CIS8.2 沙箱不足之处

CFFans

Sandbox不足之处 (以下情况，注册表也同理)
第一，『对沙箱化程序』不能自定义它不可视的文件(夹) (最好可以个别定义)

沙箱虽能排除破坏，但不能阻止它的收集行为，盘内的文件它还是可以看见
就算用HIPS也只是阻止存取，而不是直接隐藏文件，你阻止它存取，不就等于告诉它『你的系统有状况』要注意吗？
nProtect每次启动，会用自带防毒扫描Program Files文件夹，难保它没有收集行为之外，也增加网游启动时间

但Program Files又不能直接隐藏不可视呢
如果Comodo新增『自定义对沙箱程序不可视的路径』功能，要同时提供『自定义不可视路径』和『预设可视路径』两个，而『可视』优先于『不可视』

一，你的网游可能就放在Program Files，二，nProtect自带防毒放在Program Files\Common Files文件夹，三，还有可能调用Internet Explorer什么的。

『预设可视路径』可以加入系统预设存在的文件夹，例如Internet Explorer之类
因为优先原则，即使将Program Files放入『不可视的路径』，Program Files和Internet Explorer等预设文件夹一样可视
为什么Program Files还是可视的？
路径是先有Program Files，才有Internet Explorer啊，如果Program Files不可视不就等于『你的系统有状况』吗？


第二，不能对沙箱化程序个别定义排除虚似化的文件(夹)

以前面说的网游更新做例子
你重启沙箱就会丢失，总要手动搬回去吧，为减少维护用时，将网游所在文件夹加入排除虚似化
这也同样表示，对于其他『不希望的沙箱化程序』也一样可见，『可动手脚的』，即使该『希望的沙箱化程序』并没有运行，现在只能勾选排除虚似化，或不勾选这两个选择，很不方便

沙箱最好可以个别定义排除虚似化的文件(夹)，让『希望的沙箱化程序』运行时排除文件(夹)虚似化，当同时运行时，『不希望的沙箱化程序』也一样可见，可动该文件(夹)手脚，但『希望的沙箱化程序』停止运行时再度虚似化
能想象的问题有：先在『不希望的沙箱化程序』修改文件后 (VTRoot内会有新建的同名文件)，才运行『希望的沙箱化程序』的话…

YSJ

程序是人编的，

mxf147

一、对入沙程序不可见，comodo轻易做到，在HIPS设置里
二、COMODO可以排除不虚拟化文件夹

楼主认真看一下COMODO设置吧

CFFans

mxf147 发表于 2015-4-28 00:16
一、对入沙程序不可见，comodo轻易做到，在HIPS设置里
二、COMODO可以排除不虚拟化文件夹

1.那是阻止存取, 会有错误告诉你不能存取
不可见是, 例如我选择某个文件夹内的文件不可见, 当在沙箱内开某个文件夹, 就会看见文件夹是空的, 这才不是你说的东西
2.那是全域用的排除不虚拟化, 对所有沙箱程序皆有效, 不是只对个别沙箱程序有效
你也认真看一下文章