关于COMODO V6的几个问题

cannover

用了这几天的comodo v6，被HIPS，BB，sandbox，虚拟这个个概念搞昏了，有以下疑问：

1.BB和sandbox里的权限水平设置的作用效果是不是完全相同的？
比如说Limited，我有一种理解是，BB里的是在真实的系统环境下，软件运行受到Limited限制，而sandbox里的是在一个虚拟环境下软件受到Limited限制。

2.HIPS和sandbox可以同时对一个程序起作用吗？
如果我在HIPS中对一个程序设置了规则，同时又将它添加到在sandbox里，那么这个程序的行为会同时受HIPS和sandbox约束吗？如果是，HIPS和sandbox怎样作用于它，HIPS和sandbox谁优先？

3.设置为完全虚拟化的程序，是不是对系统有完全权限，只不过是在虚拟的环境下进行的行为不能最终作用于真实的系统。

4.如果在HIPS，BB和sandbox对一个程序作了设置，那么在虚拟桌面下该程序运行还会不会受到HIPS，BB或sandbox的作用？

a256886572008

1.權限 和 虛擬重定向，兩者分開看。
在BB之下，剛好 fully virtualized 兩者都有。

2.可以，HIPS阻止 --> BB

3.你可以想成是在sandboxie里運行，加驅、注入、...之類的當然不能。

4.HIPS的阻止規則還有機會，其他不行。
還有，各level 互不干擾，優先級相等。
換句話說，部份限制的子進程，永遠都是部份限制。不可能出現fully virtualized。

cannover

a256886572008 发表于 2012-12-26 16:43
1.權限 和 虛擬重定向，兩者分開看。
在BB之下，剛好 fully virtualized 兩者都有。

感谢回答。但还是不太清楚啊，HIPS，BB和sandbox之间究竟什么样的关系啊，comodo都为它们单独设计了设置选项内容，被搞糊涂了。

a256886572008

cannover 发表于 2012-12-26 18:42
感谢回答。但还是不太清楚啊，HIPS，BB和sandbox之间究竟什么样的关系啊，comodo都为它们单独设计了设置选 ...

和 V5 一樣，和V5相比，只是多給了名字而已。

例如：BB