这可能是个bug

柯林

通过浏览器打开下载文件加以执行会“无视”沙盘规则

具体事项：
1、设置浏览器下载目录自动入沙，不管信誉如何
2、通过浏览器下载一个程序，比如gamehallsetup.exe
3、打开我的电脑，进入下载目录，点击gamehallsetup.exe，被规则拦截，自动入沙
4、打开浏览器，进入下载项，找到gamehallsetup.exe，点击运行，规则不起作用，实机安装了

应该是个bug吧，这样子，对于自动下载运行的病毒不就等于放水？请感兴趣的测试，并请有关系的联系官人求解释

solstice1988

所以说HIPS还是有点用的

solstice1988

手动关闭HIPS后沙盘也是起作用的，默认规则就拦住了完全不需要专门把浏览器目录设置入沙

Dolby123

CFW 10

通过火狐浏览器 下载程序(含数字签名)，点击运行



下载目录所有程序自动入沙 C:\Users\test\Downloads\Programs

rex_bbs

gg浏览器下载好压（官网下载），浏览器下载页面里打开会有入沙提示。

电脑发烧友

楼主是不是设置了浏览器的忽略规则？如果设置了忽略规则，那么通过浏览器运行的程序都会继承这个忽略规则，目前有效的解决方法是，将下载目录入沙的规则放到忽略浏览器规则的上面。

柯林

电脑发烧友 发表于 2017-6-9 18:48
楼主是不是设置了浏览器的忽略规则？如果设置了忽略规则，那么通过浏览器运行的程序都会继承这个忽略规则， ...

是有谷歌浏览器的例外规则在上。然而，依然是个问题：
放行浏览器，是浏览器，不应该包括浏览器启动的程序，这个有违入沙的原则——
最简单例子，explorer肯定是可信的、忽略的，要按这种”继承法“，一点病毒一个死
所以，依然是问题

电脑发烧友

柯林 发表于 2017-6-9 19:45
是有谷歌浏览器的例外规则在上。然而，依然是个问题：
放行浏览器，是浏览器，不应该包括浏览器启动的程 ...

毛豆的沙盘不是有权限继承的机制么？那么被忽略的程序启动其他程序也被忽略似乎也很正常

另外，把入沙规则提前不能解决么？

柯林

电脑发烧友 发表于 2017-6-9 19:52
毛豆的沙盘不是有权限继承的机制么？那么被忽略的程序启动其他程序也被忽略似乎也很正常

另外，把入沙 ...

你是不是误会了？
01：放行C:\USER\AOX\chrome.exe
03:自动入沙C:\USER\*.exe

把03放到01上，还有神马意义？(chrome.exe都被沙了，不忽略怎么用？）
如上体系，凭什么01可以突破03？
点的可不是C:\USER\AOX\chrome.exe，而是C:\USER\AOX\111\a.exe，凭什么a.exe不入沙？

电脑发烧友

柯林 发表于 2017-6-9 19:57
你是不是误会了？
01：放行C:%uSER\AOX\chrome.exe
03:自动入沙C:%uSER\*.exe

原来路径重叠了，之前不知道，我本地试试。