回到过去二选一的那种一直禁用毛自沙盒的状态。

（毛豆的“自动沙盒”功能禁用确认后并不代表比如毛豆的右键手动入沙也被禁用了，禁用Comodo自动沙盒后还是可以右键手动在Comodo沙盒里运行打开程序的,至于这样里面规则是否变了小白就不知道了后续再咨询吧）。前面的意思说了很多人也都知道，毛豆的自动沙盒主要是用来对未知程序自动入沙的，也自动保护Sandboxie沙盘外部的看似宁静的真实系统，这也弥补了单一的第三方手动软件Sandboxie沙盘的不足，同时也是Sandboxie沙盘本身做不到的，那毛沙盒还有什么是Sandboxie沙盘做不到的了？最近发现几个，其实也不是做不到，只是个人电脑不同而已而对于我真好拿来使用一下……

比如，不怎么而又很少玩游戏不懂游戏的我，（毛自沙盒已禁用了便于测试）我简单试了几款老游戏（电脑老爷机），其中一款暴力摩托2011（416M）免安装英文版的游戏貌似摩托车急速赛的，这个不是Windows7游戏花屏的那个约18M的里面有城市 半岛 内华达的小暴力摩托，在Sandboxie沙盘里运行不起来玩不了，但在毛豆右键手动程序入沙后能正常启动游戏能玩，还有其他几款小游戏也是如此手动毛沙盒里可玩而SB里NO还给我黑屏，这个不是说Sandboxie沙盘不如毛沙盒，而是每个人电脑不同而已还有游戏版本不同，但很多人玩过的只有95KB的单文件3D射击游戏《毁灭杀手》kkrieger却相反，我在Sandboxie沙盘里这个能正常运行玩，但这个手动毛沙盒里却不能运行连画面都没有。这样有时有类似的到不一定是游戏真好可以互补一下了。

看到这里其实已经不是折腾2沙了而准确地说应该是3沙，1）SB沙盘，2）毛自动沙盒，3）不要忘了还有1个根本禁用不了的毛豆手动沙盒。

如果毛豆的“自动沙盒”功能长时间禁用，那其他2个手动的SB沙盘和手动毛沙的这种2沙的互用组合就很简明了，这样没有什么可以初探的对于较烦神折腾的上面的3沙来说，好像同时用2个不同的沙盘的很少有人讨论和实践都知道有冲突或干扰，其实这样用对于我等小白来说就是要看到所要运行的程序在沙盘里运行心才安，小白不懂规则那是高手的工作，这个帖子就到这里了，因为这样我已经够用了，如果你有什么想法妙招也可以码出来让大家参考参考，毛豆其实是很DIY的那种的，我等不懂规则的小白也只能折腾折腾沙盘了来的省事安心但也操心。其他的对于有相似需求的可以举一反三要以个人需要为主，当然想法变了做法也会变的不是一成不变的，后面就是有共同需要的实际行动了，当下适合你的就是最好的但没有永远一成不变的，今天的肯定也是明天的否定也是说不定的。

k2f2l5t2

刚刚发现个好东西，我就不截图了，我用“散”文诉说保证你一看就懂。小白吗就是小白我才看到。就是：

鼠标右键点击电脑桌面右下红色 COMODO图标后移放在“小部件”那里，然后√选最上面的“显示”确定后（设密码的要输入密码）再看（“小部件”出来后如显示不完整的点下面的箭头即可查看完整，当然这还要和你右键是否已经√选的有关），对于我们这里的某个需求你是不是现在明白了（最下面的显示连接窗格可以不要就看你是否需要了），右键的“小部件”里面“显示”的下面的“总在最前端”那就看你自己需要来确定是否√选了，这样可以暂时给我们对已经开启了毛豆的“自动沙盒”功能的是否有入沙的情况的观察起了很方便的作用了（就是右键的“小部件”里面已经√选了“显示状态窗格”后，出来的“小部件”上的对应的最左边的第一个就是沙盒里运行的也包括手动入沙的应用程序数字），从而不要每次左键双击打开毛豆的主界面来观察了。不是特殊情况下右键“小部件”里面“显示”的下面的“总在最前端”如果不√选，那浏览器上网浏览时随时可以鼠标右键右下的红色COMODO图标后就会立马会显示“小部件”便于观察，只要鼠标在网页其他有效地方（试一下）左键点击一下任意一下就会消失“小部件”。显示的“小部件”里面2个浏览器（我这里是IE和Firefox火狐的）可以直接点击后就会在毛豆沙盒里面直接启动浏览器了，这样在毛豆沙盒里面我的IE里面中文输入法不管用全是字母的但Firefox输入法中文管用的（Firefox是毛豆信任的IE也是毛豆信任的），优酷视频都正常有声音的。Are you OK?

