这个东西 毛豆防不住, 能轻易结束毛豆进程

青色烟雨夜朦胧

消息洪水

会飞的猫

柯林 发表于 2012-7-8 09:37
沙盘开到此级别，对于一般用户是最好的选择——兼顾了安全与易用。

正常软件能在此级别里运行么

柯林

会飞的猫 发表于 2012-7-8 11:01
正常软件能在此级别里运行么

一般是可以运行的，可能某些软件由于FD和com加了全局后就玩完了，如果一定要在沙盘里运行，建议com不加全局，FD视乎需要决定保护内容

其实，沙盘就是用来防毒的，没必要把正常软件放在里面执行，一般添加为信任文件，不放心的话，给它做条规则降权就是了

会飞的猫

柯林 发表于 2012-7-8 19:49
一般是可以运行的，可能某些软件由于FD和com加了全局后就玩完了，如果一定要在沙盘里运行，建议com不加全 ...

降权可以用你加强规则的预设定中的降权选项么？

柯林

会飞的猫 发表于 2012-7-8 19:51
降权可以用你加强规则的预设定中的降权选项么？

自己视乎具体情况具体设备吧，参考资料仅有参考意义

会飞的猫

柯林 发表于 2012-7-8 20:07
自己视乎具体情况具体设备吧，参考资料仅有参考意义

新手不会降权

柯林

会飞的猫 发表于 2012-7-8 20:08
新手不会降权

简单看，在AD权限中，加载驱动、直接访问物理内存、底层磁盘读写访问，算是权限比较大的，可以直接掀翻整个计算机的，一般的日常所用程序，除了极个别特殊的需要加驱外，基本上不需要给予此权限，病毒就更不用说了。此外，极度重要的com接口，访问其他进程内存，安装钩子，监听键盘等，都是比较危险的，需要警惕和控制的东东

FD权限中，创建开机启动项，创建可执行文件到系统目录里，修改可执行文件，这些都是属于权限比较大的，需要控制的。hosts也比较关键，被病毒改了，就上不了网，需要注意。另外，恶意删除文件，也需要注意。

RD里面，开机启动项最危险（毛豆不拦开机自启动程序）；驱动服务、系统重要设置、文件关联、IE首页等，都是影响巨大的东东，访问这些就属于权限比较大，需要小心

piaoyu260825

图片挂了。。。AVG秒杀了。。。