怎样让部分限制的程序可以联网呢？

显示全部楼层 · 发表于 2013-1-23 09:08:03

防火墙安全模式、行为拦截部分限制、hips开启安全模式，飞信行为拦截后不能联网，右键入沙可以联网。

显示全部楼层 · 发表于 2013-1-23 09:30:37

CIS规则

显示全部楼层 · 发表于 2013-1-23 09:36:50

mxf147 发表于 2013-1-23 09:30
CIS规则

CIS也就是说完全抛弃hips咯？

显示全部楼层 · 发表于 2013-1-23 09:45:46

那個和 sandbox level 無關，是 FD規則的問題。

把下面這一組受保護的文件給刪除即可。

Windows Sockets Interface
\Device\Afd\Endpoint
\Device\Nsi

显示全部楼层 · 发表于 2013-1-23 09:54:05

a256886572008 发表于 2013-1-23 09:45
那個和 sandbox level 無關，是 FD規則的問題。

把下面這一組受保護的文件給刪除即可。

弱弱的请问一下大神。这个是起什么作用的规则？
另外我刚碰到一些bug，不知道你有没有？一是入沙了两个程序后（QQ、飞信），打开毛豆主界面变成英文界面，重新打开就好了。二是对枫树浏览器入沙过两次，后来正常打开该浏览器，经常保存的登录记录这些消失了

显示全部楼层 · 发表于 2013-1-23 09:58:51

本帖最后由 mxf147 于 2013-1-23 10:00 编辑

哥舒夜带刀发表于 2013-1-23 09:54
弱弱的请问一下大神。这个是起什么作用的规则？
另外我刚碰到一些bug，不知道你有没有？一是入沙了两个程 ...

这是hips控制文件联网的两个协议
用CPS规则的时候按a2的建议去掉那两个协议
或者用CIS规则，自行开启HIPS

显示全部楼层 · 发表于 2013-1-23 09:59:56

mxf147 发表于 2013-1-23 09:58
这是hips控制文件联网的两个协议

请问删除后是什么效果？就是所有的程序联网都要提醒吗？

显示全部楼层 · 发表于 2013-1-23 10:01:06

哥舒夜带刀发表于 2013-1-23 09:59
请问删除后是什么效果？就是所有的程序联网都要提醒吗？

删除后就是沙盘内的程序可以连网了

显示全部楼层 · 发表于 2013-1-23 10:04:54

mxf147 发表于 2013-1-23 10:01
删除后就是沙盘内的程序可以连网了

可以联网，但是会提醒吗？要的是提醒功能，如果自动可以联网还不如不联网，实在要联网的再排除

显示全部楼层 · 发表于 2013-1-23 10:20:24

哥舒夜带刀发表于 2013-1-23 10:04
可以联网，但是会提醒吗？要的是提醒功能，如果自动可以联网还不如不联网，实在要联网的再排除

出站有兩層防護

1.FD規則，這個一允許，就只能靠防火牆

2.防火牆

[求助] 怎样让部分限制的程序可以联网呢？