沙箱内可添加Windows Firewall例外。是否应该禁止？

显示全部楼层 · 发表于 2012-2-19 11:30:20

在360沙箱内运行的程序可以添加Windows防火墙例外规则。注册表虚拟化并没有在此生效。这样不就是沙箱内程序影响了真实系统环境？策略上是否应该禁止？

显示全部楼层 · 发表于 2012-2-19 12:30:15

说的详细点....完全看不懂

显示全部楼层 · 发表于 2012-2-19 13:19:10

Lance6716 发表于 2012-2-19 12:30
说的详细点....完全看不懂

就是说，应用程序可以通过WFP添加Windows自带防火墙的规则。规则是保存在注册表里的嘛。360沙箱里面运行的应用程序可以添加Windows防火墙规则。就是说注册表虚拟化在这里没有生效嘛。

显示全部楼层 · 发表于 2012-2-19 13:20:33

注册表虚拟化肯定是生效的，防火墙规则不仅是在注册表的

显示全部楼层 · 发表于 2012-2-19 13:22:04

myzuzong 发表于 2012-2-19 13:19
就是说，应用程序可以通过WFP添加Windows自带防火墙的规则。规则是保存在注册表里的嘛。360沙箱里面运行的 ...

添加规则的时候貌似是沙盘外的防火墙检测到的
另 WFP是什么...

显示全部楼层 · 发表于 2012-2-19 13:44:57

本帖最后由唯我独尊于 2012-2-19 13:45 编辑

出现的只是个虚拟化的窗口，实际的注册表或文件写都在沙盘内
沙箱做不到这点，那干脆玩蛋去吧

显示全部楼层 · 发表于 2012-2-19 13:56:24

Lance6716 发表于 2012-2-19 13:22
添加规则的时候貌似是沙盘外的防火墙检测到的
另 WFP是什么...

好像有道理

wfp是windows filtering platform

[讨论] 沙箱内可添加Windows Firewall例外。是否应该禁止？