COMODO的数据保护目录

随便注册

HEMM 发表于 2017-7-15 15:46
是！规则组信任，文件评级改成信任，沙盘排除，然后依然被限制.........
信任的程序似乎也有降权的..... ...

可能Comodo都让你搞晕了，建议装个还原软件保护C盘，有事先还原，也好排查。

HEMM

随便注册 发表于 2017-7-15 15:55
可能Comodo都让你搞晕了，建议装个还原软件保护C盘，有事先还原，也好排查。

你试试看嘛.......比如RAR，访问被保护的区域，看看有什么提示.......
日志会不会记录底层磁盘活动什么这些有的没的.........

随便注册

HEMM 发表于 2017-7-15 16:07
你试试看嘛.......比如RAR，访问被保护的区域，看看有什么提示.......
日志会不会记录底层磁盘活动什么 ...

试过了才说的啊，没问题，日志里也没有什么。
我是整个C:\Windows和C:\Program Files都在信任组，Winrar就算调用到什么也是信任，是不是这里不一样？

HEMM

随便注册 发表于 2017-7-15 16:21
试过了才说的啊，没问题，日志里也没有什么。
我是整个C:\Windows和C:\Program Files都在信任组，Winrar ...

我也不知道问题出在那里，可能是我的规则过于严苛，信任的程序也都是在我的限制下........是不是因为这个。
算了不研究了.......
算是我折腾的时候意外发现吧......我还没能搞明白是为啥。

liynme

基情、基情、基情、喵了个咪，你们三个聊的好有基情

Candygu

关于数据保护，官方帮助手册上说的很清楚：

The data files in the folders listed under the 'Protected Data Folders' area cannot be seen, accessed or modified by any known or unknown application that is running inside the sandbox.

Tip: Files and folders that are added to 'Protected Files' interface are allowed read access by other programs but cannot be modified, whereas the files/folders in 'Protected Data folders' are totally hidden to sandboxed programs. If you want a file to be read by other programs but protected from modifications, then add it to 'Protected Files' list. If you want to totally conceal a data file from all the sandboxed programs but allow read/write access by other known/trusted programs, then add it to 'Protected Data Folders'.

数据保护目录下的文件，对入沙的程序（不论该程序是未知还是已知，不论是自动入沙还是手动入沙），都是不可见的、不能访问、不能修改。

经验证发现，与HIPS是否开启无关。

HEMM

Candygu 发表于 2017-7-17 11:26
关于数据保护，官方帮助手册上说的很清楚：
数据保护目录下的文件，对入沙的程序（不论该程序是未知还是已 ...

那你告诉我，我的一个毛豆不可信任的图片编辑软件，给予了足够的权限，虽然不是很大，但是编辑图片没问题。更改文件信誉为信任，关闭HIPS手动入沙，的确和这个功能一致，入沙程序不可见被保护的内容，并且是限制级别为打不开。
开启HIPS，沙盘还是开启，沙盘规则为忽略不入沙，文件信誉依然是信任，依然表现为不可见和被限制。

我现在防护是全关闭的，规则也没了，等我写粗来再测测。
再上个图，还望姐姐到时光临并不吝赐教~
现在没法了测，规则还没写出来惹

Candygu

HEMM 发表于 2017-7-17 12:16
那你告诉我，我的一个毛豆不可信任的图片编辑软件，给予了足够的权限，虽然不是很大，但是编辑图片没问题 ...

发一个你用的那个图片编辑软件，我这边测试一下。

HEMM

Candygu 发表于 2017-7-17 12:31
发一个你用的那个图片编辑软件，我这边测试一下。

好，感谢姐姐~爱你~

Candygu

HEMM 发表于 2017-7-17 12:32
好，感谢姐姐~爱你~

艾玛，这一声姐姐叫得我蛋真疼。