请教沙盘与影子的优缺点

xiaolongkun0kf

原帖由 fufuji97 于 2008-12-9 23:40 发表


还是那个老问题，覆盖！今天刚碰到一个，Google输入法2.0.21覆盖2.0.19出问题了，白名单程序出现bug有时候不次于一个病毒，

照样死机蓝屏

我说的白名单指的是，硬盘里面信任程序，这些不需要在沙盘运行，也不需要在沙盘设置。

至于你说的那个问题这个不属于沙盘保护的范围了。因为这个是程序BUG或者冲突什么的了，不是病毒。这个问题只有影子和还原软件能够解决了。你可以用影子+沙盘。

shanqiudk

原帖由 xiaolongkun0kf 于 2008-12-9 23:15 发表
沙盘好，理由如下
一般沙盘只用上网，你可以用强制运行，所以不会感觉有什么别样。
一般游戏运行不会有问题，有些游戏还可以用沙盘双开。
至于别的大型软件就可以不用了，也就可以不强制运行了。
其实毒的渠道， ...

你说的这些优点都不是与影子比较得出的啊.

手写连笔王

原帖由 fufuji97 于 2008-12-8 09:53 发表
沙盘就能测重启的软件吗 一样·不能！

我没说沙盘能测需要重启的软件啊（一般要重启的程序都带驱动之类），只是说沙盘想退出就退出，不像影子要退出必须重启。。。

[ 本帖最后由 手写连笔王 于 2008-12-11 17:17 编辑 ]

fufuji97

原帖由 手写连笔王 于 2008-12-11 17:15 发表


我没说沙盘能测需要重启的软件啊（一般要重启的程序都带驱动之类），只是说沙盘想退出就退出，不像影子要退出必须重启。。。

怎么说呢，我这几天安装补丁，安装硬件驱动升级，安装新的输入法，都可以在影子下试试再正式安装，

而沙盘对这些没可能的，真的是用着不爽，呵呵

h618276

每次关于PS2008的相关帖，fufuji97总是第一时间回应 ，不知为何？

fufuji97

原帖由 h618276 于 2008-12-11 18:05 发表
每次关于PS2008的相关帖，fufuji97总是第一时间回应 ，不知为何？

因为偶是影子枪手，是影子公司的

xiaolongkun0kf

原帖由 shanqiudk 于 2008-12-11 08:41 发表


你说的这些优点都不是与影子比较得出的啊.

看来你不了解沙盘
区别有，在沙盘中安装的东西不会因为系统重起就没有，它的注册信息是被保存的，但是影子是不可以保存的。至于你说的需要重起的软件，目前能支持的就只有多点还原，你没有100%回滚（时光倒流）功能的就不能实现，因为有些系统文件是会被替换的，所以就算是卸载这些类型的软件，也不可能完全恢复，比如IE8我就不能通过卸载恢复。其实需要重起的软件属于非常不“绿色”软件，没有必要计较，要实验的话可以在虚拟机上，而且监视方便，比你什么还原软件还实用。

然后是影子没有过滤和限制，影子的保护功能是利用假象，影子对与程序的运行是“零”阻止，所以影子是怕穿狗的识别，而且影子对你的隐私是不安全的。沙盘的安全来自由HIPS而非利用假象，它可以过滤程序和文件，让文件漏出，运行却在沙盘。它可以让部分内容在沙盘运行，而部分在系统运行。你可以限制程序运行，所以上网是安全的，比如沙盘只限制IE能访问网络和限制只能运行，那么怎么不可能让病毒运行呢？但是影子能让病毒不运行吗？其实沙盘与影子有很多不同的地方。

另外我要提的一个问题就是，使用是要看角度的，如果从专业测试病毒和测试程序而研究病毒得出什么结果或者搞研究角度去出发的，沙盘不适合你，沙盘是平民级的，适合父辈级白菜级使用（因为沙盘不会打扰他们，而安装软件又没有病毒安全问题）。沙盘作为“普通”测试不要求测试结果的准确性，只要求知道“有毒”还是“没毒”。而一般白菜使用，他根本不需要知道深入了解这些被隐藏拦截的东西。

shanqiudk

楼上的同学讲的很好!
要不是大家都比较热情的话我基本可以把贴改为"已解决"了.

SONGBOWEN

沙盘的限制太多……
在沙盘里开一个卡巴斯基的绿色版试试？再试试绿色版的VMware虚拟机？怕是无法做到的。。。
影子则不然，大多数绿色版软件（也包括杀毒软件）都可以正常运行。

所以，还是视需要而定吧。。。。。

fufuji97

影子对与程序的运行是“零”阻止


小小的抬一下杠，影子也不是完全零阻止，真要涉及到关键位置了，影子照样不允许，就蓝屏了。。。

呵呵，不过这种情况太少了，可以无视为零阻止