★★★今天用了KIS2010，浅薄的说一下沙盘★★★

主动防御

本人是计算机小白，写的只字片语水平不高，高手请无视，路过，飞过，飘过，打酱油，轻砸............

安装KIS2010的朋友会注意到 计算机（XP为我的电脑）下有一个名为Safe run shared folder的东东，这东西其实是用来存放在沙盘运行的程序中其产生文件的区域。（如图1）

何谓沙盘？其实它是一个简单的虚拟运行环境程序，其技术原理与虚拟机相似，但又有别于虚拟机的完整性，不能够用于复杂运用，可以在其中执行一些程序，而杀软带的沙盘一般不行执行体积过大的程序，因为其主要用于模拟运行分析病毒，但也可执行一些普通程序，在关闭其运行的程序后，像军事上运用的沙盘一样，使用后“摇一摇，抖一抖“可以恢复在其运行的程序更改及创建的文件（理论上可以全部恢复更改，但实际上，一些可以突破沙盘系统的病毒则不是如此，当然这是例外和极少数），所以沙盘的安全性是很高的。

当用右键单击可执行文件，KIS2010右键中有一个名为“安全运行”的选项，这表示可以将当前程序运行于沙盘中，当然，也可运行病毒，运行后，其文件产生的更改将会被恢复。

那么，KIS2010的沙盘会是相当有用的，使用KIS2010并喜欢研究病毒的朋友可以在沙盘虚拟环境下运行病毒，其安全性很高。另外，也可将系统中的浏览器，其他易感程序之类易传播，感染木马程序，病毒的程序放于沙盘中运行，如果不用浏览器自带的下载器而是使用迅雷，超级旋风，快车之类的下载工具的话，可以在KIS2010中这样设置：
我的安全区→找到“安全运行程序”框→选择浏览器程序右击→勾选“始终在安全模式下运行”和“退出后清除安全运行数据”即可（如图2）
理论上可以100%防御所有已知或未知的病毒木马，当然，只是理论上，实际上不可能达到100%，但也是99%+了，其安全性很高，360浏览器的sandbox技术的原理大概也就是如此。

以上只是本人使用KIS2010两天时间得出的肤浅认知，如有不妥之处，还请高手包涵...........




另外补充一点：谷歌浏览器在卡巴沙盘下运行顶栏为黑蛇，个人估计是因为谷歌浏览器每启动一个标签栏就会启动一个谷歌安全沙盘，如果把谷歌chrome放在卡巴沙盘下运行的话会受影响。此外，chrome是很安全的，他也是自带沙盘的，理论上，chrome是最安全的浏览器，比火狐与opera等都更安全，当然，这只是理论上是如此，但实际中，谷歌浏览器也是较安全的，比起火狐和opera等著名浏览器都安全

[ 本帖最后由 主动防御 于 2009-7-13 12:06 编辑 ]

change_018

操作性不强

消灭0回复

主动防御

原帖由 change_018 于 2009-7-12 16:37 发表
操作性不强

消灭0回复

觉得还是不错滴，起码用来跑跑木马之类的不错

kaba2009

就是 不会用

浪滔天

Safe run shared folder 这个东东更具体的说是用来保存由在沙盘中运行的程序所生成的文件的，而且是必须保存到这个文件夹中，当你退出沙盘后你可以在这个文件夹中找到你保存的文件，如果选择保存到另外的文件夹，你在另外的文件夹中是无法找到你保存的文件的。
比如在沙盘中使用浏览器下载文件时，下载的文件必须保存到这个文件夹中，你可以在 Safe run shared folder 文件夹中找到你所下载的文件，如果选择下载到其它的文件夹，下载完成后是无法在你选择的其它文件夹中找到你所下载的文件的。即使你退出沙盘并清理了安全运行数据，Safe run shared folder 文件夹中保存的文件也依然存在。在沙盘中使用浏览器上网还是有比较高的安全性的，不过速度可能会慢些，其它方面似乎还没太大的实际使用价值。

[ 本帖最后由 浪滔天 于 2009-7-12 20:35 编辑 ]

到处转转

我觉得杀软 最重要还是易用性要好点。。不要太难了。。毕竟用电脑的小白占多数。。。。

derek2005

VISTA下，谷歌浏览器的最上面标题栏会全黑掉，而IE,火狐，OPERA都不会的

nokia62300

学习了。。。。。。。。。。。。。

yvzhou3308

太慢了，就不会用它来运行浏览器的

starscut

好东西哦，可惜09没有呢