查看: 1446|回复: 7
收起左侧

[求助] 程序进入沙盘后,就不遵行D+里的规则了吗?

[复制链接]
315954399
发表于 2010-6-6 18:06:16 | 显示全部楼层 |阅读模式
本帖最后由 315954399 于 2010-6-6 18:45 编辑

刚刚把迅雷和 浏览器 强制性的 在毛豆沙盘中启动  权限是低权限....!
用浏览器下载 文件时...还是遵行了D+里的规则  在指定的 目录才能下载......


到了迅雷了 就不行了..   可以在任何地方创建 修改文件....!... (虽然都在VritualRoot里)


若不强制迅雷在 沙盘中运行    直接在实机中 运行 下载文件  又正常了...!(在指定目录下载)

本人菜鸟   请教各位大虾!
柯林
发表于 2010-6-6 19:33:00 | 显示全部楼层
VritualRoot就是沙盘空间,一个虚拟出来的硬盘空间,里面修改的东东都在VritualRoot里,与实机无关,比如它修改了windows里的某个文件,修改的是VritualRoot里的windows目录下的文件,不是c盘windows里的文件。自己删掉VritualRoot里的文件时,就什么都不存在了,你c盘windows下的那个文件依旧好好的,毫发无损。
柯林
发表于 2010-6-6 19:35:28 | 显示全部楼层
补充,进了沙盘,当然是按照沙盘的规定处理,只有沙盘忽略或者穿破沙盘的,才会按D+规则处理。
315954399
 楼主| 发表于 2010-6-6 20:19:41 | 显示全部楼层
感谢柯林老大回答....!
4.1的沙盘真的蛮好用的...呵呵...!
footman
发表于 2010-6-6 20:38:13 | 显示全部楼层
回复 3# 柯林 的帖子
柯达,昨天看到了msi的广告文件,我运行了下毛豆居然没任何反应!应该怎么设置毛豆可以防止msi的危险呢?

   
柯林
发表于 2010-6-6 21:57:28 | 显示全部楼层
回复 5# ydhjwdj 的帖子
FD上可以监控*.msi的创建
AD上监控%windir%\system32\msiexec.exe【该程序已经默认归入系统更新组,给予安装权限,点击msi文件时运行的是这个进程,会无声无拦截地运行,可以摘出来监控】;另外一种办法,不用管这个msiexec.exe,你在可执行镜像控制里添加*.msi看看是否会把其运行在沙盘内。

   
cn.Z
发表于 2010-6-6 22:48:33 | 显示全部楼层
设置太复杂了。
footman
发表于 2010-6-6 23:11:25 | 显示全部楼层
回复 6# 柯林 的帖子
谢谢了,我试试看

   
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-21 09:05 , Processed in 0.128244 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表