设置的但并不能在毛沙盒里强制入沙是什么情况？

kfk

你建议Comodo里要做这事，似乎只能是把目标文件夹入沙。
比如我有个文件夹 D:\wsdx ,
请问具体怎么先手动设置一下能把这个D:\wsdx目标文件夹能入沙了？
请给出具体操作方法，谢谢。

在Comodo中 手动入沙，只能 近似 达到你的目的：

你用过Sandboxie，你应该知道：
在资源管理器中，文件(夹)的右键菜单中有Sandboxie的命令项，“发送到”菜单中也有。用它就可以把文件(夹)手动入沙。

这跟它的“强制文件夹”(Forced Folder)功能的区别是：
▲“强制文件夹”(Forced Folder)是永久的，自动的。
▲“发送到”是一次性的，手动的。每次玩都要发送。

Comodo也可以这么玩。
Comodo默认没有为 文件夹 提供这样的右键项，我们可以自己做。

但是，请记住区别：
玩一次就要发送一次，
因为这不是Sandboxie的“强制文件夹”(Forced Folder)。

用“发送到”最简单：
打开资源管理器，在地址栏输入sendto回车，这样就打开了SendTo夹，
在里面建个快捷方式，目标：
"%ProgramFiles%\COMODO\COMODO Internet Security\virtkiosk.exe" -v
（▲如果路径与你的不符，请自改）

如果是仅用于 文件夹，我自己更喜欢用这个：
"%ProgramFiles%\COMODO\COMODO Internet Security\virtkiosk.exe" -v %windir%\explorer.exe
▲区别是：（资源管理器）不显示左边的 导航窗格。

现在，你就可以用这个菜单项把文件(夹)发送到Comodo沙盒里，然后在打开的窗口中放心玩沙了。

另一种是改注册表，为 文件夹 加上右键菜单项（用上面的命令行）。
稍嫌麻烦，效果其实一样。只不过 右键菜单项 比 “发送到”菜单项 方便点。
你如果不会，这个不弄也罢。

针对特定文件夹（比如你的例子），也可以做成单独的快捷方式：
"%ProgramFiles%\COMODO\COMODO Internet Security\virtkiosk.exe" -v "D:\wsdx"
或者：
"%ProgramFiles%\COMODO\COMODO Internet Security\virtkiosk.exe" -v %windir%\explorer.exe "D:\wsdx"
▲这样，以后只需打开这个快捷方式就行了。

其实，你也可以用Comodo的“虚拟桌面”，那样就是针对整个电脑。
虚拟桌面 在Comodo主窗的“任务”里。
当然也可以做成快捷方式：
"%ProgramFiles%\COMODO\COMODO Internet Security\cis.exe" --mainUI /TaskRunVirtualKiosk

柯林

kfk 发表于 2017-8-8 19:14
楼主说的是真的，Sandboxie有这功能，我也在用。

沙盒当然是管住运行的进程，

这样就跟EQ当年的理念一致，这点比毛豆的强

k2f2l5t2

kfk 发表于 2017-8-8 19:14
在Comodo中 手动入沙，只能 近似 达到你的目的：

你用过Sandboxie，你应该知道：

你好，谢谢回复。我按你提供的选了1个这个"%ProgramFiles%\COMODO\COMODO Internet Security\virtkiosk.exe" -v "D:\wsdx"，最后发送到桌面快捷方式，试了下点击桌面可毛沙盒里直接打开不错的方法。请问如果以后不要了象这种做成单独的快捷方式了怎么干净地删除卸载了？直接删除吗？如果是直接删除有残留吗？？


==========================
另外这样的设置后现在鼠标右键里“发送到”里多了个virtkiosk，我前面现在已经发送到桌面了，那我现在怎么把这个现在鼠标右键里“发送到”里的多了个virtkiosk这个删除了我只用桌面的virtkiosk？ 或者说有什么方法针对特定文件夹（比如你的例子），也可以做成单独的快捷方式：
"%ProgramFiles%\COMODO\COMODO Internet Security\virtkiosk.exe" -v "D:\wsdx"     但右键“发送到”里不要有virtkiosk这个能实现吗？
（这个已解决用右击“桌面”，点击“新建”----快捷方式可解决，  上面鼠标右键里“发送到”里多了个virtkiosk也当是另一种方法，就是不要桌面快捷方式用右键实现也( ^_^ )不错嘛）
=======================
另外其实我们这里手动的也是这个链接里需要的问题：  http://bbs.kafan.cn/thread-2097308-1-1.html

