为什么一个看PDF　的软件Foxit Reader运行，没有任何提示！

显示全部楼层 · 发表于 2012-6-12 18:49:53

本帖最后由 17999s 于 2012-6-12 19:09 编辑

一个看PDF　的软件Foxit Reader运行，没有任何提示！

默认规则，+全局入沙，去除可信白名单

是不是默认规则在监控Foxit Reader或者是同类型的软件　时，有漏洞，还是此类软件不构成安全威协，有什么方法可以监控到，因为　全局入沙　？？？

显示全部楼层 · 发表于 2012-6-12 21:12:52

右键点击该程序，选择沙盘内运行，然后看日志

这东东本身就是安全的：不属于病毒木马恶意程序广告程序间谍程序玩笑程序或公认的流氓程序，按现在流行的安防思维，处理方法就是——放过

显示全部楼层 · 发表于 2012-6-12 21:19:03

你那一條規則，不是全局入沙，而是禁止入沙程序全局新建修改刪除文件。

显示全部楼层 · 发表于 2012-6-12 21:32:13

右键点击该程序，选择沙盘内运行，然后看日志

这东东本身就是安全的：不属于病毒木马恶意程序广告程序间谍程序玩笑程序或公认的流氓程序，按现在流行的安防思维，处理方法就是——放过

　谢谢

你那一條規則，不是全局入沙，而是禁止入沙程序全局新建修改刪除文件。

谢谢，那么是被柯林训导误导了？

显示全部楼层 · 发表于 2012-6-12 21:37:08

全局入沙是在永远沙盘里*吧。。。

你这个只是对文件保护而以，和入沙完全没关系啊～

显示全部楼层 · 发表于 2012-6-12 21:48:05

全局入沙是在永远沙盘里*吧。。。

你这个只是对文件保护而以，和入沙完全没关系啊～

谢谢 ~

显示全部楼层 · 发表于 2012-6-12 22:43:16

17999s 发表于 2012-6-12 21:32
　谢谢

谢谢，那么是被柯林训导误导了？

抱歉，早期谬见，误导了

在此一并更正，那个|号只是防止创建，并不是强制入沙

显示全部楼层 · 发表于 2012-6-13 08:17:10

高手不多！！！
谦虚的高手少见！！！！
论坛中活跃并且谦虚的高手更少！！！！

显示全部楼层 · 发表于 2012-6-13 10:44:07

柯林发表于 2012-6-12 22:43
抱歉，早期谬见，误导了

在此一并更正，那个|号只是防止创建，并不是强制入沙

“|”这东西我也纠结了好长一段时间

[求助] 为什么一个看PDF　的软件Foxit Reader运行，没有任何提示！

本帖子中包含更多资源

[求助] 为什么一个看PDF 的软件Foxit Reader运行，没有任何提示！

本帖子中包含更多资源

[求助] 为什么一个看PDF　的软件Foxit Reader运行，没有任何提示！