k2f2l5t2

以上那样2个同时2个都入沙干扰时沙盘有漏沙的可能这个也未必，漏沙也不是那么容易的，只是尽量避免为好，只是明知这样程序运行不正常没必要再这样做，如果现在不小心操作又人为出现2个那样都入沙的干扰，我是2个全部清沙清空后在调整后从来，那怕其中的一个SB里有正常做的上网的事。毛豆的自动沙盒主要是用来对未知程序自动入沙的，就是说对未知程序毛豆沙盒之外的环境自动入沙，那对我们上面所说的2沙的2个同时入沙，就是来源SB沙盘之外的真实系统的未知程序和SB沙盘里面的未知程序（干扰了SB里未知程序不能正常启动运行），就是说毛豆沙盒里面存在有SB里面的虚拟，所以上面8楼（那个被报毒的如果有病毒也没有穿沙主要说的这个）出现记忆的情况就是因为尽管删除清空了Sandboxie沙盘后但毛豆沙盒里面的“虚拟”还在没清空，所以用同方法再做一下就出现了记忆。一旦出现这样的2沙同时入沙，形象地说就是毛豆的“自动沙盒”张开大嘴瞬间把SB里面的虚拟未知程序咬进了嘴里以便要检测（但这个要时间的），从而造成SB里的“虚拟”未知程序启动不正常动不了了（这样毛豆也不可能检测出来），所以要尽量避免做这样的无用功，这样了解毛豆的特点顺其毛抹。不过我也发现我SB沙盘里的3楼提的那个恶意的小单文件，我又重新测试了一下，把它从毛豆的隔离区恢复后（毛豆这个标签仍然是恶意的），下一步再在SB里启动就是准备毛豆也自动入沙了，但这次SB外面强制入沙启动后毛豆没有张嘴自动入沙，是因我把这个小单文件在SB里设置改成了此沙盘中只有这个小单文件可以启动（上次自动入毛沙是SB设的此沙盘中所有程序可以启动），不过这种方法并不常用没有实用价值，还是上面手动调整动态系数来的好，其实一点都不麻烦反倒是有时想不到虽然心里有数，熟练后就好了其实很简单的，发现问题不正常时要知道问题出在这里就可以了。小白折腾沙盘沙盒让高手折腾规则是很公平的。

k2f2l5t2

上楼说的这个小单文件在SB里设置改成了此沙盘中只有这个小单文件可以启动后，SB外面强制入沙启动后毛豆没有张嘴自动入沙，不过发现在 COMODO高级设置——自动沙盒默认设置里最上面自动产生的多了1个忽略这个小单文件的规则。今天就来说说可以带来很方面的忽略，本来今天就是要来测试忽略的。刚开始测试添加“忽略”被毛豆给忽悠了。长话短说在自动沙盒默认设置里添加“忽略”就可以不要象上面那样来不时通过调整对于毛豆的“自动沙盒”功能的开启或临时禁用，添加“忽略”以后就可以在我们这样需求现有的情况下一直开启毛豆的“自动沙盒”功能而不要根据需要一开一关了。

如何添加？比如在真实系统D盘里先自己命名创建一个文件夹，比如叫yqzht文件夹后，打开COMODO高级设置——自动沙盒最下面箭头——最左侧“添加”点击打开——行为  默认虚拟化运行下拉改为“忽略”，目标  通过右侧浏览-文件夹-计算机—D盘找到刚才在真实系统D盘里自己命名创建的yqzht文件夹确定再次确定即可，下面其他3个不动（这个根据你以后熟悉需要时再考虑吧），这样在自动沙盒默认设置里就出现了“忽略”并且启动规则是√选的，完了。接下来怎么做了？

首先我们把比如从网上下载下来的1个或多个压缩文件、包含也有单个文件，先在Sandboxie沙盘里把压缩文件全部解压出来后（在SB沙盘里解压出来是为了安全防止这些个别未知文件解压出来后就有流氓动作），再把这些解压出来后的不同名称的文件夹和单个文件，这些全部SB沙盘里复制出来后粘贴在刚才真实系统D盘里自己命名创建的yqzht文件夹里，从网上下载下来的1个或多个压缩文件、包含也有单个文件，这些原文件可以复制出来粘贴到SB外的其他地方备份一下，然后删除清空Sandboxie沙盘（毛沙盒也重置清空便于观察），这样你开启毛豆的“自动沙盒”功能后连接网络，你就可以在多个不同的Sandboxie沙盘里只要符合自建的条件可不同名称的SB里（就是自建的能符合测试条件的各个不同名称的SB里），就可以这样手动进入并且务必进入这些在SB沙盘里面的D盘里自己命名创建的yqzht文件夹里、来直接测试这些文件了(这些文件已经存在被解压出来放置到位正在等待你的测试)，一般不会再出现2沙同时入沙的干扰了，因为毛豆的“自动沙盒”里已经忽略了这些文件不会自动入毛沙了，这样给测试也带来了方便。这样的好处主要还有（如果没有就没必要这样了），毛豆的D+或HIPS应用程序规则完全起作用（HIPS我总是安全模式）还有联网的云，该弹窗的还是有弹窗的除非某个被毛豆直接信任了可能没有弹窗，这个和前面关闭毛豆的“自动沙盒”功能在Sandboxie沙盘里检测的是一样的情况，但只不过这里是要在SB里进入特定的D盘里自己命名创建的yqzht文件夹里来进行测试才有效，这点务必要注意，（创建添加的各种“忽略”文件夹都是这样的测试方法来测试和使用才是有效的）。但有点也要注意，前面SB沙盘里如有安装版的压缩单文件解压出来后，也务必一定要SB里复制出来粘贴到SB外的yqzht文件夹里（和其他绿色免安装版的一样）后，再清空SB沙盘后，再进入到Sandboxie沙盘里特定的这样文件夹里来安装检测，否则SB里解压缩后直接SB里安装还是会出现2沙同时入沙的情况的。这些Sandboxie沙盘里检测并不一定要一次性全部检测完毕，而是可以随意任意检测1、2个就删除沙盘清空后再进入SB里检测其他的也是如此，我一般检测1个就立马删除清空SB沙盘后，再准备进入SB里检测下一个同时也把这个文件的毛豆给的标签也删除（下面也一样），我一个一个检保持SB里检测环境里干净，所有检测同时都密切注意观察毛豆的“自动沙盒”是否有入沙的情况出现。这些文件最后测试完后该要要，该删删 收工。