我按你给的选择的这1个方法算是这个链接里的一种方法了可以达到目的（就是简便快速进入后就有毛豆沙盒的绿框，同时可以毛豆沙盒里任意点击打开各盘符和各个文件夹），那还有没有其他的多种能够达到相似的同样结果的方法了？谢谢。

k2f2l5t2

柯林 发表于 2017-8-8 22:07
这样就跟EQ当年的理念一致，这点比毛豆的强

你好，以下个人观点戏说可不比当真只当交流戏说。

（8.4版）毛豆自动沙盒的设置里虚拟化运行选择文件夹确定确定后，但里面的文件夹里面的所有文件却只有部分特定文件可以在实机里直接点击后强制入毛沙盒，而其他的不行这样的文件夹实机里直接打开了，这样的情况真实出现，我觉得是毛豆官方故意所为而不是毛豆沙盒的设置没有这样的功能，这样情况的被发现恰恰是毛豆官方泄露了一个只有毛豆官方人员才知道的不是秘密的秘密，就是毛豆官方安全厂商他们给我们提供的只是一个免费版本的COMODO套装(COMODO Internet Security)或COMODO Firewall，什么叫免费版本的就是某些功能是受限的，但我们可能都被毛豆官方给忽悠了，因为官方从来没说过某些功能是受限的，而我们还以为COMODO套装或COMODO Firewall我们用的是没有限制的全功能版免费的。有人可能会说COMODO官方并不是靠买卖杀毒软件赚钱，Comodo ，美国的软件公司，是世界优秀的IT安全服务提供商和SSL证书的供应商之一，总部设在新泽西州泽西城，成立于1998年。 Comodo 提供一些免费的产品，可以通过其官方网站下载，Comodo是世界最大的安全供应商，60天免费使用GeekBuddy远程在线PC支持，Comodo 也是一个全球领先的SSL证书提供商，为用户提供为期90天的免费服务。

这么的一个企业如果能有自己的安全杀毒软件首先为自己和自己企业服务将是每一个企业都迫切希望的，任何1个企业都希望有自己的杀毒软件安全产品为自己企业服务，因为只有用自己的安全产品才是最放心的这样的迫切的心情是可以理解的，当然得有能力研发投资并且要有实力而且还要做的很好，而Comodo就是这方面的佼佼者他们有能力做到了，所以就……，所以Comodo安全厂商官方不可能只有一种我们现在所看到的安全杀毒软件套装和防火墙（我们这里只谈安全杀毒软件有关的，而其他毛豆官方免费的产品东西不谈）。我们都知道世界各国任何一个提供IT安全杀毒软件企业厂商，他们不可能只有1个免费的版本，往往都是存在不同的版本，比如功能受限或阉割过的免费正式版，功能多的收费专业版，收费全功能的商业版，大客户的企业版，大客户专业定制企业版，大客户定制商业版(当然所有定制版是专版线下付费后服务才有网上无)，还有不对外的本企业内部版，等等各种不同的版本，当然他们自己和自己的企业必然使用的是根据需要选择最好的安全杀毒软件版本，那Comodo这个企业安全厂商他们自己使用的就是我们现在所看到的被我们所免费使用的毛豆吗？显然不可能的，鬼才相信！

所以个人估计到了毛豆8.4版了，毛豆官方人员的自己使用的毛豆就这里的沙盒来说至少已经具有了毛豆自动沙盒的设置里的虚拟化运行选择文件夹里面的所有文件，已经可以和收费Sandboxie沙盘软件设置的强制入沙文件夹里面的所有文件具有差不多一样的功能了（毛豆官方自己是不受限的），而不是和我们自己同样这样用的文件夹里面的是受限的只有部分特定程序才能强制入毛沙(因为给我们的是受限免费版)；还有毛豆官方人员的自己使用的毛豆就这里的沙盒来说已经可以开启多个沙盒了（而不是我们现在的1个沙盒）；还有毛豆官方人员的自己使用的毛豆就这里的沙盒来说已经增加到可以鼠标右键文件夹选择在毛豆的沙盒里运行了，而不像我们免费的只能右键选择文件。因为毛豆到了毛豆8.4版了已经完全可以具有上面YY提到的YY官方自己用的这些功能了和SB沙盘比较的话，至于其他细节可以在慢慢搞和添加。以上虽然猜测但可能性极大，毛豆是和其他安全厂商不太一样出牌的，他们不把他们自己用的毛豆安全杀毒软件在官方网上发布拿出来买卖，他们这些只内供他们自己使用而且一定有多个不同版本，而官方网只提供免费版但绝对是关键性的地方受限版拿出来给天下人使用，其中之一目的也好为他们测试各种BUG如有问题反馈给官方论坛的同时，也感谢希望渴望更多的人自愿参与使用毛豆，因为这样可以象临床测试一样收集更多的不同的病毒、反馈和分析各种不同的情况下的问题，而每一个联网这样毛豆用户就是一个不同的提供者和采集点测试者而且越多越好多多益善（这是天下所有各种不同杀软厂商的共性和本来就要做的和分析的份类事正常的，故天下所有各种不同版本供家庭个人使用的杀软都免费也不为过，企业版和特殊定制服务可除外不免费）。另外这样理念的业务并不影响到他们企业的盈利和收入，光靠买卖杀毒软件本身赚不了几个钱反而是服务更是几何级指数倍的赚钱。毛豆啊，毛豆。

