简单粗暴用沙

柯林

毛豆的亮点就是自动沙盘，CIS杀毒一般，CFW与CCAV有沙盘，就很赞了。爱折腾的或许可以简单强化：

1、C:\Users\*强制入沙，效果你懂的（网络病毒防御）【这个影响软件安装，自己安装、卸载软件时禁用】

2、高危程序强制入沙，比如 cmd.exe,wscript.exe,powershell.exe【是否影响系统某些正常功能需要测试】

3、修改默认规则，来自移动磁盘的可执行文件，强制入沙

4、防火墙开自定义规则模式（对联网程序弹窗询问）

5、如有必要，防火墙写两条规则——
1）、禁止C:\Users\*访问网络（排除自己要用的程序，在线安装时改为允许）
2）、禁止cmd.exe,wscript.exe,powershell.exe访问网络（自己要用时临时禁用）

简单调教下，配合默认“不认识的自动入沙”，效果应该可见的，至于杀毒能力啥的都可以无视了，用好沙盘都ok了

有兴趣的可以尝试及完善下，看怎样补充默认设置最高效稳定而又易用，简单提点想法，在用金咖啡就不实验了，有兴趣的自己验

啦啦啦的吗西亚

什么叫强制入沙？意思是默认规则碰到未识别的不强制？？你说的入沙有什么意思，你是说毛豆的云白名单不可靠？设置个跟障碍一样的规则有什么意思，100年能起到一次作用吗？现在固态硬盘很快，为啥我要浪费时间精力去做不会起什么作用的事？把精力放在工作学习上不好吗？

啦啦啦的吗西亚

你的贴子大部分都差不多，发一个帖子然后修改不行吗？

111228

谢谢，一直在用三板斧的模板。

柯林

浏览器组，强制入沙

电邮组，强制入沙

联网程序（非系统程序）下载目录强制入沙

C:\ProgramData\* 强制入沙（这条需要观察考证，看是否做必要排除）

如果单独安装了adobe flash player  把这筛子也入沙看看
一句话：不给白名单隐患任何机会，不给灰色程序任何机会，在系统oday以及毛豆自身bug不被利用的前提下，杜绝一切可能（沙盘能做到的，都不用HIPS出场）

fuyuming

啦啦啦的吗西亚 发表于 2018-10-24 05:57
什么叫强制入沙？意思是默认规则碰到未识别的不强制？？你说的入沙有什么意思，你是说毛豆的云白名单不可靠 ...

你要真的把精力放在工作和学习上了，你就不会回复这个帖子和来到卡饭。

fuyuming

柯林 发表于 2018-10-24 08:02
浏览器组，强制入沙

电邮组，强制入沙

1：如何阻止pe类工具在系统上安装和添加开机引导？
2：如何阻止分区助手和diskgenius这些工具对系统磁盘的修改？
这些操作沙盒如何设置才能阻止他们？柯姐有空帮忙测试一下。（^_^）

kfunname

fuyuming 发表于 2018-10-24 08:21
1：如何阻止pe类工具在系统上安装和添加开机引导？
2：如何阻止分区助手和diskgenius这些工具对系统磁盘 ...

dg好像默认就是拦截的，添加开机引导这种好像也是会拦截，具体就是自动入沙。

KK院长

爱折腾用户喜欢

wheyu。。。

啦啦啦的吗西亚 发表于 2018-10-24 05:57
什么叫强制入沙？意思是默认规则碰到未识别的不强制？？你说的入沙有什么意思，你是说毛豆的云白名单不可靠 ...

没事来论坛干啥？把精力放在工作学习上不好吗？