FS的沙盘有功能设置选项吗

显示全部楼层 · 发表于 2008-9-1 09:50:34

如果有的话，是哪些，最好能贴个图
一直以来对FS的沙盘了解比较少，只知道是用Norman的
听说它是有回滚功能的，无奈一直找不着，可能小的比较菜
FS是不是试运行程序时发现有问题，自动实施回滚操作

显示全部楼层 · 发表于 2008-9-1 10:25:26

有的！在系统应用程序控制里

显示全部楼层 · 发表于 2008-9-1 10:43:53

系统控制是HIPS组件，这个我清楚
可能是我没说明白吧，主要想知道的是回滚操作是否需要设置
是发现有问题时，FS会自动回滚到之前的正常状态
或是FS用沙盘试运行程序时发现问题，在实际操作时报警并或阻止其运行
表达有点乱，希望大家看得明白
有劳赐教

显示全部楼层 · 发表于 2008-9-1 10:54:55

"在实际操作时报警并或阻止其运行"

显示全部楼层 · 发表于 2008-9-1 10:59:17

可以的！
例如，在qq中的FinePlus.exe这个程序，在沙盘默认是自动阻止的，用户可以在系统应用程序控制自定义放行！
你说的沙盘报警记录，你在历史记录表就可以查找了，点击，再按详细信息，可以做任何回滚操作的！

[ 本帖最后由 quan2005 于 2008-9-1 11:05 编辑 ]

显示全部楼层 · 发表于 2008-9-1 11:06:39

谢谢解答，等会自己摸索一下，有明白的再来请教

显示全部楼层 · 发表于 2008-9-1 12:04:07

懒人，一般按照自动设置处理就行

显示全部楼层 · 发表于 2008-9-1 12:28:07

这种应用程序过滤实在是太简单了，卡巴2009的应用程序过滤那才叫厉害

显示全部楼层 · 发表于 2008-9-1 13:12:43

原帖由 咖啡反病毒 于 2008-9-1 12:28 发表
这种应用程序过滤实在是太简单了，卡巴2009的应用程序过滤那才叫厉害

应该讲是智能

他的行为判断基础是基于noman的病毒库，而卡巴是用自己的。过卡巴未必可以过FS

[ 本帖最后由 quan2005 于 2008-9-1 13:14 编辑 ]

显示全部楼层 · 发表于 2008-9-1 13:51:42

懒人的飘过

[讨论] FS的沙盘有功能设置选项吗