【测试草率，结论错误】关于毛豆沙盘路径的测试及相关问题的报告

柯林

FOXFFF 发表于 2011-11-9 11:42
柯大乃吓我么：http://bbs.kafan.cn/thread-1104977-1-1.html这里貌似有正式版的....个人觉得还是 ...

同意，希望新版6.0可以增加沙盘清理，以及加强文件验证（最好补个手动扫描本机程序的选项）。

FOXFFF

柯林 发表于 2011-11-9 11:47
同意，希望新版6.0可以增加沙盘清理，以及加强文件验证（最好补个手动扫描本机程序的选项）。

手动扫描本机程序的选项是不是指像微点一样有杀毒扫描的功能？那样毛豆的杀毒情何以堪PS:希望能加个一键清理可信任公司名单，然后加个选项选择不更新信任的公司名单，这样可以做到适合不同人群！想折腾的就折腾，不想折腾的就不删除那些.....柯大能不能去毛豆官方论坛提一下这样的意见

柯林

FOXFFF 发表于 2011-11-9 11:51
手动扫描本机程序的选项是不是指像微点一样有杀毒扫描的功能？那样毛豆的杀毒情何以堪PS ...

不是，是指加强文件验证。例如，OA就有一个——安装完毕之后，扫描系统盘，对所有程序执行一个内部白名单比对的验证，直接添加白名单上的程序的信任规则，避免每次运行一个程序都弹窗。
毛豆的似乎是后台自动进行，但是有的时候，貌似这自动功能会发神经——ffdshow这么著名的解码器都被拦截过……有个手动扫描选项，可以弥补自动的不足。

mxf147

柯林 发表于 2011-11-9 11:58
不是，是指加强文件验证。例如，OA就有一个——安装完毕之后，扫描系统盘，对所有程序执行一个内部白名单 ...

沙盘应该还是和全局挂钩的，我全局是修改过的，没有添加c:\vriualroot规则


全局改成全部询问之后

FOXFFF

柯林 发表于 2011-11-9 11:58
不是，是指加强文件验证。例如，OA就有一个——安装完毕之后，扫描系统盘，对所有程序执行一个内部白名单 ...

确实不错，扫描之后就可以直接验证是否是白名单的文件，这样又可以减少弹窗的出现.....那么柯大乃可以去毛豆论坛提一下啊，我们这种英语不好的只能靠边站了.....

柯林

mxf147 发表于 2011-11-9 12:00
沙盘应该还是和全局挂钩的，我全局是修改过的，没有添加c:\vriualroot规则

是和全局有关，我测试的结果，发现貌似是：先按沙盘限制级别规定的内容（内部规定，不可见）执行，沙盘没有规定的，则按D+规则——通常就是全局规则——执行【全局阻止的就阻止，全局允许的就允许，全局询问一律忽略而默认允许】。

ps：斑竹搞个毛豆病毒库的离线包上来啊，第一次更新太痛苦。

mxf147

柯林 发表于 2011-11-9 11:58
不是，是指加强文件验证。例如，OA就有一个——安装完毕之后，扫描系统盘，对所有程序执行一个内部白名单 ...

毛豆应该是根据证书进行的，不过貌似证书的进度不是很实时

柯林

FOXFFF 发表于 2011-11-9 12:02
确实不错，扫描之后就可以直接验证是否是白名单的文件，这样又可以减少弹窗的出现.....那么柯 ...

我的鸟语一塌糊涂，鹦鸽礼叙的叙不鸟

mxf147

柯林 发表于 2011-11-9 12:09
是和全局有关，我测试的结果，发现貌似是：先按沙盘限制级别规定的内容（内部规定，不可见）执行，沙盘没 ...

我的理解也是这样，测试结果貌似也证明这点，离线包用T盘外链可以吗？

FOXFFF

柯林 发表于 2011-11-9 12:10
我的鸟语一塌糊涂，鹦鸽礼叙的叙不鸟

-，-这个不能有.....柯大找个毛豆区的高人去反馈下吧，要不找清风版主？