关于CIS 6中自动入沙虚拟化的官方说明

zhangxujian11

“恢复未知程序所造成的危害”。----传说中的回滚？

bbs2811125

话说这个bb和hips有什么区别？难道是智能和手动的区别?

a256886572008

bbs2811125 发表于 2012-9-11 00:12
话说这个bb和hips有什么区别？难道是智能和手动的区别?

和 V5一樣的話，那就可以看成是 defensewall hips 了。

staring

你的眼光很独到，总能发现关键性的问

bbs2811125

a256886572008 发表于 2012-9-11 07:10
和 V5一樣的話，那就可以看成是 defensewall hips 了。

dw个人用着感觉还不错的，主要是看bb的效果如何，不错的话普通用户也没必要开hips

a256886572008

bbs2811125 发表于 2012-9-11 13:35
dw个人用着感觉还不错的，主要是看bb的效果如何，不错的话普通用户也没必要开hips

看了下圖，就可以知道，BB根本沒有調用沙盤。

partially limited 那一排，在sandbox 那一欄 被標示為 No。
fully virtualized 那一排，才被標示為 Yes。


--------------------
由此可推測，V6 只不過是 V5外加個sandboxie，而不是整合 sandboxie。

bbs2811125

a256886572008 发表于 2012-9-11 14:22
看了下圖，就可以知道，BB根本沒有調用沙盤。

partially limited 那一排，在sandbox 那一欄 被標示為  ...

我主要是不习惯降权，很多日常软件降权之后都使用不正常，要是沙盘里运行也无碍的话我反正是无所谓
v5开着沙盘我就觉得很烦

a256886572008

bbs2811125 发表于 2012-9-11 14:53
我主要是不习惯降权，很多日常软件降权之后都使用不正常，要是沙盘里运行也无碍的话我反正是无所谓
v5开 ...

parially limited 只是 HIPS自動規則阻止而已，可以看成是會自動入沙的 defensewall hips。

limited 以上，才會運用到 windows 的降權。

--------------------------
comodo 特地推出 VK，就是讓正常程序也能在沙盤內使用，官方測過能裝 office使用。

感覺官方把BB這樣搞，會讓很多用戶直接開VK了，又簡單又安全，全都虛擬化。

bbs2811125

a256886572008 发表于 2012-9-11 15:10
parially limited 只是 HIPS自動規則阻止而已，可以看成是會自動入沙的 defensewall hips。

limited ...

这样的确挺好的，那hips就是跟之前的一样差不多了？说实话我放弃DW就是因为有时候程序不信任就运行不正常，虽然安全性提高了不少但是我的日常使用也受到了不小的影响

a256886572008

bbs2811125 发表于 2012-9-11 15:56
这样的确挺好的，那hips就是跟之前的一样差不多了？说实话我放弃DW就是因为有时候程序不信任就运行不正常 ...

版主說，BB和 V5 根本一樣。

然後，partially limited 可以攔截  截屏和鍵盤紀錄了。