个人的沙盒测试和结论

myzuzong

mxf147 发表于 2011-11-9 17:53
Clt无法右键入沙？

是啊，我在win7下所有需要提权的程序，右键入沙，主界面入沙，强制入沙均不行，只有自动弹出三选项的时候选Sandbox才有效。

紫涵

footman 发表于 2011-11-9 16:58
未知程序列表内的程序，开启沙盒后要么自动入沙，要么提示入沙。

是部分重定向。具体关于重定向的问题 ...

安全模式，加开限制性沙盘，程序提示的时侯选择入沙，中途跳出拔号，我点了取消，结果得330分。
而且IE跟着进了沙盘，并且发现IE并没有出现界面，但任务栏有进程，但很明显在IE启动的时侯卓面闪了一下。

紫涵

a256886572008 发表于 2011-11-9 17:19
這個 3選項彈框(提權)。

sandbox --> 策略沙盤，無重定向，部份限制(看你選哪個level)

开限制性沙盘，得了满分，只是IE没有界面，只有进程，并且进了沙盘，双开安全模式。
对了，如果防火墙规则中有IE的规则，这种情况下IE还会入沙吗？

a256886572008

紫涵 发表于 2011-11-9 18:53
开限制性沙盘，得了满分，只是IE没有界面，只有进程，并且进了沙盘，双开安全模式。
对了，如果防火墙 ...

如果 IE 的父進程 入沙，則這個 IE 必入沙

紫涵

a256886572008 发表于 2011-11-9 20:57
如果 IE 的父進程 入沙，則這個 IE 必入沙

还是限制性级别的沙盘厉害呀，满分，并且拦截了拔号连接。
不知道IE连影都没有了，只有进程是不是沙盘的功劳。

岁月遐想

a256886572008 发表于 2011-11-9 20:57
如果 IE 的父進程 入沙，則這個 IE 必入沙

什么是重定向入沙，与普通入沙有什么不同

a256886572008

岁月遐想 发表于 2011-11-9 23:49
什么是重定向入沙，与普通入沙有什么不同

重定向入沙，文件 和  註冊表  的操作，被重定向到另一個位置。

---------------------
普通入沙，直接  自動規則阻止  文件 和  註冊表  的操作。

柯林

这个，是不是应该分开来看？
1、受保护的内容（文件、注册表、com接口），是整个毛豆赖以执行的基础，所添加的内容，与沙盘和D+都有关系。
2、全局规则的加驱、钩子、内存访问、物理内存、磁盘、键盘访问等高危操作，是否直接影响沙盘？貌似还需要进一步的测试来厘清。

在整个结构上讲，整个计算机都在D+的控制之下，沙盘只是D+控制区里开辟的一个特区，总体上D+权限高于沙盘，是可以理解的，进了沙盘的程序优先按沙盘规则执行（规定允许的允许/规定阻止的阻止）也是可以理解的，出了沙盘依旧在D+的控制下按D+规则执行还是可以理解的，这是理论上的三部曲，实际是不是支持，需要大家实测来验证。

myzuzong

柯林 发表于 2011-11-10 11:29
这个，是不是应该分开来看？
1、受保护的内容（文件、注册表、com接口），是整个毛豆赖以执行的基础，所添 ...

以我测试，沙盒的高危阻止似乎是无条件的。我采用一个带驱动的进程管理软件，D+专门赋予“windows系统应用程序”权限置顶，一旦进入沙盘，将无法加驱，也无法结束沙盘外进程。

柯林

myzuzong 发表于 2011-11-10 11:43
以我测试，沙盒的高危阻止似乎是无条件的。我采用一个带驱动的进程管理软件，D+专门赋予“windows系统应用 ...

按标准沙盘的来看，默认是不允许加驱等操作的，就不知道毛豆集成的这个沙盘，究竟继承了标准沙盘的多少东东。官方好像也没明确说明，帮助文档里有没提到？