另外可根据自己的是否需要，在真实系统里同上面一样的方法，这样创建1个或多个不同名称的“忽略”文件夹使用专用，也同时配合了Sandboxie沙盘里使用专用（最好文件夹命名全部用字母或数字或字母数字不要有中文这样实用性广），但每一个创建出来后最好都要先测试一下看看是否有效（都和上面的同样方法测试），这个很有必要。每个人电脑环境不一样如果出现无效的情况或也觉得麻烦不喜欢这样的方法或时而正常时而不正常被毛豆忽悠2个入沙了，也可以用前面的手动动态系数调整的方法那个来的直接是大招各有特点（不习惯没有效果不大就用大招），或者根据个人时间的情况根据是否需要时互用（就是不永远订到一种方法必要时变通一下换个方法）。这个东西就看你怎么用了看个人喜欢了。

k2f2l5t2

用前面的手动动态系数调整的方法那个来的直接，只要下载到SB里的原文件SB沙盘外备份出来后，就可以在SB里直接解压缩使用或直接安装测试没那么麻烦；但上面添加自动沙盒“忽略”文件夹使用后并不代表毛豆的“自动沙盒”功能的开启就这样一开到底就再也不去管它了，9楼的根据需要时手动动态系数的临时调整这里仍然有效这个是大招，做不做就看自己决定了。另外发现比如我已经向上面一样方法创建4个不同名称的“忽略”文件夹来使用，把其中的一个比如命名as文件夹作为Sandboxie沙盘文件的专用，就是把前面被毛豆无法识别的自动入毛沙的2个同时入沙的文件，为了不自动入毛沙而添加了信任后就可以在SB沙盘里启动使用或强制入SB沙启动使用了，要选择信任的但被毛豆无法识别的这种，而被毛豆已经信任的不要选，这样的比如我选择了一个强制入SB沙的免安装绿色中文版的小软件，把它的原来的整个文件夹路径在真实系统里剪切后粘贴到新的路径as文件夹里（这是一个“忽略”文件夹），然后在毛豆里把以前有关的这个绿色中文版的小软件的防火墙规则呀文件列表呀等所有信息全部删除后，又在Sandboxie沙盘的设置里把以前的强制入SB沙等相关信息也删除后，再重新设置了现在新的as文件夹路径里的只有关这个绿色中文版的小软件的强制入SB沙等有关信息确定后（而这个新的创建的“忽略”文件夹as文件夹其本身并不设置强制入沙的，这个要注意一下，否则里面的所有文件都强制入SB沙了，这样就乱了。但你可以根据是否需要去自由创建添加其他的比如命名zz“忽略”文件夹后并设置其强制入SB沙，把你以后需要测试或专用的不同文件夹或单文件专门放置在这个符合你的设置条件的zz“忽略”文件夹里，那以后这个里面的所有文件都强制入SB沙了这个倒是可以根据自己的需要来考虑的，但我这里的现在的新的测试要求并不是这样的要求，我新的只要求这1个绿色中文版的小软件文件强制入SB沙而其他的文件不是，而且将来其他的文件还不知道是什么文件了，还没放进来了还不知道以后什么要求，故务必要注意一下），其实这个也很简单搞一下而已，这样的目的主要是让其回归到其本来的给毛豆HIPS处于可控制状态建立毛豆HIPS规则还有防火墙的，而且又是处于创建的自动沙盒“忽略”文件夹里这样就向上面那样不自动入毛沙了，好了一切搞好后，电脑桌面就点击这个新创建的文件快捷图标启动强制入SB沙后毛豆HIPS防火墙什么的出现多个弹窗，这样目的达到了毛豆也没有自动入沙，但是发现就是打不开界面（最近已升级到Sandboxie 5.20(32-bit)），右键这个文件图标显示出来内容变成英文了不正常了，图标点击打不开主界面，知道怎么回事吗（你以后可能也会遇到）？  这样忙了半天找了好长时间各种测试后简直出乎意外长话短说，既然不行就在SB设置里删除强制入沙后，各种试了可在SB里正常启动使用，在桌面鼠标右键这个文件快捷方式图标选择在SB里运行正常使用，就又SB设置里添加强制入SB沙后还是上面一样的不行，但是可以在有强制入SB沙的情况下，在桌面鼠标右键这个文件快捷方式图标选择在SB里运行（选择和这个文件要强制入SB沙有关联的SB名称）也能运行正常使用，就是由于这个文件在“忽略”文件夹里后Sandboxie沙盘的强制入沙有点问题。算了我文件不多就暂时先搞这么1个吧，以后这个就暂时桌面右键入SB沙（选择这个要强制入SB沙的名称的）使用一下不碍事的（同时保留强制入SB沙）。这样折腾也是一种收获啊。到现在为止烦神的3沙折腾已渐入佳境啊而且感觉越来越顺了，小白使用其实很简单虽然方法粗糙，但东西不多够用就行了，总是有一种莫名的喜感。

