v6的沙盘可以当sandboxie使吗？

显示全部楼层 · 发表于 2012-10-27 21:36:11

darkwolf_99 发表于 2012-10-27 21:27
好像毛豆的沙盘不能安装软件，没试过，SBie可以安装大部分

v5是不能，v6也不行？

显示全部楼层 · 发表于 2012-10-28 08:37:33

本帖最后由 a256886572008 于 2012-10-28 08:44 编辑

20082150 发表于 2012-10-27 21:24
比方说，我想把pptv装在comodo沙盘里，能做到吗？

你先看看能否裝在 sandboxie 裡面？

有一個基本觀念得先瞭解，把正常軟件入沙，本身就是一個風險，不管你是否使用多沙盤。

舉例：用入沙的瀏覽器(無外加 application control)，使用 online banking，容易被盜號。

显示全部楼层 · 发表于 2012-10-28 10:25:15

comodo有个好处就是杀毒软件在虚拟桌面好像没有了.

显示全部楼层 · 发表于 2012-10-28 10:49:56

本帖最后由 darkwolf_99 于 2012-10-28 11:11 编辑

入沙不是种风险，而且正常程序入沙，往往增强安全性——沙盘多开即可实现

陌生的软件或认为有风险的软件，单独用一个沙盘；

其它软件，比如浏览器另用一个沙盘，用网银的时候，对于初学者可以在SBie控制界面里，把其它沙盘里的进程都结束，只用浏览器，并且在SBie界面里看看有没有陌生进程，没有的话，就正常——这样，如何能被盗号？（当然，自己主观进钓鱼网站，那另论）

想再加强的话，看看“沙盘之路”，用网银的沙盘单建一个，在SBie的控制里，降权，并且只允许浏览器和网银软件启动和联网。我没搞这么严格

毛豆的沙盘，什么东西都在一个沙盘里，再把浏览器入沙用网银，当然风险大，这是毛豆沙盘的弊端，但绝不是SBie的

QQ、迅雷都能装在SBie里，pptv有何不可？呵呵，小case

。毛豆就不用想了吧

显示全部楼层 · 发表于 2012-10-28 11:42:02

darkwolf_99 发表于 2012-10-28 10:49
入沙不是种风险，而且正常程序入沙，往往增强安全性——沙盘多开即可实现

陌生的软件或认为有风险的软件 ...

1. 如果 online banking 的網站被掛馬或是瀏覽掛馬的網站，就能穿破。

2.允許瀏覽器訪問網路，這就是一個最大的風險了。
因為有些病毒喜歡注入瀏覽器進程。

3.結果，到最後還是要搞個禁運黨規則。

4.最終結論，用 online banking，最好還是用實機 BB 或 HIPS 防禦。
至少，安全進程不會被病毒給注入。

显示全部楼层 · 发表于 2012-10-28 11:57:32

本帖最后由 darkwolf_99 于 2012-10-28 12:00 编辑

a256886572008 发表于 2012-10-28 11:42
1. 如果 online banking 的網站被掛馬或是瀏覽掛馬的網站，就能穿破。

2.允許瀏覽器訪問網路，這就是一 ...

1.　沙盘里已经限制程序进程的创建，马如何运行？如何穿破？

2.　病毒运行的沙盘与浏览器分开，如何注入到浏览器进程？

3.　禁运本来是对付马的好方法。而且用网银的沙盘，是独立的；网上支付时才用，禁运也仅对这个沙盘来说，其它沙盘不必，不影响日常使用。

这种禁运，不是hips那样的全局禁运，全局禁运当然麻烦得多得多

4.　有SBie的话，网银不推荐实机，用网银独用的沙盘最好，因为在这个独立的沙盘里，有降权，有禁运，禁联网。想更安全就在这个沙盘里，单独安装个浏览器，比如把淘宝浏览器安全在这个沙盘里，网银独用，病毒如何注入？

显示全部楼层 · 发表于 2012-10-28 12:35:12

darkwolf_99 发表于 2012-10-28 11:57
1.　沙盘里已经限制程序进程的创建，马如何运行？如何穿破？

2.　病毒运行的沙盘与浏览器分开，如何 ...

1. 這樣就會和我說的3一樣，最後都淪為禁運黨

2.那個我在1就有寫了，這一狀態之下，病毒必和瀏覽器同沙盤。

3. 這裡的禁運，僅針對不在白名單內的程序而已。

4.僅有這一沙盤嚴格限制根本不夠，病毒只要在其他沙盤鍵盤紀錄或截屏，再訪問網路，就能穿破。
到最後，還是一樣要在每個沙盤搞嚴格的規則，或是禁運黨。

显示全部楼层 · 发表于 2012-10-28 13:00:38

本帖最后由 darkwolf_99 于 2012-10-28 13:12 编辑

a256886572008 发表于 2012-10-28 12:35
1. 這樣就會和我說的3一樣，最後都淪為禁運黨

2.那個我在1就有寫了，這一狀態之下，病毒必和瀏覽器同 ...

彼禁运，非此禁运，上贴已经明确说明，毛豆类的禁运麻烦度是100%的话，SBie里只有1%，完全没有沦为你所谓的禁运党

你的第4点是完全不看我前面的贴，我也没有办法，前面回复的贴子里已经说明——用网银时关闭其它沙盘里的进程， 就算有病毒在其它沙盘里，没运行的病毒又如何记录和截屏？又怎能穿破？

SBie，老兄还是再用用再讨论吧，完全不用每个沙盘去禁运，只需要在仅用网银的一个沙盘里限制其它程序运行，来防木马，前面也说得很清楚了。其它沙盘随便放开，只需最初的默认设置

，又防木马，又能在沙盘里安装软件，激爽

显示全部楼层 · 发表于 2012-10-28 13:46:17

darkwolf_99 发表于 2012-10-28 10:49
入沙不是种风险，而且正常程序入沙，往往增强安全性——沙盘多开即可实现

陌生的软件或认为有风险的软件 ...

擦，这个截图实在是囧

显示全部楼层 · 发表于 2012-10-28 14:55:46

darkwolf_99 发表于 2012-10-28 13:00
彼禁运，非此禁运，上贴已经明确说明，毛豆类的禁运麻烦度是100%的话，SBie里只有1%，完全没有沦为你所 ...

你那段紅字，不就是暫時變成禁運黨嗎？

[求助] v6的沙盘可以当sandboxie使吗？

本帖子中包含更多资源