沙盒怎么设置不虚拟化执行？

显示全部楼层 · 发表于 2025-8-26 00:30:03

本帖最后由复负复于 2025-8-26 01:46 编辑

l2j2q2 发表于 2025-8-25 22:10
找不到临时忽略文件组。您能截个图片吗？

红框位置是判断条件，不填会有安全隐患（差不多就算关掉自动入沙了）
但鉴于你说信任源程序无用，可以看看到底是哪个进程在释放文件
图二是我的帖子遇到的入沙问题可用的规则
因为我这个临时脚本是毛豆创建的第一个规则不适用（大概吧？）

显示全部楼层 · 发表于 2025-8-26 08:38:32

复负复发表于 2025-8-26 00:30
红框位置是判断条件，不填会有安全隐患（差不多就算关掉自动入沙了）
但鉴于你说信任源程序无用，可以看 ...

非常感谢，按您说的设置了，现在倒是能创建PDF文件了，但是那个还是会提示拦截警告。右下角出来那个提示还是说已被虚拟化执行。这个是什么原因呢？想截个图片，但是那个警告提示截不了图。

显示全部楼层 · 发表于 2025-8-26 14:55:40

l2j2q2 发表于 2025-8-26 08:38
非常感谢，按您说的设置了，现在倒是能创建PDF文件了，但是那个还是会提示拦截警告。右下角出来那个提示 ...

打开日志 Containment事件看看是哪个被入沙，如果文件名不固定的就排除文件夹+创建或运行条件，或者内容一致就直接hash排除入沙

显示全部楼层 · 发表于 2025-8-26 20:29:57

你的沙盘自动化规则，贴出来看看，按照楼上的排除，或者单独建立一个不入沙规则

显示全部楼层 · 发表于 7 天前

dongxi124214 发表于 2025-8-26 20:29
你的沙盘自动化规则，贴出来看看，按照楼上的排除，或者单独建立一个不入沙规则

就是软件默认的规则。那个图片不会粘贴，让输入什么地址。。。

显示全部楼层 · 发表于 7 天前

复负复发表于 2025-8-26 14:55
打开日志 Containment事件看看是哪个被入沙，如果文件名不固定的就排除文件夹+创建或运行条件，或者内 ...

我在那个自动规则里面，添加了临时文件忽略，然后编辑了不需要虚拟化的那个程序，但是还是不行呢。程序启动文件也添加了，并且选择成了任意。还是不行。。。

显示全部楼层 · 发表于 7 天前

l2j2q2 发表于 2025-8-27 16:53
我在那个自动规则里面，添加了临时文件忽略，然后编辑了不需要虚拟化的那个程序，但是还是不行呢。程序启 ...

可以帖个日志出来吗...

显示全部楼层 · 发表于前天 11:06

复负复发表于 2025-8-27 18:03
可以帖个日志出来吗...

前几天忙别的，今天我试了下，合并PDF文件，虚拟化那个提示自己没了。不知道咋搞的。很感谢您。

[求助] 沙盒怎么设置不虚拟化执行？