k2f2l5t2

上面创建的自动沙盒“忽略”文件夹是可以根据自己的需要创建多个不同名称的“忽略”文件夹来使用和专用，简单地说，创建添加方法都一样只是名称不一样而已，可以根据需要来选择，比如一种可用来就像上面测试比如从网上下载下来的1个或多个压缩文件、包含也有单个文件，就是Sandboxie沙盘测试用的（可以根据自己需要创建多个），完后不要了就直接实机里经常删除的，另一种就是根据是否需要把测试后觉得软件不错自己准备长期要用的，就可以把它们复制粘贴到这样的为Sandboxie沙盘文件的专用“忽略”文件夹里（也可以根据自己需要创建多个）保留，同样随时在1个或多个不同名称的Sandboxie沙盘里这个专用“忽略”文件夹里启用，实机里也可放前面测试过的安装版单文件或安装版单文件的文件夹，也包括可收藏的或自己已有的安装版的，这样如再需要时临时就在Sandboxie沙盘里的这个专用“忽略”文件夹里安装使用后即可SB删除，这些都不需要在实机（真实系统）里安装的，就是说就是配合SB专用“忽略”文件夹，这个里面一般作为不怎么删除的可能要用的，可以同时放很多不同名称的软件文件夹。我上面的那个强制入SB沙的重搞其实就是把它放在这样的“忽略”文件夹里长期使用，符合条件的就这一个测试一下（就是我1楼里提到的这个），到不是所有这样的已经使用很长时间了又是毛豆信任的都要放这个里面没必要（其实我电脑里也没几个，以前都是长期禁止毛自沙盒的，现在虽已开启毛自沙盒它们也不会入沙的，不管它了），不过以后有新的就可以这样考虑了，我们以后也不可能过分的去关注各种不同软件测试后是否一定被毛豆信任，烦不了那么多一股脑儿全部放进去就是了，这样省事不烦神。

为了对毛豆的隔离（也不止这1个）表示尊重的啦啦啦，我在已创建4个不同名称的“忽略”文件夹后，又同法增加了一个“忽略”文件夹比如命名as2文件夹作为Sandboxie沙盘文件的长期专用，其中把测试的1个“忽略”文件夹和长期专用的1个as2“忽略”文件夹的启动规则在毛豆自动沙盒设置里下移到红、绿之间（红、绿中间位置），就是默认的3个红色阻止和3个绿色虚拟化之间的中间位置，而其他的3个创建的“忽略”文件夹的启动规则就默认放在3个红色阻止的最上面最顶端，整体就长期这样设置，啦啦啦。知道上面说的那个在自动沙盒默认设置里最上面被毛豆自动产生的多了1个“忽略"小单文件的启动规则，如果我把它下移到3个红色阻止的下面和3个绿色虚拟化上面中间位置确定后暂时测试一下会怎么样了？啦啦啦。为什么要啦啦啦，就是我们要知道做不做还可以这样做的自己的事。
参考提供一下毛豆官方对这个“忽略”的说明：Ignore - The application will not be sandboxed and allowed to run with all privileges.
参考提供一下毛豆官方对这里“上移”和“下移”按钮的说明：Users can also re-prioritize the sandbox rules by using the 'Move Up' and 'Move Down' buttons. 这个官方只有这么一句话，其他的什么都没有。
如果你自己测试一下把我们这里这样创建的任意1个“忽略”文件夹启动规则下移到最下面，就是默认的3个绿色虚拟化的最下面确定后，再去测试一下会怎么样了？啦啦啦。别忘了测试完记得恢复哦。

另外我上面昨天说的的那个不能强制入SB沙的（同时保留强制入SB沙）文件，昨天也那样用了一段时间，可能是经过毛豆的一夜考虑后（因为以前长期使用的昨天说的突然换了路径和方法毛豆猛然适应不了可能暂时抑制了），我今天电脑开机进入桌面后，首先多次桌面上点击试过，直接点击启用后现在都能正常强制入SB沙，没有一次向昨天说的那样失败一次都没有出现过，什么也没动过保持原样的，现在正在正常使用中。本来今天准备找几个其他文件同法测试一下看看这个强制入SB沙的情况，看来没必要了。不过以后这样的相似情况可能还会偶然出现被忽悠几下的。

