自己写的规则不起作用

随便注册

HEMM 发表于 2019-1-13 23:09
这么麻烦，我都是直来直去的，禁就往死里禁，不询问，允就直接允，什么实机不运沙盘运的.......头 ...

不确定黑白，又懒得用虚拟机，或者像楼主说的有小动作，想用又不想影响实机

就4步
允许 C:\Program Files\Sandboxie\* 运行 F:\52pojie\*
允许 C:\DefaultBox\* 运行 F:\52pojie\*

阻止 *  运行 下面：
                允许 文件组1 文件组2……
                阻止 *

关键是要允许好，如果允许不够，会把正常程序包括系统、Comodo本身都禁止住

wanlinian

随便注册 发表于 2019-1-13 23:22
不确定黑白，又懒得用虚拟机，或者像楼主说的有小动作，想用又不想影响实机

就4步

非常感谢。我这是遇到志同道合的大佬了吗

具体规则怎么写啊，文件组  里面建 52pojie 条目
在HIPS-HIPS规则 里面  应用程序 选52破解 规则自定义  都改成 阻止，在 运行一个可执行程序 修改处 允许的文件夹 选 虚拟桌面的文件（我的是11版本，我选了它自带的文件组Containment文件夹 它的规则是?:\vtroot\*  ），阻止的随便选一个本地文件，然后修改成 通配符 *。是这样吗。
F:\规则.PNG

wanlinian

wanlinian 发表于 2019-1-14 17:21
非常感谢。我这是遇到志同道合的大佬了吗

具体规则怎么写啊，文件组  里面建 52pojie 条目

如图片所示

wanlinian

wanlinian 发表于 2019-1-14 17:22
如图片所示

@随便注册

wanlinian

@随便注册 不行啊，在正常桌面还是能运行52pojie文件夹里的 安装程序，绿色版软件exe也能打开，不过询问要不要入沙，正常桌面不询问的

wanlinian

这是日志文件 AIMP.EXE是 那个绿色软件@随便注册

随便注册

如图，阻止规则在前，允许*在后

阻止规则中要把允许的都填好

这样双击就不能启动F:\52pojie下的exe了，但其它程序比如批处理能启动

HEMM

wanlinian 发表于 2019-1-14 17:38
这是日志文件 AIMP.EXE是 那个绿色软件@随便注册

那就换个思路啊，简单的说你是要这个文件夹内的所有程序都在沙盒内运行吧，那就在自动沙盒内添加虚拟化运行这个文件组，然后低权限运行，如果低权限运行不了，改部分权限运行。
没必要在HIPS内耗来耗去，又麻烦！简单化糊弄一下算了。

胡小龙军

wanlinian 发表于 2019-1-13 21:59
我想在一个文件夹下放安装程序，然后虚拟桌面 安装运行各种破解软件 或者 小动作特别多的软件  下载的内容 ...

你的规则根本就不能阻止运行，你理解有误

wanlinian

嗯嗯  还是直接正常桌面入沙吧