comodo有了BB，D+是不是鸡肋

显示全部楼层 · 发表于 2012-12-25 21:35:29

comodo开发出行为拦截，D+有存在的必要吗？个人认为comodo完全可以抛弃D+（D+毕竟小众），全力加强BB，把BB做成未知程序自动入沙虚拟化并加以权限控制，不是V6这种或者自动入沙权限控制或者自动入沙完全虚拟化。只让未知程序入沙，提高了易用性；虚拟化隔离未知程序可能危害系统的行为，保护了系统安全；权限控制限制未知程序可能的窃取行为，如键盘记录、屏幕截取、进程注入等等。

显示全部楼层 · 发表于 2012-12-25 21:44:15

首先来说，应该不算鸡肋。
或者说需要这类软件的人大都不是想找傻瓜化的软件，大多数都应该属于控制欲比较强的人。
有时候我们想要的不仅仅是安全而已
比如说
我们学校的拨号器是电信的专用拨号器，升级到3.0X后开始弄了什么网页应用游戏之类的在里面。。
所以我限定拨号器禁止它联网，这样它就检测不到新版本，我就可以继续使用比较清爽的老版本
而且这软件还有些奇怪的功能，比如说和我的虚拟桌面软件冲突等等
比如说
某些程序不需要联网，却莫名其妙有了联网的功能，但是不一定是有坏心，有可能是统计用户数之类的

这样各种的限定也算是D+的一个功能。
单纯的BB很难做到这个样子，或者说程序很难判断其他程序的行为是否正常，同样的权限也可以有不同的用途。

显示全部楼层 · 发表于 2012-12-25 21:46:55

newbie21 发表于 2012-12-25 21:44
首先来说，应该不算鸡肋。
或者说需要这类软件的人大都不是想找傻瓜化的软件，大多数都应该属于控制欲比较 ...

联网归防火墙管

显示全部楼层 · 发表于 2012-12-25 21:46:56

你講的那些，早就有了，只是你看不見

显示全部楼层 · 发表于 2012-12-25 21:53:27

yeow5243 发表于 2012-12-25 21:46
联网归防火墙管

一直没搞懂D+里面的域名解析客户端服务的具体意思，我把那个也禁止了的
而且我只是举例而已，实际上禁止了一些程序完全不需要的权限而已

显示全部楼层 · 发表于 2012-12-25 21:57:47

a256886572008 发表于 2012-12-25 21:46
你講的那些，早就有了，只是你看不見

自动入沙有虚拟化兼权限控制吗？BB的完全虚拟化不是和限制级别设置同属于一个设置项（也就是要么虚拟化要么权限控制）吗？不是那个总是入沙程序设置那个吧？那个5.12就有了。

显示全部楼层 · 发表于 2012-12-25 21:57:49

额，那样感觉沙箱sandboxie很符合楼主想要的呀，只不过规则还需要自己去定制，

显示全部楼层 · 发表于 2012-12-25 22:04:39

ren1989 发表于 2012-12-25 21:57
额，那样感觉沙箱sandboxie很符合楼主想要的呀，只不过规则还需要自己去定制，

SBIE没有未知程序自动入沙功能，也不能很好的防隐私泄漏啊，我还是比较中意自动入沙+DW+SBIE。

显示全部楼层 · 发表于 2012-12-25 22:05:15

本帖最后由 a256886572008 于 2012-12-25 22:08 编辑

yeweiyutu 发表于 2012-12-25 21:57
自动入沙有虚拟化兼权限控制吗？BB的完全虚拟化不是和限制级别设置同属于一个设置项（也就是要么虚拟化要 ...

以下只講BB

1.有，就是 fully virtualized 這一個。
不過這個得用戶自行改註冊表。

2.那兩個其實是分開的。

fully virtualized 的權限和 partially limited幾乎一樣，只是外加虛擬重定向。

例：後台鍵盤紀錄與截屏，它會阻止。
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1307565&highlight=%BD%D8%C6%C1

显示全部楼层 · 发表于 2012-12-25 22:11:18

a256886572008 发表于 2012-12-25 22:05
以下只講BB

1.有，就是 fully virtualized 這一個。

第一个知道，第二个学习了。我的意思是完全虚拟化和权限控制分开作为BB的两个设置项，在虚拟化的同时还可以调整限制级别。

[讨论] comodo有了BB，D+是不是鸡肋