由于每个人电脑里环境不一样如果在测试的过程中，发现用“忽略”文件夹方法测试文件觉的有问题，可以立马用上面的大招用手动调整动态系数来测试，删除SB沙盘后可以入SB沙里后在任意的地方直接干就是了，直接测试完后再调整过来，如果发现还有问题，可用毛豆沙盒手动入沙后任意地方再测试一下看看（用Sandboxie沙盘的笨方法进入SB里同样类似的也适合于用手动笨入毛沙盒里，就是进入后有毛豆沙盒的绿框，同时可以毛豆沙盒里任意打开各个盘符和各个文件夹）。每个人情况不一样，不是所有软件都可以在SB沙盘或毛沙盒里正常运行测试的，同时软件本身也不都是正常的，但可以这样对比后看看再做定夺倒也无妨。（强势插入编辑补充灰常重要：我们还要注意一下，SB沙盘的强制入沙设置，就是如果我们要测试在毛沙盒里启动程序，而这个程序很相似的不同名称版本不一样、但东西一样的另外的原有文件夹已经被我们SB沙盘里设置了强制入沙了，而且它们不同文件夹（一般都是绿色版的）又放在同一个盘符里（如放不同盘符里自己测试），这时一定要注意同文件之间的强制入沙设置的干扰（原有的这个绿色版的文件夹已备份后或里面重要的东西已备份后，由于测试一下的需要在毛沙盒里原有的这个绿色版的文件夹虽已删除了，但这个原有的绿色版的文件夹它SB沙盘里强制入沙的设置还在，而且在毛沙盒外面这个原有的这个绿色版的文件夹仍然还在这个不删的），简明说最简法，（如果遇到这种情况）那毛沙盒里准备启动这个要测试的程序前，先把右下SB沙盘托盘右键点击“禁用强制运行程序（F）”临时点击关闭后有 ×（几秒后它自动回复开启），再启动毛沙盒里要测试的这个程序，否则有可能2沙同时入沙轻微干扰而造成在毛沙盒里要测试启动的程序不正常或不能正常启动，即便在毛沙盒资源管理器里直接启动也一样的，而且这个还很不容易被发现，右下SB沙盘托盘里也没进沙标示。但如果没注意而出现这样相似不正常的问题，就在这个范围查找一下，当然毛沙盒和这个强制入沙的干扰的SB沙盘要全部重置删除归0重来。）

那有人说了，由于需要如果手动调整动态系数临时禁止毛豆的“自动沙盒”功能确认后到再次开启确认后这个时间段里，可能长一点也可能短一点，说的极端点，如果由于毛豆的“自动沙盒”功能的临时禁止而造成有大毒突破所有其他防线入侵系统进来了（如果此时开启“自动沙盒”功能，毛豆会把大毒自动入沙的但由于需要而临时禁用了），那怎么办？那只能说你运气不好。我们以前是长期禁用、禁止毛豆的“自动沙盒”功能，到现在变成根据需要短时间的临时禁止一下毛豆的“自动沙盒”功能而其他并没有什么主体变化，等于是加强了防护又弥补了Sandboxie沙盘的不足同时还可以多了一个免费的手动毛沙盒必要时也可以耍耍，这样一比较的话还是很值得试试的，这样从此以后也或许让你更中不了大毒了对比于以前的长期禁止毛豆的“自动沙盒”功能。所以根据比率短时的临时禁止毛豆的“自动沙盒”功能使用一下不算什么的，有的人杀毒软件有时候根据需要还要临时禁用一下了，不信你看杀软右下托盘右键后都有禁用时间什么的，右键毛豆托盘游戏模式上面的4大功能里都有禁止，这些就是给你需要时长时间或短时间使用的，但不管时间长短禁用后如果中毒那就是你自己的事了，所以即便如此杀软还是会提供这样的功能，因为事物也是没有绝对的。（而我们这里所说的短时的临时禁止是为了更好的服务于长时的长期开启，而且又是在其他强大的防护体系始终存在下，只是要根据毛豆的特点顺其毛抹临时做出一下的，那你又怕什么了）。

这个帖子到这里都是以我以1楼的第一种我个人需要的方式来展开来说的，如果你是另外需要的方式也可参考一下但要以个人需要为主。据说行动貌似胜过言辞那还等什么了。你入沙了吗？

========
看累了吧，放松放松，让我们来欣赏一首歌曲  （不知道怎么贴这个视频）

http://v.youku.com/v_show/id_XMTQ3MDYxMzY4MA

k2f2l5t2

上面“忽略”文件夹在创建时，我们可以从浏览里看到也可以在文件组里创建，可以先去添加新的文件组并给起个任意名子当然也可以有中文字，然后添加文件夹，就是我们上面先创建的不同名称文件夹后，在新的文件组命名后添加我们创建的不同文件夹，但添加的我们这里所需要的所有“忽略”文件夹的文件名都务必一定不要有任何中文字（这个只针对我们这里），这样就不要各个不同“忽略”文件夹都出现在自动沙盒设置规则里了，不同的“忽略”文件夹可以根据需要放在添加新的不同名的文件组里，但我的不多所以我就无所谓了。

本来这个帖子不写的与我无关，但想想还是写吧，就顺带把上面一点点的也附带一下出来。主要说下面的：

我上面的用自动毛沙盒设置规则里的“忽略”文件夹或根据需要手段调整动态系数临时禁止毛自沙盒后，去测试比如网上下载的各种不同的软件的测试方法，几乎就是以前一直长期禁止毛豆的“自动沙盒”的功能后，在Sandboxie沙盘里直接测试下载的各种不同的软件的测试方法，就是完全劈开了毛豆的“自动沙盒”的功能，那现在的创建添加的“忽略”文件夹不也是一个道理吗，是的，那软件测试时毛豆的“自动沙盒”的本身自动检测软件未知程序自动入沙功能的防护不是失效了吗？，NO，我自己测试软件时不需要毛豆的“自动沙盒”的功能，同时它也干扰我们的测试，毛豆的“自动沙盒”的功能即便单独把我们下载的软件文件自动入沙了又能怎么样了发现什么了？弹窗什么都没有沙盒里控制也很少，不容易发现被测试的软件的行为动作，它只是保证你在毛沙盒里未知程序入沙的同时也对未知程序自动上报分析（这个需要时间的），而我们这里现在的方法就是要把毛豆的“自动沙盒”的沙盒已入沙的功能全部替换为我们完全手动在Sandboxie沙盘里去测试下载的各种软件文件的工作，就是替换了一个更加强大的HIPS沙盘Sandboxie，同时Sandboxie和毛豆的除了自动沙盒功能之外的所有毛豆的功能比如D+HIPS等进行配合在Sandboxie沙盘里的各种测试工作，也便于快速判断，把整个防护功能发挥到极致，所以2个沙盘里只能二选一，否则2个同时入沙会干扰的，而我们前面已经尝试到那么多的2沙同时入沙了，但毛豆的自动沙盒功能它的加强了防护又弥补了Sandboxie沙盘的不足同时还可以多了一个免费的手动毛沙盒，必要时也可以拿来玩玩耍耍这些功能仍然始终存在也是我们所需要的。

