其实comodo能不能沙盘和hips分开

显示全部楼层 · 发表于 2012-12-19 21:17:35

本帖最后由Ｍy↘じ★ve 于 2012-12-19 22:26 编辑

其实comodo能不能沙盘和hips分开。
现在入沙后的程序hips就不管了。。。

显示全部楼层 · 发表于 2012-12-19 21:43:43

本帖最后由 hkjoj 于 2012-12-19 21:49 编辑

BB不就是結合了沙盒及HIPS
入沙不是HIPS不管，只是CIS內定HIPS答復

显示全部楼层 · 发表于 2012-12-19 22:09:52

hkjoj 发表于 2012-12-19 21:43
BB不就是結合了沙盒及HIPS
入沙不是HIPS不管，只是CIS內定HIPS答復

就是不喜欢这样。
就算关闭BB，单用沙盘，HIPS也不会检测。

显示全部楼层 · 发表于 2012-12-19 22:12:24

Ｍy↘じ★ve 发表于 2012-12-19 22:09
就是不喜欢这样。
就算关闭BB，单用沙盘，HIPS也不会检测。

单用沙盘，文件什么的都被重定向了，何需HIPS来管？

显示全部楼层 · 发表于 2012-12-19 22:15:45

- -不知道你說的是什麼沙盤，sbie的話就把沙盤目錄添加到D+規則裡，設置全部允許或禁止就行了，毛豆自帶的最低只能部分限制，不知道6.0正式版會不會有不限制選項

显示全部楼层 · 发表于 2012-12-19 22:24:45

Candygu 发表于 2012-12-19 22:12
单用沙盘，文件什么的都被重定向了，何需HIPS来管？

我是用他的沙盘测试程序的。

显示全部楼层 · 发表于 2012-12-19 22:25:34

№Zero 发表于 2012-12-19 22:15
- -不知道你說的是什麼沙盤，sbie的話就把沙盤目錄添加到D+規則裡，設置全部允許或禁止就行了，毛豆自帶的最 ...

我要的是询问行为啊。。。全部允许、全部拦截，这跟拉白拉黑有什么区别。

显示全部楼层 · 发表于 2012-12-19 22:28:00

№Zero 发表于 2012-12-19 22:15
- -不知道你說的是什麼沙盤，sbie的話就把沙盤目錄添加到D+規則裡，設置全部允許或禁止就行了，毛豆自帶的最 ...

有，Fully Virtualized，需要用户自己改注册表。

显示全部楼层 · 发表于 2012-12-19 22:28:51

Ｍy↘じ★ve 发表于 2012-12-19 22:24
我是用他的沙盘测试程序的。

要看程序行为，就不要在沙盘里跑。

显示全部楼层 · 发表于 2012-12-19 22:29:44

Candygu 发表于 2012-12-19 22:28
要看程序行为，就不要在沙盘里跑。

安全起见啊，虚拟机就懒得弄了。。

[讨论] 其实comodo能不能沙盘和hips分开