自己写的规则不起作用

tg123321

wanlinian 发表于 2019-1-15 20:02
嗯嗯  还是直接正常桌面入沙吧

自动沙盒规则，引用该文件组，规定信誉任意入沙就完事儿了，还搞啥禁运不禁运的

柯林

压缩包内的程序，点击进去，直接运行，是被压缩软件解压到Temp里执行，实际执行位置是%Temp%，并不是你写的这个F:\52pojie\*，所以不起作用

HEMM

柯林 发表于 2019-2-12 12:12
压缩包内的程序，点击进去，直接运行，是被压缩软件解压到Temp里执行，实际执行位置是%Temp%，并不是你写的 ...

我这边全局未知入后，exe可信但其在临时文件夹内释放的dat依然被阻。
不对！想想看应该是我自己全局沙盒规则阻了......

kfk

建议楼主改用Sandboxie，它的[强制文件夹]功能就是为做这种事设计的。
设好后，
▲如果Sandboxie的服务未运行，强制夹 里的文件 双击统统无效。
▲如果Sandboxie的服务已运行，双击便自动入沙。
▲Sandboxie的托盘菜单中还可以临时停用强制（10秒钟的窗口期），便于你实机运行/打开某个文件。

kfunname

。。。理解有误，自动Containment规则把文件夹加入，虚拟访问就行了。。没问题吧，我就是这么用的，不过要注意，虚拟化运行、虚拟桌面等等虚拟化服务都是同一个“沙盒”，小心“沙盒”内部互相感染。。

至于楼上说的服务未启动禁止运行，CIS服务停了会不会自动禁止就没留意，不过HIPS可以设置程序未启动可全局未知禁运（当然这是大招。。不是中了顽固病毒不要开启。。。）

kfk

kfunname 发表于 2019-2-14 12:56
。。。理解有误，自动Containment规则把文件夹加入，虚拟访问就行了。。没问题吧，我就是这么用的，不过要 ...

几个重要区别（以供大家视情选用）：
▲Comodo沙盒规则只针对可执行文件。Sandboxie[强制文件夹]功能针对所有文件（这种需求不仅是为解决安全问题）。
▲Comodo是单个沙盒。Sandboxie是任意数量（便于单独掌控/观察/清理/...）。
▲Comodo是“你让我歇着，我就不管了”。Sandboxie则是“离岗不离责，有我才能转”。

柯林

HEMM 发表于 2019-2-12 17:22
我这边全局未知入后，exe可信但其在临时文件夹内释放的dat依然被阻。
不对！想想看应该是我自己全局沙盒 ...

默认全局未知入沙，或者自己补设Temp目录限制，楼主担心的这个问题，不是问题。

其实楼主可以补设一条：temp路径里压缩包路径入沙或禁止执行就ok（这样压缩包内的程序就不起作用了）

yangguang

HIPS是那种模式？

HEMM

柯林 发表于 2019-2-17 15:47
默认全局未知入沙，或者自己补设Temp目录限制，楼主担心的这个问题，不是问题。

其实楼主可以补设一条 ...

不听不听~
我又不用，再说用了也不大稀饭这种入沙方式....用法不同，我稀饭畅快的使用。
定制嘛，就是........话说你什么时候用WIN10？这样我如何能抄一波呢？