6.1可信任文件的疑惑

显示全部楼层 · 发表于 2013-4-20 18:04:43

本帖最后由 rex_bbs 于 2013-4-20 18:20 编辑

6.0期间安全软件运行于HIPS规则下，部分受sandbox设置管理，无法识别的软件都运行于虚拟化下。

升级至6.1后出现了些变化，部分软件会自动被识别为安全的（关闭了云查询，也清空了数字签名列表只添加了自己需要的几个），但是又不是所有的软件都会发生这种现象，如YY手工添加至无法识别的文件中，其运行时就是在虚拟化下；但是像xnview这种软件即使手工添加至无法识别的软件中后，运行是毛豆会自动从该列表剔除并识别为安全软件运行于HIPS规则下。

不知道6.1是靠什么机制才判断这类文件是否安全，且为什么不支持手工设置，难道云识别变成不可禁止的了？

显示全部楼层 · 发表于 2013-4-20 21:01:45

关掉信任厂商那栏试试？

显示全部楼层 · 发表于 2013-4-20 21:32:07

janus777777 发表于 2013-4-20 21:01
关掉信任厂商那栏试试？

这个选项应该是和数字签名白名单关联吧，如果关闭了不是自己设置的白名单厂商程序都无法加入信任列表了？

显示全部楼层 · 发表于 2013-4-20 21:36:05

你可以開 kill switch，自行查看 "部分软件" 的父進程，是否被判定 Trusted/Installer ？

显示全部楼层 · 发表于 2013-4-20 21:49:50

也许xnview单文件的，是自释放运行的。

显示全部楼层 · 发表于 2013-4-20 21:54:28

排除一下，应该就可以避免自动入沙

显示全部楼层 · 发表于 2013-4-20 22:33:04

本帖最后由 rex_bbs 于 2013-4-20 22:34 编辑

xnview是个图片查看工具，类似的foobar2000也是，会被自动识别成安全程序。kill switch看过，显示的是云识别安全，但是没有勾选过云的任何选项，很奇怪。

6.0的时候同样的设置没这种现象。

显示全部楼层 · 发表于 2013-4-22 09:50:56

一早在笔记本上测试下了下也是同样状况，和台机一样。

[讨论] 6.1可信任文件的疑惑