计算机安全规则和沙盘的关系

显示全部楼层 · 发表于 2010-3-8 15:10:16

本帖最后由 liudianshui 于 2010-3-8 15:13 编辑

comodo4出来了，不免一试，随后问题就产生了。不太明白计算机安全规则和沙盘的关系。或者说总有种怪怪的感觉。

偶是这样设置的。将记事本程序设置为沙盘中运行的程序，计算机安全规则为疯狂模式，d+为默认，配置选项为最强保护，现在用记事本进行实机的文件操作，比如桌面上的a.exe，轻松就可以删除，没有出现任何提示（这可是操作的exe文件），就像柯林说的那样，运行在沙盘中的程序完全可以操作实机文件。
柯林好像还说过这样一句话，除非破了沙盘而出，才会受到计算机安全规则的制约，否则，沙盘中运行的程序优先级高于计算机安全规则，那么若勾选了未识别的程序自动在沙盘内运行，而这个未识别的程序如果是恶意程序，它并没有破盘而出，也是完全可以操作实机的文件啊，即使删除，修改都不会提示，不是很危险吗。不解。

显示全部楼层 · 发表于 2010-3-8 15:47:44

这个不清楚啊，留个脚印等待高手

显示全部楼层 · 发表于 2010-3-8 15:51:35

v4的沙盘确实很费解，等待高手教程

显示全部楼层 · 发表于 2010-3-8 15:57:54

期待高手测试

显示全部楼层 · 发表于 2010-3-8 16:03:10

回复 1# liudianshui
毛豆的沙盘真是有点费解，个人所言也仅是一点个人感觉，没有完全弄懂它是怎么回事。
直接说沙盘权限高于计算机安全规则，这样的说法可能并不贴切，贴切一点可能是个并行关系——选择进沙盘就按沙盘处理，不进沙盘则按计算机安全规则处理。破了沙盘是否会受计算机安全规则限制？这个还没有实例支持，仅仅是一种逻辑推论。

显示全部楼层 · 发表于 2010-3-8 16:08:15

回复 5# 柯林
确实如此，comodo的沙盘和sandboxie等的沙盘有很大的区别。不过相同的是，它默认也会在系统盘根目录创建sandbox作为虚拟容器。

显示全部楼层 · 发表于 2010-3-8 16:13:22

删除文件还是要楼主（也就是系统的操作者）主动进行才可以实现。楼主能否试一下用写字本程序自动运行删除文件，如果这个可以实现，的确有危险性。

显示全部楼层 · 发表于 2010-3-8 16:14:27

沙盒的權力實在很大.例如: Internet Download Manager 不在沙盒設置.都很難在計算運行.

[讨论] 计算机安全规则和沙盘的关系

浏览过的版块