部分限制能保证安全吗？

显示全部楼层 · 发表于 2012-5-19 11:40:08

毛豆默认是部分限制，不过不知道能力如何？有没有高手在虚拟机实验下啊
低限制的话，感觉有时候影响有些软件使用了

显示全部楼层 · 发表于 2012-5-19 11:45:01

规则里有?:\*|这样一条，部分限制应该很安全吧

显示全部楼层 · 发表于 2012-5-19 12:10:01

安全

显示全部楼层 · 发表于 2012-5-19 12:12:23

本帖最后由 a256886572008 于 2012-5-19 12:14 编辑

你說配置是 CIS 的那個嗎？

對付常見的病毒木馬是足夠了。

2樓那個規則，多了|，是禁止新建或修改任何文件。

一般情況，別亂加帶|的規則。

显示全部楼层 · 发表于 2012-5-19 12:25:35

a256886572008 发表于 2012-5-19 12:12
你說配置是 CIS 的那個嗎？

對付常見的病毒木馬是足夠了。

但是我见柯林大大的大众规则里面都加了?:\*|，意思是不加这条吗？

显示全部楼层 · 发表于 2012-5-19 13:15:14

哥舒夜带刀发表于 2012-5-19 12:25
但是我见柯林大大的大众规则里面都加了?:\*|，意思是不加这条吗？

1.目前很少會遇到破壞所有文件的病毒，默認規則那個只保護可執行文件夠用了。

2.| 在沙盤的眼中，會視為禁止新建文件。但是新建文件不是很危險，就沒加這條的必要。

3.如果真要像 defensewall 那樣，保護所有類型的文件不被破壞，那就這樣加。

?:\*

显示全部楼层 · 发表于 2012-5-19 13:18:12

a256886572008 发表于 2012-5-19 13:15
1.目前很少會遇到破壞所有文件的病毒，默認規則那個只保護可執行文件夠用了。

2.| 在沙盤的眼中， ...

意思是柯大的大众规则那条改成?:\*更加实用方便是吗

显示全部楼层 · 发表于 2012-5-19 13:21:12

哥舒夜带刀发表于 2012-5-19 13:18
意思是柯大的大众规则那条改成?:\*更加实用方便是吗

這樣，有些入沙程序才能正常運行

显示全部楼层 · 发表于 2012-5-19 14:47:14

加上这个?:\*|的话有时候会影响入沙程序的使用比如迅雷无法完成下载等

显示全部楼层 · 发表于 2012-5-19 14:51:50

如果仅仅在防毒方便来讲可以调高级别遇到未知程序自动入沙不能正常运行的可以手动入沙

[讨论] 部分限制能保证安全吗？