Xuetr入了沙，但毛豆沙盘还是没拦住

zlf719152253

今天突然用了下Xuetr，顺便试了下毛豆沙盘，结果很悲剧：
运行Xuetr，毛豆提示两次“无法识别的文件，要求对计算机无限制访问”，都选择sandbox选项，查看确实在沙盘中：

添加文件保护范围，增加D:\*：

在D盘根目录下创建一个新建一个txt文件：

在Xuetr里对该文件右键删除：

结果没删掉，很好，查看日志，确实被阻止（日志第二行中有个block file记录，我不知道怎么回事，我没把它设为拦截文件，有人知道吗？）：

换右键强制删除：

结果是删除了，而且日志无记录，也就是说毛豆没拦住。搞不清这到底是怎么一回事，给我的感觉就是毛豆的沙盘真的很不成熟，当然还是有方便之处的，所以我还是开着了。


刚刚按hx1997所说，重启运行，选择sandbox选项，确实拦住了，提示驱动加载失败，看来是之前运行了Xuetr，看来错怪毛豆了，一场误会，呵呵

柯林

这豆子霉掉了
进了沙盘，驱动都加载不了， Xuetr界面理应一片空白，还能显示进程，真是穿越到古代

hx1997

你最近一次进入系统后实机启动过 XueTr，没入沙？

是不是 XueTr 的驱动已经加载了，重启后再试验一次看看。（直接把 XueTr 入沙，不要实机运行）

a256886572008

就算沒開沙盤，結果還是一樣吧？

zlf719152253

刚刚关沙盘，换疯狂模式试了下，弹窗中有个要求获得Debug权限（LocalSecurityAuthority.Debug接口），只要这个允许了，就会发生上面的事，难道说沙盘中这个是允许的？

a256886572008

zlf719152253 发表于 2012-6-24 23:19
刚刚关沙盘，换疯狂模式试了下，弹窗中有个要求获得Debug权限（LocalSecurityAuthority.Debug接口），只要这 ...

要看你的配置，CPS 才有這一條規則。

zlf719152253

a256886572008 发表于 2012-6-24 23:21
要看你的配置，CPS 才有這一條規則。

是这个，我刚刚换疯狂模式，并没有换规则，一直是默认CPS，基本无改动

a256886572008

zlf719152253 发表于 2012-6-24 23:25
是这个，我刚刚换疯狂模式，并没有换规则，一直是默认CPS，基本无改动

我測試過沙盤，XT 根本看不到所有的文件。

zlf719152253

柯林 发表于 2012-6-24 23:12
这豆子霉掉了
进了沙盘，驱动都加载不了， Xuetr界面理应一片空白，还能显示进程，真是穿越到古代

不仅显示，还能终止进程（不用强制终止也行）。豆子都是沙盘弄霉的，关沙盘还是能拦住的
PS：你换头像了

zlf719152253

a256886572008 发表于 2012-6-24 23:28
我測試過沙盤，XT 根本看不到所有的文件。

是win7吗？