“Contained程序”和“被限制的应用程序”这两条规则有什么区别？

chncwk

前者是指在沙盒内运行吗？

zgj_lz

大神大师大虾们，指点一下迷津。

諾言敵不過時間

按你說的感覺是前者是入沙的程序行為無限制(單純入沙)，後者是入沙但對入沙的程序有所限制(入沙並限制部分動作)。

HEMM

复制———黏贴

虚拟化运行-运行应用程序将运行在一个虚拟的环境完全隔离的操作系统和其余的您的计算机上的文件。

限制运行-允许应用程序访问操作系统资源很少。应用程序不允许一次执行超过 10 个进程和运行具有非常有限的访问权限。在此设置下，一些应用程序，像电脑游戏可能无法正常工作。

阻止-应用程序不允许所有运行。

忽略-应用程序不会在沙盒内和允许使用所有权限来运行。

部分限制-SB内的进程不受大部分系统限制，进程以系统提供的默认安全限制运行，虚拟化、进程内存占用和执行时间限制依然施行。

低权限-SB内的进程应用了一部分系统支持，进程以受限访问运行，类似非管理员模式，进程不能执行超过10个子进程。

限制性-SB内的进程受大部分系统限制，进程受限访问并比受到比低权限更多的限制，进程不能执行超过10个子进程，禁止访问许多系统资源如剪切板等。程序如游戏，可能会无法正常运行。

不信任-SB内的进程受到所有系统限制，进程受限制访问类似限制级，进程不能创建其他进程并禁止访问一些系统资源。交互性程序在此无法运行。

chncwk

HEMM 发表于 2018-5-1 14:23
复制———黏贴

虚拟化运行-运行应用程序将运行在一个虚拟的环境完全隔离的操作系统和其余的您的计算机 ...

前者是直接入沙，后者是降权运行？
那稳定性和兼容性哪个更好？

辛巴影子卫士

HEMM 发表于 2018-5-1 14:23
复制———黏贴

虚拟化运行-运行应用程序将运行在一个虚拟的环境完全隔离的操作系统和其余的您的计算机 ...

明白了

HEMM

chncwk 发表于 2018-5-1 17:48
前者是直接入沙，后者是降权运行？
那稳定性和兼容性哪个更好？

不清楚具体情况，我用COMODO是8系开始的，而且我也不是默认规则，一律瞎改瞎删瞎建。
所以实际上我的沙盒规则只运用了虚拟化运行，限制级别和完全阻止。

按照我个人的理解，是在沙盒内运用的限制级别不同，具体那里不同，COMODO官方只给了个笼统的答案，如上.......例如我从来不知道原来某些版本默认设置入沙是会有限制的，即使你什么都不选，就默认级别的入沙。这我还是从其他饭友的帖子内看到的，只知道COMODO用来把自动沙盒定义为不让未知程序在实机直接运行，并在沙盒内监控其运作的行为用来发现未知是否恶意，所以还添加了些限制。给出了五花八门各种限制选项来提高限制的级别。

我不是默认的规则，一旦发现COMODO判断为恶意的，虽然也是采取入沙隔离，但未知程序通常是在限制级别下运行，这种级别的限制，基本上没什么程序可以运行.......都是一闪没，在这个级别下还能良好运行的，被我视为待信，那么在HIPS下继续为其立个FALG,让它即使是未知也能在我电脑内活的很快乐,好吧.......也许不是那么很快乐，由于我特喜欢瞎改，所以多少会被我限制一下在实机。

看起来COMODO沙盒珍素千好万好厚~

全屏游戏，主程序被设立为可信，但子程序不继承权限，COMODO就应该不让游戏里其他的程序继承权限而仅用于该游戏主程序，可实际上........为毛游戏运行良好，连带里面的未知程序也运行良好？？，即使识别为未知。
还有其他奇葩问题........
而且今天玩沙盒的时候又发现一例，让我大开眼界.....我还特意玩了两次看是不是自己瞎了，结果不是！就是赤果果的展现........
具体我就不说了，说多了免得以为我在故意黑，虽然不爽我就是会黑一黑，谁叫我在用，不用了我连说都懒得说...........
所以即使你的规则为默认规则增强模式的变种，即未知统统入沙，虽然大部分时间都是正常的，但是还是把HIPS开着好惹，以免......遇到运气爆棚时刻.....