不敢相信，CIS的沙盒这么不堪一击吗？

显示全部楼层 · 发表于 2016-4-11 13:14:58

在哪里设等级？

显示全部楼层 · 发表于 2016-4-11 13:38:43

你這是CIS組態的默認

显示全部楼层 · 发表于 2016-4-11 14:11:55

諾言敵不過時間发表于 2016-4-11 13:38
你這是CIS組態的默認

那要怎么设置才能变得强悍？

显示全部楼层 · 发表于 2016-4-11 14:40:04

本帖最后由 HEMM 于 2016-4-11 14:44 编辑

123AZ 发表于 2016-4-11 14:11
那要怎么设置才能变得强悍？

你的沙盒是要易用性还是安全性，还是测试性，还是禁运或者限制性？
要易用就默认不管它，要禁运就在虚拟化的基础上这样

所有未知都是虚拟化并且不信任级别，再给恶意阻止那里套个虚拟化= =.......相当于未知和恶意彻底封死了吧.....大概！不漏沙的情况下。
自己再建立个限制级别，就是把还想用，又要限制部分行为的，建个组，选择文件评级，再选择里面的文件组，建个组，名字起个拉风的，随你便，反正把些很神秘的，但是行为又比较讨厌的，恶心的，但是又必用的，你大概知道我说的是那种，这个组建立完毕后，在HIPS规则里找到这个组，把那些神秘软件添加进去，打开沙盒套用这个组，套用方法是，选择自动沙盒一栏，选择下面的添加，行为选择限制运行，然后目标添加这个组，下面的选项一栏选择当执行就记录，限制等级选择为部分限制。
这样限制禁运你都有了.....大概。
= =不过这种规则貌似很BT......
那个......记得这个限制规则组，要在那些BT规则组的上面...

显示全部楼层 · 发表于 2016-4-11 14:49:21

本帖最后由 BBCALL 于 2016-4-11 14:56 编辑

123AZ 发表于 2016-4-11 12:42
你是这样设置的吗？

我指的是这里，不对限制等级做设置，就是完全虚拟化，不用管那程式来至哪，也不用管那个程式要给哪种等级，因为你哪知道要给哪种程序要如何才能安心呢？这方法便是最好的方法，也是毛豆以文件保护为主防的默认方法。

显示全部楼层 · 发表于 2016-4-11 15:52:53

BBCALL 发表于 2016-4-11 14:49
我指的是这里，不对限制等级做设置，就是完全虚拟化，不用管那程式来至哪，也不用管那个程式要给哪种等 ...

这个是默认的，是完全虚拟化的，我没设置它，但那个可恶的小东西入沙后能运行跳出弹窗，我就不明白了，一样的软件一样的设置，你能让它不运行，我却不行，除非系统不一样？

显示全部楼层 · 发表于 2016-4-11 15:55:25

HEMM 发表于 2016-4-11 14:40
你的沙盒是要易用性还是安全性，还是测试性，还是禁运或者限制性？
要易用就默认不管它，要禁运就在虚 ...

啊，这么复杂，慢慢消化，试试行不行

显示全部楼层 · 发表于 2016-4-11 16:17:09

你彈窗有沒有圖可以看看

显示全部楼层 · 发表于 2016-4-11 16:33:25

HEMM 发表于 2016-4-11 14:40
你的沙盒是要易用性还是安全性，还是测试性，还是禁运或者限制性？
要易用就默认不管它，要禁运就在虚 ...

照你这个设置了还是不行，照样弹窗运行，电脑被卡住

显示全部楼层 · 发表于 2016-4-11 16:37:59

諾言敵不過時間发表于 2016-4-11 16:17
你彈窗有沒有圖可以看看

弹窗跳出来电脑就卡住了，所有程序无法运行，没办法截图，那个弹窗里面有类似整蛊王这样的字眼

[讨论] 不敢相信，CIS的沙盒这么不堪一击吗？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块