请教沙盘与影子的优缺点

bryno1

感觉都是神秘的东西，影子尤其神秘，所以偶用的尤其的少。

xiaolongkun0kf

原帖由 SONGBOWEN 于 2008-12-12 13:12 发表
沙盘的限制太多……
在沙盘里开一个卡巴斯基的绿色版试试？再试试绿色版的VMware虚拟机？怕是无法做到的。。。
影子则不然，大多数绿色版软件（也包括杀毒软件）都可以正常运行。

所以，还是视需要而定吧。。。 ...

沙盘里开卡巴？其实没有必要。
所谓沙盘限制多，那是使用理念的问题。
只要使用理念合理，这就恰恰相反了，这限制我想应该属于最少的安软。如果说你什么都往沙盘里堆，那肯定就是限制多了。虽然3DMAX，CAD，POTOSHOP，VS。。。。等各种大型软件不一定能在沙盘里安装，但我想即使是能装，能运行，这也没有必要在里面运行的，这些程序没有任何理由和必要在沙盘里耗，至于杀软更没有必要在里面运行，即使能运行，也只能杀沙盘里面的东西，但放在实机里杀就是部一起杀，所以这何必没事偏要往沙盘里堆看是不是能运行折腾呢？在实机里偶尔开杀一下就不错了（这样的机会我想会很少了）。
首先要问自己，这个程序有必要在沙盘里运行吗？我需要一个“正确”的选择，因为并非所有程序往沙盘里堆就是正确的。沙盘只限制几个关键通道，比如IE，QQ或者U盘，其它硬盘里的都是白名单，而且这些白名单程序都不在沙盘运行，我想不到比沙盘更少限制的安软了。

[ 本帖最后由 xiaolongkun0kf 于 2008-12-14 08:27 编辑 ]

ssyknuwyg

问题就出来了，我哪知道这是咔吧司机还是咔吧死机，别人说是难道就是了，那还要安全软件做什么，所以能让一切程序正常运行才是安全软件的前提，影子目前也做不到，但至少比沙盘强多

小v可

大家讨论的好开心！我也学习学习！

fufuji97

原帖由 ssyknuwyg 于 2008-12-14 17:04 发表
问题就出来了，我哪知道这是咔吧司机还是咔吧死机，别人说是难道就是了，那还要安全软件做什么，所以能让一切程序正常运行才是安全软件的前提，影子目前也做不到，但至少比沙盘强多

为了支持你的说法，特地提供一个小程序来测试，呵呵，一刀也知道这个，

http://www.greendown.cn/soft/13143.html

注意看回复内容

xiaolongkun0kf

原帖由 ssyknuwyg 于 2008-12-14 17:04 发表
问题就出来了，我哪知道这是咔吧司机还是咔吧死机，别人说是难道就是了，那还要安全软件做什么，所以能让一切程序正常运行才是安全软件的前提，影子目前也做不到，但至少比沙盘强多

好象你都没认真看我上面的。难道沙盘就不可以吗？上面说过了，沙盘是限制非常少的，这是使用用方法的问题。杀软在实机运行与在杀软在沙盘里运行，其结果是一个是杀所有，一个只杀沙盘里面，正确的选择是什么？当然是实机了。难道偏要把杀软放沙盘里运行沙盘才算没限制，才算本事？你反过来想想，因为沙盘的特点，这些反而可以在沙盘外运行，难道不更美？偏要套个沙盘。其实这恰恰是沙盘易用的表现，而不是沙盘限制多。

你只要多想想，沙盘不过是系统的一个子集而已（这就是限制少的关键了。影子相当于整个系统而非子），你在系统中装的所有软件将作用与沙盘，而沙盘中装的将只作用于沙盘。对于杀软，反键盘记录，和各种大型软件，都属于沙盘白名单，所以都在实机里运行是最好的方案，也因此没有必要研究这些软件是否能在沙盘里安装运行，这个方案的前提是使用沙盘，而沙盘的作用就是堵住几个病毒入口而已（例如IE，QQ），。

xjh08241

来取经的

luyou006

原帖由 fufuji97 于 11/12/2008 06:11 PM 发表


因为偶是影子枪手，是影子公司的

给钱么？？呵呵。。

ooiono

我喜欢用影子

好好活着

本人有洁癖，所以用影子，
后来影子被穿了， （我是菜鸟一个，不懂什么上传，什么保留样本，什么什么的），无奈加了个沙盘，现在属于双开吧，有点脱裤子放屁的意思