那有人说了，毛豆官方，你发布完全全功能不受限版有人愿意正常官方渠道用钱买卖，对不起，毛豆说不卖没有但完全可以免费给你使用。至于毛豆自动沙盒的设置里的虚拟化运行选择文件夹里面的所有文件强制入沙盒运行，毛豆说，虽然文件夹只提供了受限、里面只提供几个特定的文件强制入沙盒运行并不是所有的文件，毛豆说，但你去看看免费版SB沙盘的和我们这里一样的设置，但他们强制入SB沙文件夹里面任何1个文件都没有也不能提供设置、任何1个文件都不能做到强制入SB沙，毛豆说而我们免费版毛豆沙盒的还可以有几个文件能强制入毛沙，这样去对比一下的话毛豆说：已经不错了，刁民。

我们使用现在毛豆的并不是在于免费版的够用了就行了，而是在于你需不需要这样的功能这点灰常关键，如果你不需要这些的功能你把毛豆很多功能关掉觉得够用了够安全了都无所谓的，但是如果有需要这样的功能的人，比如就这里的沙盒来说，上面YY出来的官方自用的毛豆自动沙盒的设置里的，虚拟化运行选择文件夹里面的所有文件已经完全可以任意文件强制入沙没有受限，还有毛沙盒来说已经可以开启多个沙盒了，还有毛沙盒已经增加到可以鼠标右键文件夹选择在毛豆的沙盒里运行了；另外毛豆其实有2个HIPS，一个就是相当于D+的HIPS，而另一个毛豆HIPS就是毛豆的自动沙盒里面的各种设置的添加，其和SB沙盘很相似（SB沙盘就是特殊的HIPS），另外毛豆沙盒本身就可以单独来使用的，把毛豆右下托盘其他3大功能全部关闭就单独使用毛沙盒（如果有这样特殊需要的话毛豆设置也提供了这样的），有需要的人甚至出钱要买这些上面YY出来的官方自用的毛沙盒功能但毛豆官方说没有不卖，怎么办？我们只活在当下而并不是活在过去和将来，现在需要但现在没有就是“穷”，“穷”就是没有的意思，“穷”则变，就是变有，怎么变？对于很多不差钱的来说就会购买第三方的Sandboxie沙盘软件后，立马问题就解决了，因为Sandboxie沙盘软件可以实现这些，这样也并不在乎你毛豆沙盒官方有没有了，因为通过Sandboxie沙盘软件解决了。所以禁用毛豆自动沙盒安装使用收费版Sandboxie沙盘软件后，这样替代毛豆沙盒问题就解决了。但这样使用一定的时间熟悉后而且毛豆沙盒已经到了8.4版了，自然就会思考一下如果把Sandboxie沙盘和毛豆沙盒对比叠加重叠去掉重复的功能，根据自己需要来选择侧重任何一方使用而增加不重复的功能以及利用不同的特点这样互补一下使用后，已经到了毛豆8.4版了那http://bbs.kafan.cn/thread-2094834-1-1.html   这个只要有个简单的触发点自然而然就会因应而生了如果也有这样的需要的话（你不写没关系、别人也会写出相似的）。这样我们就已经化被动为主动了，也已经不管毛豆他们官方沙盒有没有上面YY的真实的这样的情况了，这正好就是也可看成是对毛豆官方的“HIPS”主动防御出击策略。（毛豆官方厂商脸色可能又再次阴沉）   

国内某灰常著名IT安全厂商去参加国际检测安全软件，竟然被发现参加国际检测的安全软件并不是该官方网站上提供给刁民下载使用的免费版本，而是官方网站上根本没有下载的官方的特定版以便能国际上测出好成绩，这种事情江湖上传说貌似有过的，但是就是说凭什么官方一定要把特定版拿出来给刁民使用了，官方已经提供完全免费版的了已经不错了。我们也不在乎被毛豆忽悠，但我们也要注意这种类似的事有可能就发生在我们身边。

HEMM

= =你们的讨论已经达到一个很深的高度惹...

