大家用毛豆打开沙盘吗

显示全部楼层 · 发表于 2011-8-5 01:20:47

大家用毛豆打开沙盘吗？我从来不开

显示全部楼层 · 发表于 2011-8-5 01:29:00

當然要打開呀！

對未知程序的行為，直接阻止，不彈框詢問。

還有，沙盤沒重定向，可以看成是內建雲查殺的 defensewall

显示全部楼层 · 发表于 2011-8-5 01:35:58

a256886572008 发表于 2011-8-5 01:29
當然要打開呀！

對未知程序的行為，直接阻止，不彈框詢問。

不过我用的程序都是我放心的。所以感觉打开沙盘意义不大

显示全部楼层 · 发表于 2011-8-5 01:41:33

mb147258 发表于 2011-8-5 01:35
不过我用的程序都是我放心的。所以感觉打开沙盘意义不大

那就更加要開 sandbox 了，

手動 HIPS，未知安全程序，要自行添加規則。

開sandbox，只要把文件從 unrecognized files 列表內，移到 trusted files 列表，不需添加額外規則。
這樣，使得規則列表那邊，相當乾淨。

显示全部楼层 · 发表于 2011-8-5 09:21:32

本帖最后由 darkwolf_99 于 2011-8-5 09:25 编辑

如果对默认全局规则改动比较大的话，建议就不要用毛豆的沙盘了，反而更麻烦；不如用分组规则来减少弹窗

沙盘用SBie更好，兼容性更好，设置更方便，还能弥补毛豆防读的不足。毛豆配SBie，遇到陌生程序，直接甩进SBie里，毛豆放开SBie的文件虚拟和注册表虚拟的路径，只开AD和防火墙，很方便；再加上SBie的降权处理，也很安全

显示全部楼层 · 发表于 2011-8-5 11:52:27

darkwolf_99 发表于 2011-8-5 09:21
如果对默认全局规则改动比较大的话，建议就不要用毛豆的沙盘了，反而更麻烦；不如用分组规则来减少弹窗

...

默认规则倒是没有改变一点点，现在我把沙盘打开了试试看。

显示全部楼层 · 发表于 2011-8-5 13:45:58

单用毛豆套的话还是建议开吧。如果混搭别的带沙盘的杀软，为避免冲突是只开一个的。

显示全部楼层 · 发表于 2011-8-5 20:51:51

a256886572008 发表于 2011-8-5 01:41
那就更加要開 sandbox 了，

手動 HIPS，未知安全程序，要自行添加規則。

能不能说的再详细一点

显示全部楼层 · 发表于 2011-8-5 21:11:51

本帖最后由 ghfujianbin 于 2011-8-5 21:12 编辑

a256886572008 发表于 2011-8-5 01:29
當然要打開呀！

對未知程序的行為，直接阻止，不彈框詢問。

好像你经常去论坛把这个上报一下？
http://bbs.kafan.cn/thread-1044239-1-2.html

显示全部楼层 · 发表于 2011-8-8 11:59:03

我还是决定不开沙盘

[讨论] 大家用毛豆打开沙盘吗

评分