在sandboxie内安装软件，取消降权的问题？

aice7837

在sandboxie内安装软件，取消降权后有的软件会直接安装到真实路径里，而不是装到sandboxie内，如果在真实路径内双击的话，也不会入沙。

aice7837

今天想在sbie中安装阿里旺旺，安装时需要管理员权限，然后就取消了沙盘的降权，结果安装完，沙盘内没有安装的文件，但是在真实路径下出现的已经安装好的阿里旺旺，而且点击后可以运行，而且不是在沙盘中运行的，这样算不算被穿，我用的是3.76，win8 64操作系统

帮你合并了，内容差不多，想问的应该也是一样的问题吧。

100lj

最好不要降权。容易中毒。
官方是这样提示的：
为了保证隔离性，Sandboxie 必须禁止其监管的程序的小部分安全权限。
无论如何，如果您正在使用管理员或者超级用户账户，Sandboxie 可以禁用更多的安全权限，效果和 DropMyRights 类似。

wyj915752168

因为64位sandboxie自身问题，降权后防穿能力会大大减弱。。。但是很多东西不降权又打不开

aice7837

100lj 发表于 2013-4-1 11:36
最好不要降权。容易中毒。
官方是这样提示的：
为了保证隔离性，Sandboxie 必须禁止其监管的程序的小部分 ...

谢谢啦

aice7837

wyj915752168 发表于 2013-4-1 11:38
因为64位sandboxie自身问题，降权后防穿能力会大大减弱。。。但是很多东西不降权又打不开

是啊，本来想着把一些不常用的软件装里面，不大好弄

陌路夕颜

64位的就不要降权了，安全性会减弱

恋爱的夏娜

64位系统我的建议就是安装虚拟机，采用这种高级的全局虚拟化技术来避免提权沙盘引起的安全性问题。
解决这个问题需要开发者购买微软的认证驱动的数字签名才可能有机会解决问题，另外64位沙盘有几个核心服务都无法正常启动（无法虚拟化启动），可用性下降比较明显了。