信任程序不入沙是否还受规则限制（V5.10）

bamboo0321

对其沙盘不熟悉 之前一直使用金豆沙
今天把金沙去掉了改成毛豆套装 开沙盘
看日志还是对信任程序有限制 不知其沙盘开启后还有其他什么比较特别的没

胡小龙军

不如沙盘就是有限制的。

bamboo0321

胡小龙军 发表于 2012-4-3 08:58
不如沙盘就是有限制的。

入沙后是否在系统本身的策略限制下再受规则的限制呢？

胡小龙军

bamboo0321 发表于 2012-4-3 09:13
入沙后是否在系统本身的策略限制下再受规则的限制呢？

先受规则的限制，他就不能访问其他不该访问的东西，必须访问的还是能访问，如果你设置的高了就运行不了了，不知道我理解的对吗？应该是这样。

douya

胡小龙军 发表于 2012-4-3 09:21
先受规则的限制，他就不能访问其他不该访问的东西，必须访问的还是能访问，如果你设置的高了就运行不了了 ...

对于信任的程序，是不会自动入沙的，此时受到D+的相应规则影响（注意：对于信任的程序,D+中的询问操作是跳过或允许）；如果将信任程序手动入沙，此时程序受到D+规则和沙盘相应的内置规则影响，所有的行为时虚拟的。
换句话说，自动入沙时，沙盘是策略性沙盘；手动入沙时（包括四种方式），沙盘室重定向型沙盘。

mb147258

信任的程序是不入沙的

胡小龙军

douya 发表于 2012-4-7 23:02
对于信任的程序，是不会自动入沙的，此时受到D+的相应规则影响（注意：对于信任的程序,D+中的询问操作是 ...

说的不错学习了。

岁月遐想

bamboo0321 发表于 2012-4-3 09:13
入沙后是否在系统本身的策略限制下再受规则的限制呢？

入沙有两种情况，一种是自动入沙，这个没重定向，只要在受保护的文件、注册表、com下的文件都不能被修改。规则里也会部分适用。因为这要看限制的等级了。如果是部分限制。比如加载驱动是自动拦截的。那规则加允许也没用。加载全局钩子是询问，除非你直接在规则里阻止加载钩子，就是说只要是入沙后自动拦截的行为规则里加允许是没用的。这部分也是别人教导我的并且目前我是这么理解的。
如果是手动入沙或者总是入沙的话是有重定向的，这个时候对所有文件的修改都被重定向，规则好像就没什么意义了。
规则严一点的话，自动入沙的程序一般是不会正常工作的，我遇到的都是这样的，所以我是不太喜欢毛豆的沙箱，现在用小a的自动入沙，毛豆的话不开自动将无法识别程序进行部分限制，也就没用自动入沙。偶尔手动入沙分析下行为。无法识别手动加规则，信任的软件直接加入白名单然后再加点规则防流氓就行了。

Candygu

入沙与否都收规则限制

yuanshizhu

在此学习