说到这里你似乎有点明白了为什么要这样说，因为如果有人担心比如这里“这个过了毛豆自动沙盘？”（http://bbs.kafan.cn/thread-2096994-1-1.html）
http://bbs.kafan.cn/thread-2066985-1-1.html
http://bbs.kafan.cn/thread-2060815-1-1.html

这个过了毛豆自动沙盘？貌似在毛豆的自动沙盘没入沙，这个不得了了天要塌下来了，毛豆的自动沙盘病毒没入沙。首先我不是双击党也根本不关心也不玩病毒，所以我根本就不会在乎这个毛豆有没有自动入沙，而我们现在下载的各种软件的测试工作都是要先手动进入Sandboxie沙盘里测试的，已经相当于强制入沙了，从而避免了没有被强制入沙的。那有人说了我们下载的各种软件中比如有这样同样的软件只是不同名称的被下载下来了，你虽然这样强制入SB沙了，但是毛豆的自动沙盒这个不能入沙却被掩盖了，NO，我们不是通过毛豆能不能自动入沙来判断一个软件文件的好坏的，尤其是看到病毒软件文件竟然不自动入沙貌似被吓到，毛豆经常对各种绿色版无毒软件是自动入沙的但也有不入沙的，我们要对软件进行整体判断而不是过了某一个安软功能就怎么怎么了。比如就拿上面这4个悬疑文件来测试一下在我们现在正常的防护体系下进行测试后，结果如下：

1)信誉货价表   这个进SB沙盘（所有测试SB已放到最大权限）里解压缩后只有一个信誉图JPG（其他隐藏），SB沙盘里任意位置点击它，首先windows 7的UAC拦截了（因为隐藏的Update是过不了的），UAC手动放行后在看看（如不放行就阻杀阻止），被其他杀软第一时间报毒拦截并隔离后无法运行，所以还轮不到毛豆动作而无法观察毛豆“自动沙盒”是否能够自动入沙（如果入就是向前面说的2沙同时入沙）。这个我记得以前有人毛豆区发过的，那时候我一直都是禁止毛豆“自动沙盒”的这个没开过，那时我SB里试了下毛豆防火墙成功拦截。

2)SynTPHelpersView    这个SB沙盘里任意位置解压出来后立马就被其他杀软第一时间报毒拦截并隔离消失了。

3)最新出货表  这个SB沙盘里解压缩后只有一个未命名.bmp（其他隐藏），SB沙盘里任意位置点击它，首先系统UAC拦截了,那手动UAC放行后在看看（如不放行就阻杀阻止），启动了有个表格界面出来其他杀软没有拦截，但是毛豆安全模式下的HIPS弹窗了可以直接阻杀阻止，终止后SB里再重新启动后系统UAC又拦截了，UAC放行后看看，启动了有表格界面出来毛豆弹窗了这次又说它要联网（我没先删除毛豆信任标签所以才这样的），可以直接阻杀阻止。

4)Microsoft Dementias 这个在SB里解压缩出来后，程序多次测试后也启动不了后，就手动进入毛沙盒里解压缩出来后，在毛沙盒里任意位置点击后，同样程序多次测试后也是启动不了。

首先不是双击党也根本不关心也不玩病毒的我，对于用现在这种测试方法来测试上面4个悬疑文件试图查看毛豆自动沙盘是否入沙是不太公平的也深感抱歉，是的，双击党他们有专门的方法和比较真实的环境而且测试准确，就拿这4个悬疑文件来说，我这样测试后它们都有一个共同的特点，就是毛豆级别都是信任的(第2个解压出来后立马就被报毒拦截并隔离消失除外)，虽然有1个还没启动起来或者说它故意不给人看见，但是有3个既然毛豆级别都是信任的，那不自动入沙的可能性很大（环境方法不一样也可能有人会自动入沙也可能不是全部入沙），那没有自动入沙又怎么样了？但对于我们这里的整体判断是不管它入不入沙的，所以就有上面的测试结果。如果按照我们一般的沙盘里筛选，1、2被杀肯定不要了，4没有反应不要了，3这个要根据每个人的需求和HIPS弹窗（必要时疯狂模式）来决定取舍了，比如这个名称或伪装其他名称但功能不相符的我直接删，即便SB沙盘里给它正常运行观察一下也不怕，因为本来不是想要它自动入沙的吗，而我已经手动让它入SB沙了啊。我基本上网上下载的SB里测试后要留下的，最后正常使用的全部SB里运行，特殊的一定要在实机里运行的一般都是官方的或者绿色无毒的，但我现在实机里运行的除了安全软件外就2个官方浏览器，而这2个官方浏览器几乎都在SB里运行。

