个人的沙盒测试和结论

footman

测试都是在默认配置CIS上进行的。

1.完全默认规则测ctl,有个钩子的弹窗
点阻止得分   270/340

点允许得分  310/340


2.修改全局规则为全允许  得分270/340


3.修改全局规则为全阻止  得分320/340


4.受保护的文件中添加?:\*后重复上面的操作，得分都对应增加10分

得分统计

默认规则基础	ctl得分	受保护的文件增加?:\*	[CLT得分 /td][/tr]
全局询问弹窗允许	270		280
全局询问弹窗阻止	310		320
全局允许	270		280
全局阻止	320		330

得出的结论
首先沙盒内置规则的保护范围与受保护的文件、注册表有关，这从增加？:\*后得分都增加中可以看出

沙盒内置规则	D+规则	最终结果
阻止	询问、允许、阻止	阻止
允许	询问、允许	允许
允许	阻止	阻止
询问（行为未定义的）		完全根据D+内的规则执行

通俗的讲：在沙盒内置规则中有具体行为规则的情况下，D+规则中只有阻止有效。

紫涵

一直搞不明白哪些是沙盘内置规则？
全局规则是指“所有应用程序”下面的那个*吗？

a256886572008

默認規則，只取消打勾防火牆的 自動允許，5.8 CLT 測試， 330分。

footman

紫涵 发表于 2011-11-9 15:37
一直搞不明白哪些是沙盘内置规则？
全局规则是指“所有应用程序”下面的那个*吗？

是的

footman

a256886572008 发表于 2011-11-9 15:41
默認規則，只取消打勾防火牆的 自動允許，5.8 CLT 測試， 330分。

防火墙那块没动

a256886572008

紫涵 发表于 2011-11-9 15:37
一直搞不明白哪些是沙盘内置规则？
全局规则是指“所有应用程序”下面的那个*吗？

sandbox 內置規則是不會顯示的，要自己實驗。

a256886572008

footman 发表于 2011-11-9 15:42
防火墙那块没动

防火牆，默認放行所有出站。

footman

a256886572008 发表于 2011-11-9 15:41
默認規則，只取消打勾防火牆的 自動允許，5.8 CLT 測試， 330分。

刚刚做了增加?:\*和?:\*|的ctl测试，后者无任何问价产生而且分数也比前者高20分。

那么|的作用除了不在实机中产生文件外，其他作用是什么？

a256886572008

footman 发表于 2011-11-9 15:44
刚刚做了增加?:\*和?:\*|的ctl测试，后者无任何问价产生而且分数也比前者高20分。

那么|的作用除了不在 ...

"那么|的作用除了不在实机中产生文件外，其他作用是什么？"

這個東西，不是用來阻止  實機產生文件的。

用 |，代表在該目錄下，禁止 新建 修改 刪除 文件。

沒 |，代表在該目錄下，禁止      修改 刪除 文件。

footman

a256886572008 发表于 2011-11-9 15:47
"那么|的作用除了不在实机中产生文件外，其他作用是什么？"

這個東西，不是用來阻止  實機產生文件的。 ...

不就是禁止（阻止）产生新的文件吗