入沙看不爽

柯林

1、直接入沙少啰嗦：设置--containment设置“不显示特权提升警报（在containment里运行）”

2、入沙不要乱“看”：HIPS--被保护的对象--数据保护目录“添加桌面、私人文件夹、存放重要资料的磁盘等”

3、入沙玩废：containment--自动containment，设置入沙规则，比如”强行入沙组--选项：“设置限制等级：限制性级别”；限制最大内存：30MB（其实1MB最好）；限制程序执行时间：10秒”

sdtzsf

柯大，闲暇之余请整理出一套适用于WIN10 64位的规则！！！

batsom

就是!不会玩呀！

111228

很期待柯大的一套适用于WIN10 64位的规则！！！顶起来。

HEMM

林姐姐真是突破天际惹~
限制1MB内存是最风骚的~
不过向我懒得限制那么多，未知入沙就不管了，漏沙了我就去骂BUG豆亲儿子解气~
嘻嘻，就是这么的公平不偏执。

用不用经常来错字啊，真挫！微软输入法，让你安心！
话说我都关闭了联网联想，为什么还有云出现，迷之云输入法......
zhendiao，为什么第一顺位不是真掉，比如真掉胃口，反而是真叼.........无语！微软输入法学坏惹，人家一直没打过叼字它就云啊联想惹，妄想我打出骂人的字眼~

柯林

111228 发表于 2017-6-5 11:47
很期待柯大的一套适用于WIN10 64位的规则！！！顶起来。

没时间弄这些，现在新版智能了，一般人没意义，无非是管理下防火墙与沙盘，况且我用win8系统
=========================================================
新版智能傻瓜，个人意见，看用家类型：要是游戏党，尽量用默认，省心！
如果办公用户，普通上网用户，玩游戏少或几乎不玩游戏，稍微打理一下沙盘与防火墙就ok
沙盘针对假冒数字签名、后台流氓安装，可以把用户路径强行入沙（不管可信与否）；同样再把U盘（来源移动磁盘）强行入沙；电子书目录强行入沙之类，就可以了【如果不嫌麻烦，可以删掉默认三条自带入沙规则，直接一条不可信入沙替代，附加用户路径与移动磁盘入沙即可】
防火墙其实没什么好设置，最干脆直接设置阻止弹出警报直接阻断即可，或者应用程序规则里加全局垫底拦截规则；IP规则（全局规则）一般不用怎么设置，一般人隐身要求可满足，选个隐身模式即可（网络太复杂的局域网欺骗攻击之类如ARP的设置了作用可能也不大），觉得有必要，建个高危端口组，IP规则里引用封堵即可，比如TCP21-23,135-139,445,3389之类，其它基本不用怎么弄

柯林

HEMM 发表于 2017-6-5 14:17
林姐姐真是突破天际惹~
限制1MB内存是最风骚的~
不过向我懒得限制那么多，未知入沙就不管了，漏沙 ...

现在没心情与时间弄HIPS了，规则无所谓，自动沙盘足秒日常所用，简单省心！
规则那个东西，即使所有项都搞清了，拦截点的选择是否准确，是个永恒的课题，一般人真心累——那些玩法，个人总觉得对病毒分析师与程序调试员更有意义。

111228

柯林 发表于 2017-6-5 15:44
没时间弄这些，现在新版智能了，一般人没意义，无非是管理下防火墙与沙盘，况且我用win8系统
========== ...

谢谢柯大的回复。

HEMM

柯林 发表于 2017-6-5 15:49
现在没心情与时间弄HIPS了，规则无所谓，自动沙盘足秒日常所用，简单省心！
规则那个东西，即使所有项都 ...

咩？
本来我已经在倦怠期惹，为虾米你一说完我又想玩了呢？

111228

火狐文件评级显示的是无法识别，入沙规则默认有无法识别一律入沙，但是启动后没有入沙，界面显示沙盒里程序为零，只能从右上角手动入沙，这是怎么回事？