现在你再对比一下这个名称，这个过了毛豆自动沙盘？是不是有点感觉了，过了就过了吧，多大事啊。 作者的这个帖子发的很好，我是看了这个帖子的名称，这个“过了毛豆自动沙盘”后才有感而发这帖的，因为有人可能会突然感觉本来不应该过的但这个病毒“过了毛豆自动沙盘”那厉害了啊，和我们这里反而要手动去创建“忽略”文件夹后，那里面就是要全部彻底过了毛豆自动沙盘，那如有病毒不是反而也都全过了吗的一种错觉。所以这样解释一下还是很有必要的。我们要用正常的方法去对待我们自己下载的各种软件而不是专门的病毒，如果你要做双击党专门玩毒的话，那最好建一个专门的平台来玩毒比较好，这个你是不会反对的吧。




{ 把上面这4个悬疑文件，如果把它们都当成未知的实用软件，把它们的其中1个先在SB里解压出来后的文件夹复制后，粘贴放置到实机专用测试“忽略”文件夹里，再删除清空刚才的解压的SB沙盘后，再去合适的SB里的专用测试“忽略”文件夹里去测试其中的这1个（其他的3个都是这样一个一个分别再重复这样的步骤来一个一个测试的），测完一个就删除SB沙盘，同样也是和上面的一样的测试结果，当然2）由于SB里解压后直接报毒拦截并隔离消失了，就进不了实机里专用测试“忽略”文件夹了（也就是不用再测了）。}

k2f2l5t2

毛豆的沙盒和Sandboxie沙盘是2个不同的东西，不可用来单独比较谁好谁弱，两个不一样的东西不好比较但各有特点，这2个是可以根据个人的偏好需要来选择侧重那一方或偏轻另一方，以个人喜欢需要为主来加以选择，毛豆的沙盒和Sandboxie沙盘都是不错的而且也都是重要的在我们这里。

k2f2l5t2

我上面已经提过的创建了3个不同名称的专用“忽略”文件夹主要用来测试一下用的，就是比如其中的一种可用来就像上面测试比如从网上下载下来的1个或多个压缩文件、包含也有单个文件，就是配合Sandboxie沙盘测试用的（可以根据自己需要创建多个），完后不要了就直接实机里经常删除的这种测试的不同名称的专用“忽略”文件夹我已经有3个了，我现在下面再提供的一个方法只是这里提供参考交流一下而已、并不是整个本主题帖必须一定要这样的做的，你也可以根据你自己的选择安排用其他的方法也是完全可以的，就是：我把已经创建了3个不同名称的专用“忽略”文件夹主要用来测试一下用的这3个，现在把它们3个专用“忽略”文件夹的本身，注意是专用“忽略”文件夹的本身，就是在毛豆自动沙盒设置里面添加的3个专用“忽略”文件夹，我把这3个测试专用“忽略”文件夹的本身都设置进了共同的1个某SB文件名——SB设置——程序启动——强制运行文件夹里面去了，就是说这3个测试专用“忽略”文件夹的本身都已经被强制入SB沙了，那它们里面以后放进来的各种不同的要测试的未知所有软件文件、程序启动都要被强制入SB沙了，是的是这样的，而且我把这3个测试专用“忽略”文件夹的本身都设置进了共同的1个某SB文件名的沙盘里，而这个1个某SB文件名本身的Sandboxie沙盘里的设置，也被我设置成了是1个沙盘里面根本就启动不了也运行不了程序的沙盘，比如在实机中的这个3个测试专用“忽略”文件夹里面点击任何WinRAR都会注销进程无法启动，而且这1个某SB文件名的沙盘权限极低也无法联网，任何自动运行的程序和U盘病毒（如果它能进到这个沙盘里的话）也无法在这个沙盘里启动运行，就是说这1个某SB文件名的沙盘完全是一个根本启动不了程序的沙盘，同时手动也进入不了这个沙盘里而且这个沙盘里所有的盘符都是设置成阻止访问的，是的是这样的，我这样做的目的就是又能多了一层保护，比如，我们把比如从网上下载下来的1个或多个压缩文件、包含也有单个文件这些未知文件，先在其他个人合适的Sandboxie沙盘里把压缩文件全部解压出来后（在SB沙盘里解压出来是为了安全防止这些个别未知文件解压出来后就有流氓动作），再把这些解压出来后的不同名称的文件夹和单个文件这些未知文件，这些全部SB沙盘里复制出来后粘贴在实机真实系统里的测试用的刚才提的那3个测试专用“忽略”文件夹的任何1个或2个或3个里（自己选择），这些原文件可以复制出来粘贴到SB沙盘外的其他地方备份一下（当然这些原文件也可放到实机里刚才提的那3个专用测试“忽略”文件夹里临时备份一下），这些放置工作准备完后，然后务必手动删除清空一下这个把压缩文件全部解压出来的Sandboxie沙盘了，这个一定要先删除清空SB后，就是同上面15楼用的方法一样的，下面就可以准备干净地测试了，这样这些文件要测试时就必须强行手动进入多个不同的Sandboxie沙盘里、只要符合自建的条件可不同名称的SB里（就是自建的能符合测试条件的各个不同名称的SB里），就可以这样手动进入并且务必进入这些在SB沙盘里面的刚才提的那3个测试专用“忽略”文件夹里面的分别对应的任何1个或2个或3个里（自己选择）来进行测试了(这些文件已经存在已被解压出来放置到位正在等待你的测试)，这样就可以有效的避免了在实机里误启动运行这些未知要测试的文件（实机里经我多个测试确实如此无法启动而且也不会自动入毛沙盒）。(实机里同一个测试专用“忽略”文件夹里面不要一下子放置2个或2个以上同样名称相近的或同样名称相近的不同版本软件的相似的解压后的文件夹，比如由多个各个不同人制作的PotPlayer各绿色版本解压后的文件夹或不同版本的PotPlayer各绿色版本解压后的文件夹都放在了同一个“忽略”文件夹里来测试，这样的放置要避免，就是同样要遵循按照正常软件来处理对待，防止软件测试使用可能会出现同样的软件互相干扰，这种注意情况也适用于另一种实机里专用保留的“忽略”文件夹里)。这样测试过后在实机的专用测试“忽略”文件夹里把测试后不需要的可直接删除，待定的可以保留再说，测试后可以需要留下后面要用的，可以剪切后粘贴到实机里前面提过的另一种专用保留的“忽略”文件夹里保留，如只备用收藏的也可直接删除后只保留这个文件的原文件即可，以后原文件或者我们本身已有的压缩原文件和已有的各个软件原文件只要准备安排进SB沙盘里启动运行的（也包括未知测试），都可以和我们这里的比如从网上下载下来的1个或多个压缩文件、包含也有单个文件这些未知文件的测试，这些通通都是采用上面一样的同样的使用方法也适用于原文件和已有原文件。如果你要为自动沙盒设置里创建添加的专用“忽略”文件夹比较多，也可以考虑用上面提的文件组里创建添加的方法。这里提供参考一下但你也可以根据自己需要有另外的方法 安排和想法。

