对CIS 8中新的Auto-Sandbox的理解及使用心得

zjccsg

飘荡的心 发表于 2014-9-20 23:26
comodo测底没落了吗？，v8这么大盛事竟然没有多少人参与进来了

我来了，不过还是要等正式版出来

jzh100

期待了正式版

hkjoj

Candygu 发表于 2014-9-19 10:45
是这样的。

若我看預設條件的理解沒錯，自動入沙的機率跟以前一樣，就是"Unrecognized"(除了在recycle bin內)的都會入沙，但用戶可以改入沙條件增加或減少入沙機率

或者大大可以舉例在何情況下"Unrecognized"檔不會入沙以助我準確理解

Candygu

hkjoj 发表于 2014-9-22 23:30
若我看預設條件的理解沒錯，自動入沙的機率跟以前一樣，就是"Unrecognized"(除了在recycle bin內)的都會 ...

默认的Auto-Sandbox规则下的入沙几率要比我在帖子里通过Case 1添加规则后的入沙几率要小。
因为，默认的Auto-Sandbox规则只做了入口防御，包括：
1、来自网络（Web Browsers 、Email Clients 、Downloaders）的Unrecognized文件；
2、可移动设备（Removable Drive、Network Drive）上的的Unrecognized文件；
3、Share folders内的的Unrecognized文件；
4、被判定为Malware的文件以及你所说的recycle bin里的文件被Block；

但是，在你安装CIS之前，存在于系统里的”Unrecognized“则没有相应的Auto-Sandbox规则。个人觉得，因为这些已经存在于系统内的”Unrecognized“导致中招的概率会比较小。

hkjoj

Candygu 发表于 2014-9-23 07:23
默认的Auto-Sandbox规则下的入沙几率要比我在帖子里通过Case 1添加规则后的入沙几率要小。
因为，默认 ...

做了一些測試，你的說法正確。
像我這些喜歡測試或試用不同軟件的人，若要防護以前下載回來的軟件就要自己加入一條不限來源，所有"Unrecognized"檔案都要入沙的規則。

aquablue

支持新版，等待正式版出来。

韭菜

hkjoj 发表于 2014-9-23 15:54
做了一些測試，你的說法正確。
像我這些喜歡測試或試用不同軟件的人，若要防護以前下載回來的軟件就要 ...

V8 默认设置下没有识别的本地磁盘旧文件不会自动入沙？

Jason_Tatakor

Candygu 发表于 2014-9-23 07:23
默认的Auto-Sandbox规则下的入沙几率要比我在帖子里通过Case 1添加规则后的入沙几率要小。
因为，默认 ...

V8默认规则能否在V5下使用啊，目前还在V5，想试一下V8默认规则怎么样，不知道能否上传一个V8最大防御规则上来呢？谢谢。
（我解压出来后zaiV8里面未发现其默认规则，不知道是不是改了）

witty606

好文！我相对来说关心性能和稳定性。暂时还在用5.12

Candygu

yhzhang 发表于 2014-11-22 13:23
V8默认规则能否在V5下使用啊，目前还在V5，想试一下V8默认规则怎么样，不知道能否上传一个V8最大防御规则 ...

应该不可以，如果尝试风险自担。