就这段时间针对CIS 6的HIPS、Sandbox、BB的讨论，谈谈自己的理解

Candygu

就这段时间针对CIS 6的HIPS、Sandbox、BB的讨论，谈谈自己的理解。以下纯属个人理解，欢迎各位指正拍砖~

个人认为，要想把一个软件用好，了解它是怎么工作的，这点很重要。

好了，进入正题。

先看两张图，左边为6.0的Behavior Blocker，右边为5.x的自动入沙。



并是换了个名字那么简单：
CIS 6中，将HIPS、Sandbox、Behavior Blocker三者各自独立出来，功能互不干涉。试想在5.x版本中，同时开启Defense+和Sandbox的时候，遇到未知程序运行，就自动入沙；如果关闭Defense+，遇到未知程序运行，就不再自动入沙，沙盘不再起作用，因为5.x版本的Sandbox是受Defense+影响的。而在6版本中，三者功能独立，禁用任一组件都不会影响到别的组件的正常工作，而在处理未知程序运行时，是这样的：
1. 默认浏览器入沙虚拟化，因此通过网页浏览器调用运行的程序也全部会入沙虚拟化，防止来自网页的威胁（比如说网马）；

2. 别的未知程序的运行交由Behavior Blocker来判断处理，而因为在6.0版本中的Behavior Blocker还不是真正意义上的BB（官方说会在6.1或6.2版本中实现，之前会单独放出测试版），其处理方式沿用了5.x版本类似的方式，桌面右下角提示你“XXX未知程序已被限制为xx等级”，其提示窗口也与5.x的类似（我觉得把“sandboxed”改成“limited”是不是会更好一些），所以就有人认为这个就是5.x版本的自动入沙，其实这是不对的。看下图红线标注的被BB捕获的程序，在Restriction列下显示Partially Limited，但在Sandbox列下显示NO，这说明BB与Sandbox无关，本身也不是Sandbox，这就是6.0中的BB与5.x的自动入沙的区别；



3. HIPS功能默认不开启，手动党如果要自己编写规则使用HIPS，需要手动开启HIPS功能且禁用Behavior Blocker和Sandbox，否则轮不到HIPS来处理就被前两者靠内置的某些规则处理了。

zdw2041

LZ还没编辑好

Candygu

zdw2041 发表于 2012-9-12 12:02
LZ还没编辑好

好了，你速度好快

Candygu

njsz10425 发表于 2012-9-12 12:07
那实际上，BB不就是智能hips？

来自: 卡饭 iPhone客户端

对，6.1或6.2会加入回滚功能。
上面提到的那个HIPS主要是给手动党用的。

UDady

v6是一个跨越，之后的版本将会走向成熟

a256886572008

1.根據那個 kiillswitch 的圖片，用戶在IE執行 假MSN病毒，可以發現病毒被視為部份限制，且是No。

故，當時的V6，默認並沒有把瀏覽器強制入沙。

要入沙得右鍵或學sandboxie 建個快捷方式。

2.因為partially limited 的下一級，就是 limited。

可能名字不重複比較好看

kyokodash

最失望莫過於自動入沙並非虛擬重定向。

yue5ya

开HIPS必须关闭BB？？如果是这样没有什么可等的了

a256886572008

yue5ya 发表于 2012-9-12 14:22
开HIPS必须关闭BB？？如果是这样没有什么可等的了

應該是說，用手動 HIPS，就別開 BB。