关于“可执行控制设置”中无法识别文件四种级别的解释

a256886572008

qqq123123 发表于 2011-9-29 07:07
部分限制的安全性太低

部份限制  就夠用了，剩下的只不過是  玩笑行為，沒有危害。

mxf147

bbbxyoiil 发表于 2011-9-29 13:54
关了沙盘这个设置还起作用吗

关了沙盘以后，最后一项“阻止”肯定起作用

bbbxyoiil

mxf147 发表于 2011-9-29 14:55
关了沙盘以后，最后一项“阻止”肯定起作用

我关了除非“阻止”以外的项，好像一点作用的感觉都没有

mxf147

bbbxyoiil 发表于 2011-9-29 14:57
我关了除非“阻止”以外的项，好像一点作用的感觉都没有

应该是这样的，除了“阻止”以外都按D+规则运行了

bbbxyoiil

mxf147 发表于 2011-9-29 14:59
应该是这样的，除了“阻止”以外都按D+规则运行了

这就对了，，，应该是这样了，

Couphine

mxf147 发表于 2011-9-29 14:59
应该是这样的，除了“阻止”以外都按D+规则运行了

这个一直都是关闭的，没研究过。因为一直都是全局禁运。

那如果全局禁运的，开了这个，然后选阻止，是不是D+规则就没用了？

myzuzong

a256886572008 发表于 2011-9-29 14:11
部份限制  就夠用了，剩下的只不過是  玩笑行為，沒有危害。

这样说的话，我不得不说你理解的不是很对。
增加沙盘等级，实际上是应用更多的系统安全机制。
Windows系统的安全机制强度有多大，你可能不太了解。绝对比HIPS驱动的处理强大。

mxf147

zgh8414 发表于 2011-10-27 12:08
这个一直都是关闭的，没研究过。因为一直都是全局禁运。

那如果全局禁运的，开了这个，然后选阻止，是 ...

只有启用可执行控制后，规则中的“运行一个可执行程序”才会起作用，否则这一项是不起作用的

a256886572008

myzuzong 发表于 2011-10-27 12:12
这样说的话，我不得不说你理解的不是很对。
增加沙盘等级，实际上是应用更多的系统安全机制。
Windows系 ...

對付一般的病毒，部份限制就可以了。

myzuzong

a256886572008 发表于 2011-10-27 12:22
對付一般的病毒，部份限制就可以了。

这么说没错。一般病毒部分限制确实没什么问题。如果是恶意程序利用comodo驱动处理不到位试图彻底绕过，这时更高级别的沙盘就会显神威了，因为就算可以绕过毛豆的机制，也很难绕过windows的机制。