电脑发烧友

那个。。。。。。。。。没有看后续的讨论，仅就1L的情况解释一下，不一定对。
     压缩包和txt文档都是分别由一个专属的程序打开的，打开压缩包用的是winrar.exe，打开记事本用的是notepad.exe，这个两个程序我没记错的话是默认被信任的，所以说用winrar.exe和notepad.exe打开压缩包记事本是直接被忽略的，不会被入沙。
     但是毛豆对其他情况作了特殊处理，比如bat文件，bat文件实际上是由cmd.exe来执行其中的命令，即使加白了cmd.exe，指定路径的bat还是就会被入沙，因为毛豆做过特殊处理，同理还有vbs脚本也是如此。但是很明显，毛豆并没有对rar和txt做过这些处理，造成了楼主的情况。

kfk

电脑发烧友 发表于 2017-8-10 15:04
那个。。。。。。。。。没有看后续的讨论，仅就1L的情况解释一下，不一定对。
     压缩包和txt文档都是分 ...

你说的都对，
你往下读就明白了：
楼主其实并不关心（似乎也没明白）原理，他只是想沿用Sandboxie时养成的习惯。告诉他怎么做就行了。

以下@楼主：
------------------------------
楼主啊，
你剩下的问题我稍后会答复。

但是请你不要再自己歪楼了行吗，
我们给你的 有效信息 都被你自己的冗长反复淹没了，造成你自己找不到要点，造成别人读不下去，你觉得这样好吗？

请 就事论事，
请 清晰 简明。

kfk

呃……楼主你要么真的是太需要帮助，要么是在耍我……
好吧，既然已经为你写了这么多，那此帖我帮你到底。

本以为我的上一帖已经足够你举一反三了，
然而你似乎对 命令行、快捷方式、资源管理器右键菜单中的一些操作 完全没有概念……

----------------------------------------
每次玩过后，沙里会有内容。
你可以重置清空，也可以保持状态以便下次继续。

快捷方式，删除就行了，啥都不会留。
还可以打开其“属性”修改。

快捷方式就是个小文件，可以放到任意路径下。
比如 开始菜单>所有程序 中的 其实都是这样的快捷方式。
你也可以把你常用的快捷方式拖放到 开始菜单 中去。

“发送到”中的项：
（用我上一帖说的方法）打开SendTo夹，删除/修改 相关的快捷方式。

桌面上的快捷方式 与 "发送到"中的快捷方式 是不同的方法（命令行不同）。
▲请再仔细理解我上一帖所述。

建快捷方式时，给它起个合适的名称。
这样，只要你记得快捷方式的部分名称，你可以全盘搜索，忘了具体位置也没关系。
快捷方式的扩展名是lnk，搜索时可以用。

入沙的其他方法：
只讲一个基础知识吧：
（用快捷键Win+R）打开“运行”，输入/粘贴：
"%ProgramFiles%\COMODO\COMODO Internet Security\virtkiosk.exe" -v %windir%\explorer.exe
这就是一个命令行（command line）的最基本用法。

快捷方式是命令行的文件化。
如果你不喜欢快捷方式，可以用“运行”，它会记住历史。

命令行的关键 是后面跟的参数。
你可以查阅相关软件的帮助，或者搜索。

命令行可以被其他程序所调用。
……
你要是真的感兴趣，掌握一些基本技能，才能自由发挥。

如果还有问题，麻烦楼主：
▲请 清晰 简明 地表达意思，
▲复制粘贴后请整理、断句，
▲请不要冗长反复。
否则没人愿意费神 破译 你的问题了……

k2f2l5t2

kfk 发表于 2017-8-10 18:00
呃……楼主你要么真的是太需要帮助，要么是在耍我……
好吧，既然已经为你写了这么多，那此帖我帮你到底。 ...

好的，谢谢，有空时再慢慢琢磨一下。

kfk

再补充一条，可能对楼主也有用：

毛沙盒中的应用程序数字始终是 0

你点击这个数字，会打开“活动进程列表”窗口，
在窗口中打开右键菜单，勾选：
显示运行在Container里的COMODO进程

这样，一旦沙盒被用过，数字就会>0，直到沙盒重置。
这对判断 沙盒是否干净 有意义。