======
编辑补充：我现在又把实机里另一种专用保留的“忽略”文件夹的这2个“忽略”文件夹本身也象上门一样设置已经被强制入SB沙了，也设置进了上面的共同的1个某SB文件名的沙盘里了，就是说我现在已经把实机里总共有5个不同名称的“忽略”文件夹全部都共同地设置进了上面的共同的1个某SB文件名的沙盘里了，这样做的目的是作为最后的实机里的5个全部的“忽略”文件夹里面的所有文件夹里的文件和单文件其他文件的"全局"保护（所有程序无法启动运行），实机全部的5个“忽略”文件夹里面的所有文件用上面正确的方法放置到位后，要么测试的得先选择进入合适的SB沙盘里面的测试“忽略”文件夹里去运行测试（当然也可以在实机测试的“忽略”文件夹里面右键选择合适的SB入SB沙盘里运行，）、专用保留的要么先强制入SB沙运行如果已经设置过的话（实机“忽略”文件夹里面所有各个不同的文件都可以设置成不同要求的不同的SB沙盘强制入沙的）、专用保留的也可以在实机专用保留的“忽略”文件夹里面右键选择合适的SB入SB沙盘里运行（当然也可以选择进入合适的SB沙盘里面的保留的“忽略”文件夹里去运行），这些这样都会正常的运行不会受到"全局"保护（所有程序无法启动运行）的限制的，如果上面不按这样要求设置操作而在实机的“忽略”文件夹里直接启动那最后的就是"全局"保护动作了——"全局"保护（所有程序无法启动运行）。这里也提供参考一下但你也完全可以根据自己需要有另外的方法 安排和想法。

===========================
我们这个整个主题帖到这里就已经全部圆满了，错误之处在所难免欢迎指出，谢谢。对于使用免费Sandboxie沙盘的也是一样的，只是免费Sandboxie沙盘不能强制入沙也不能同时开多沙而其他都是一样的，这个没关系的，象上面强制入沙的免费的做不了就控制一下不要在实机中手动做就行了，而且免费Sandboxie沙盘也可以创建20个或20个以上（就是多个）不同名称的设置的（无强制入沙其他都有）沙盘启动只能用其中的一个，只是使用选择时先关闭1个再开启另一个，我一般Sandboxie沙盘正常使用时最多就开2个而且其中1个也只是短时间临时性的要用一下时才开，测试软件文件时只开1个选择需要的沙盘，我一般检测1个就立马删除清空SB沙盘后，再准备进入符合条件的SB里检测下一个的，其实也没有多少东西要测，免费的Sandboxie沙盘也无所谓的。本主题帖免费 收费Sandboxie沙盘一样地折腾，如果你想折腾的话。

另外我也帮不爱提问题的去开帖提了几个有价值的问题我也好趁机学学，但这些问题的存在与否对于我这里以1楼的第一种我个人需要的方式、我的第一种使用的方法没有任何丝毫的影响，但提的问题对于那些其他另外需要的方式可能是有直接帮助需要的，如果你有什么其他相关问题可以开主题帖去提问题也是一种不错的方法。

================
看累了吧，放松放松，最后让我们再来欣赏一首神曲，希望我们手中也有一把象圣剑利器斩杀各种恶意 木马       |（不知道怎么贴这个视频）

随着乐曲的结束，总有一种莫名的喜感也渐渐趋于平淡。但江湖上反病毒、反恶意、反木马的圣言、主题和号角早已发出、奏响和吹响，一切都在路上而且也远远没有结束的时刻……。                我是小白，也在这里恭祝各位健康！愉快！

http://v.youku.com/v_show/id_XMjY3NTk3Nzg1Ng