科摩多的沙盒不好用呀

显示全部楼层 · 发表于 2011-7-4 09:27:30

我在科摩多沙盒里运行程序后，程序的动作允许的话就会成为实机运行，程序就会安装在电脑里。在沙盒里运行程序是不是不能允许程序的动作，请高手帮忙解答一下。

显示全部楼层 · 发表于 2011-7-4 10:21:50

沙盒是在受限的安全环境中运行应用程序的一种做法，这种做法是要限制授予应用程序的代码访问权限。例如，下载到 Internet Explorer 的控件使用 Internet 权限集运行。驻留在局域网共享上的应用程序在计算机上使用 LocalIntranet 权限集运行。（有关这些权限的更多信息，请参见命名的权限集。）
　　可以使用沙盒运行下载到计算机上的部分受信任的应用程序。也可以使用沙盒测试将分发的、将在部分受信任的环境（例如 Intranet）中运行的应用程序。有关代码访问安全性 (CAS) 和沙盒的完整说明，请参见 Microsoft Developer Network (MSDN) 上的 Find Out What's New with Code Access Security in the .NET Framework 2.0（了解 .NET Framework 2.0 中代码访问安全性的新增功能）。
　　可以使用 CreateDomain(String, Evidence, String, String, Boolean, AppDomainInitializer, array[]()[]) 方法重载为沙盒中运行的应用程序指定权限集。利用此重载可以指定向应用程序授予的权限，从而获得所需的确切代码访问安全性级别。它不利用标准 CAS 策略（不适用计算机策略）。例如，如果调用的程序集使用强名称密钥签名，且该强名称具有自定义代码组，则将不应用该代码组。使用此重载加载的程序集只能具有指定的授予集，否则必须具有完全信任。如果程序集位于全局程序集缓存或完全信任列表中，则会向其授予完全信任。但是，如果目标为完全信任的程序集，则将不使用沙盒。

显示全部楼层 · 发表于 2011-7-4 11:39:38

涩涩的猪发表于 2011-7-4 10:21
沙盒是在受限的安全环境中运行应用程序的一种做法，这种做法是要限制授予应用程序的代码访问权限。例如，下 ...

谢谢了，我以为沙盒是一个虚拟的环境，原来只是受限。

显示全部楼层 · 发表于 2011-7-4 12:19:52

有两类虚拟机，一类是像sandboxie这样用虚拟技术，第二类就是规则型的，也就是你说的受限

显示全部楼层 · 发表于 2011-7-4 12:25:31

请多指教发表于 2011-7-4 12:19
有两类虚拟机，一类是像sandboxie这样用虚拟技术，第二类就是规则型的，也就是你说的受限

sandboxie是什么，不是沙盒吗，科摩多的沙盒是哪一类的

显示全部楼层 · 发表于 2011-7-4 12:30:22

笨@小@孩发表于 2011-7-4 12:25
sandboxie是什么，不是沙盒吗，科摩多的沙盒是哪一类的

sandboxie就是运用虚拟技术的沙盒
毛豆的是第二种规则型的

显示全部楼层 · 发表于 2011-7-4 13:16:25

请多指教发表于 2011-7-4 12:30
sandboxie就是运用虚拟技术的沙盒
毛豆的是第二种规则型的

哪种类型更安全

显示全部楼层 · 发表于 2011-7-4 13:22:28

笨@小@孩发表于 2011-7-4 13:16
哪种类型更安全

这个就不知道了
公说公有理，婆说婆有理

只要用的习惯就行了

显示全部楼层 · 发表于 2011-7-4 13:32:38

请多指教发表于 2011-7-4 13:22
这个就不知道了
公说公有理，婆说婆有理

谢谢了，我不会加分，非常感谢您

显示全部楼层 · 发表于 2011-7-4 14:18:23

笨@小@孩发表于 2011-7-4 13:32
谢谢了，我不会加分，非常感谢您

加分的已经是浮云了

[其他] 科摩多的沙盒不好用呀

评分

评分