Containment限制运行，和HIPS被限制的应用程序，两个一样吗？

冰封禁制

已经实机试毒，HIPS里那个数据保护目录好管用，以后不再换杀软啦，就用comodo好开心啊

tg123321

说白了就是限权

一下子丫

英文版好像比较详细，请看。
百度翻译，请谅解。

• Set Restriction Level - When Run Restricted is selected in Action, then this option is automatically selected and cannot be unchecked while for Run Virtually action the option can be checked or        unchecked. The options for Restriction levels are:
• 设置限制级别 - 当在操作中选择限制运行时，该选项会自动选择，并且无法被选中，而实际上运行选项可以选中或未选中。限制级别的选项是：
  

• Partially Limited -  The application is allowed to access all operating system files and resources like the clipboard. Modification of protected files/registry keys is not allowed. Privileged operations like loading drivers or debugging other applications are also not allowed. (Default)
• 部分限制 - 允许应用程序访问所有操作系统文件和资源，如剪贴板。不允许修改受保护的文件/注册表项。特权操作，如加载驱动程序或调试其他应用程序也不允许。（默认）
  

• Limited - Only selected operating system resources can be accessed by the application. The application is not allowed to execute more than 10 processes at a time and is run without Administrator account privileges.
• 限制 - 应用程序只能访问有限的操作系统资源。该应用程序不允许每次执行超过10个进程，并且没有管理员帐户权限运行。
  

• Restricted - The application is allowed to access very few operating system resources. The application is not allowed to execute more than 10  processes at a time and is run with very limited access rights. Some applications, like computer games, may not work properly under this setting.
• 低级限制-允许应用程序访问很少的操作系统资源。应用程序不允许每次执行超过10个进程，并且运行非常有限的访问权限。一些应用程序，如电脑游戏，可能无法正常工作在此设置。
  

• Untrusted - The application is not allowed to access any operating system resources. The application is not allowed to execute more than 10 processes at a time and is run with very limited access rights. Some applications that require user interaction may not work properly under this setting.
• 不受信任的应用程序不允许访问任何操作系统资源。应用程序不允许每次执行超过10个进程，并且运行非常有限的访问权限。某些应用程序需要用户交互可能无法正常工作在此设置。
  

冰封禁制

一下子丫 发表于 2017-5-23 18:37
英文版好像比较详细，请看。

要限制运行这个选项干嘛，直接入沙不就行啦
它到底限制什么权限，说的不是很清楚

一下子丫

冰封禁制 发表于 2017-5-23 18:57
要限制运行这个选项干嘛，直接入沙不就行啦
它到底限制什么权限，说的不是很清楚

这个。。。不懂了，SBIE好像也有限权吧。
猜测。类似限制联网测试软件等等。

hkjoj

冰封禁制 发表于 2017-5-23 18:57
要限制运行这个选项干嘛，直接入沙不就行啦
它到底限制什么权限，说的不是很清楚

HIPS是Comodo一直以來未有沙盒時的防護功能，因HIPS對新手來說有太多彈窗比較難用才漸漸加入沙盒功能。基本上HIPS的權限是手動讓用戶選擇放不放行，放行了所有改動都是永久的，沙盒的權限就不會問用戶，改動都是臨時，倒沙後就還原。
對於一些人，HIPS提供了更強的操控功能，如我就曾用來限制沒用的tencent downloader在背景運行省點電腦資源, 用來限制舊版avira廣告彈窗程式等，入沙就做不到這些事了。
至於那些Partially Limited..Limited 之類到底限制什麼權限，說實在用了多年也不太清楚主要是以前未有沙盒時又要運行未知程式時減少彈窗(減低了防護)的方案。