再加个文件沙盘就完美了

柯林

comodo的沙盘，与正宗SB一样，属于——程序沙盘：目标是程序，只对进程发起虚拟化控制，这显然不够完美。
以影子、微软的WD以及AVG、卡巴等附加的“勒索控制”功能为例，更相当于是——文件沙盘：目标是文件位置，对锁定的目录实施控制操作。

comodo如果加上后者，那就太完美了——可以预见：防护真的太爽太容易了——喜欢把文件放到桌面的，在D盘上设置一个文件夹，设定保护（只允许指定的程序操作），把这个文件夹建快捷方式到桌面，呵呵，爽呆了；同样的，存放资料的E盘、F盘之类，也设定保护（只允许指定的程序操作），还怕个球的勒索！剩下的，交给自动入沙管制未知程序，防御联网过程中的问题，基本上就很全面了。

现在，单单控制程序，只入沙未知进程，不够全面，有遗漏！跟官人有联系的反映反映吧，要想防御做强，必须全面，否则就是有欠缺。

ps：表述不够精密，订正为：对设定的保护目录，有两种选择，默认是虚拟化操作（凡是不在例外列表的程序，对其操作为重定向虚拟化操作），如果用户想提高防御等级，可以更改为”拒绝访问“（凡是不在例外列表的程序，对其操作一概拦截）。

-----------------------------------------------------------------------------------------------------
在官方增加该功能以前，你可以手动自行打制：新建一个文件组，取名”用户资料保护组“，把要保护的目录（譬如我的文档、桌面，D盘上的某文件夹，E盘，F盘）加入；到HIPS受保护的对象里，添加-引用-用户资料保护组；打开HIPS，全局规则，访问受保护的文件，拦截里--添加-引用-用户资料保护组；启用HIPS（默认安全模式）-------如此设置，即可在保证受打扰最小的情况下，保护不可信程序对用户资料的更改（该设置对白+黑、冒用数字签名等可有效防御，除非病毒已注入svchost等comodo默认设置优先放行的系统进程里，否则都是有效的，仅对要保护的资料而言）[补充】：全局设置拦截后，你用的一些程序（比如officer、解压软件、下载工具等），需要加例外规则。

ps：个人希望官方能把这个HIPS上的设置，作为一个功能补充，添加到自动沙盘上，就可在默认使用沙盘防御的情况下，获得比较全面的保护。

小钦差

这样很强了 真的实现的话
沙盘就可以抵挡病毒了  HIPS都不需要上战场了

HEMM

全关闭了会不会很不安全啊，在线求姐答~
突然开始讨厌防火墙的部分惹，好麻烦哦，不稀饭！HIPS也只是作死的时候增加作死的安全感，沙盘什么鬼，游戏大敌，不稀饭！
哼~本宝宝不开森了，可惜火绒又用不惯，那个药丸啊什么的没KEY不能升级啊保证啊什么的，最近药丸的消息也没了在论坛，还有欺负姐的工具没中文不开熏，MD.........好想MD，好像给MD倒苦水吐槽其余的HIPS啊~

BE_HC

我倒是挺希望Norton有一个沙盒。。。

柯林

HEMM 发表于 2019-6-21 21:14
全关闭了会不会很不安全啊，在线求姐答~
突然开始讨厌防火墙的部分惹，好麻烦哦，不稀饭！HIP ...

喵有九条命，又在大内网，毒虫够不着

sanhu35

HEMM 发表于 2019-6-21 21:14
全关闭了会不会很不安全啊，在线求姐答~
突然开始讨厌防火墙的部分惹，好麻烦哦，不稀饭！HIP ...

MD 的出现，让我觉得其他的HIPS都索然无味

HEMM

柯林 发表于 2019-6-21 23:14
喵有九条命，又在大内网，毒虫够不着

咩？看看你一芝士粉子说的这像话嘛？我就不能担心害怕一下？你享受了害怕不许别人享受，鼓吹安全论，要人人都害怕才公平嘛~
切~受不了防火墙的部分，BUG豆太专注它的沙盒了，当然兼容是第一，除BUG是第二，沙盒是第三，其余的动了没？？？？？

HEMM

sanhu35 发表于 2019-6-21 23:21
MD 的出现，让我觉得其他的HIPS都索然无味

不是还有贴心的火绒陪伴珊瑚姐姐身边吗？

sanhu35

HEMM 发表于 2019-6-21 23:36
不是还有贴心的火绒陪伴珊瑚姐姐身边吗？

索然无味绒  5.0我盘2下就不想玩了，理论上还没有4.0的简易。聊胜于无吧

HEMM

sanhu35 发表于 2019-6-21 23:40
索然无味绒  5.0我盘2下就不想玩了，理论上还没有4.0的简易。聊胜于无吧

64就这两只免费HIPS了，换来换去.........都不是MD这是肯定的.......