弥补现行之不足——comodo功能扩展和完善的相关讨论

巴山冷箭

禁止它加载全局钩子会减轻灾情...禁止内存访问,禁止搜索钩子,系统核心进程及重要进程的内存禁止QQ访问,禁止他们的窗口消息钩子QQ.exe......

柯林

ghfujianbin 发表于 2011-11-21 21:15
将应用程序网络规则独立开来 为沙盘外运行的程序创建的规则不应用到运行于沙盘中的程序上 也就是说在沙盘中 ...

这一点，现在的沙盘策略已经做到，只差完善一下而已。

柯林

myzuzong 发表于 2011-11-21 21:09
QQ会遍历检查当前所有进程（包括毛豆），毛豆会报访问进程内存。修改输入法、显卡驱动文件的，不清楚，实 ...

在强权文化和媚主求荣思想深入骨髓的种族里，很少有人把用户的利益摆在首位，十个商人有九个半都是时刻准备投入官府怀抱大捞一把的货色，只要上面说声需要，叫干啥就干啥，毫无脊椎。

面对这样的现实，机子里装上一些可以被远控的软件，实在不是一件愉快的事情。很多人要求拦截或隔离，是可以理解的。虽然，未必就被请去喝茶了。

ps：世界上真有所谓的隐私和权利这东东么？

myzuzong

柯林 发表于 2011-11-21 21:35
在强权文化和媚主求荣思想深入骨髓的种族里，很少有人把用户的利益摆在首位，十个商人有九个半都是时刻准 ...

是啊，如果大家都有你的心态，就不会活得这么难受了。

柯林

巴山冷箭 发表于 2011-11-21 21:20
禁止它加载全局钩子会减轻灾情...禁止内存访问,禁止搜索钩子,系统核心进程及重要进程的内存禁止QQ访问,禁止 ...

这样对待，QQ要闹罢工了。

柯林

myzuzong 发表于 2011-11-21 21:39
是啊，如果大家都有你的心态，就不会活得这么难受了。

题外话，与主题没多大关系，随便聊下。

紫涵

柯林 发表于 2011-11-21 21:21
这一点，现在的沙盘策略已经做到，只差完善一下而已。

没有做到吧，只要防火墙有相同的规则，那么沙盘里的程序是可以直接访问网络的。

柯林

紫涵 发表于 2011-11-21 22:37
没有做到吧，只要防火墙有相同的规则，那么沙盘里的程序是可以直接访问网络的。

论坛上给出的阻止沙盘内进程联网的设置，虽然有些奇怪，算是区分了沙盘内外的不同。希望官方完善一下，允许用户自由决定沙盘内程序联网是允许、阻止还是询问。

入沙程序应该是未知程序权限，联网应该按沙盘设定执行，可能是bug了。

h8888

建议把D+内置于沙盘，沙盘实行全虚拟化。

柯林

h8888 发表于 2011-11-22 01:04
建议把D+内置于沙盘，沙盘实行全虚拟化。

那样不变成虚拟机了？