COM需要全局保护吗

显示全部楼层 · 发表于 2011-11-27 20:59:59

自己是CIS基础上，沙盘设置为限制性级别，受保护的文件和文件夹添加?:\*|，受保护的注册表添加*。
那么，COM需要添加*来全局保护吗？添加了会怎样？会影响使用吗？

显示全部楼层 · 发表于 2011-11-27 21:02:36

沙盘内会无法启动任何程序的~
因为会阻止掉关键ALPC Port——\Windows\ApiPort的访问~这样就无法通知csrss.exe创建进程拉~

显示全部楼层 · 发表于 2011-11-27 21:03:50

会有很多正常动作被拦截程序的皮都会被剥了（没有主题）

一般不需要全局保护保护重点的就行了

显示全部楼层 · 发表于 2011-11-27 21:18:25

myzuzong 发表于 2011-11-27 21:02
沙盘内会无法启动任何程序的~
因为会阻止掉关键ALPC Port——\Windows\ApiPort的访问~这样就无法通知csrss ...

好吧，秒杀端口。。。。。。

显示全部楼层 · 发表于 2011-11-27 21:19:16

ghfujianbin 发表于 2011-11-27 21:03
会有很多正常动作被拦截程序的皮都会被剥了（没有主题）
一般不需要全局保护保护重点的就行了

看来COM口还是不全局了，不过文件和注册表还是保护下，没发现影响到使用。

显示全部楼层 · 发表于 2011-11-27 21:46:26

加了?:\*|不是很多程序进入沙盘都运行不正常了？

显示全部楼层 · 发表于 2011-11-27 22:06:45

FD 加 ?:\* 即可。

剩下的，不加不影響安全。

显示全部楼层 · 发表于 2011-11-27 22:14:30

看个人了，不能一刀切，

显示全部楼层 · 发表于 2011-11-27 22:20:41

紫涵发表于 2011-11-27 21:46
加了?:\*|不是很多程序进入沙盘都运行不正常了？

有的还是可以的。有时程序权限不够就在设置始终入沙，权限列外设置，就行了。。。。。。
虽说日志里确实有入沙程序建立文件夹被阻止，可是好像没影响到使用。

显示全部楼层 · 发表于 2011-11-27 22:22:28

a256886572008 发表于 2011-11-27 22:06
FD 加 ?:\* 即可。

剩下的，不加不影響安全。

注册表要全局吧，不加|不是会让入沙程序建立文件么？遇到有的病毒不是会产生一堆垃圾？

[求助] COM需要全局保护吗