金山现在有沙盘了，但据说不怎么成熟呢。何不学习comodo采取降权的形式运行未知程序呢

显示全部楼层 · 发表于 2011-5-12 19:40:39

金山的沙箱还是beta的

显示全部楼层 · 发表于 2011-5-12 20:40:25

本帖最后由 langsileaa 于 2011-5-12 20:41 编辑

lwy4652 发表于 2011-5-12 19:26
还有一个问题，顺便说说。就是关闭主防模块之后，变成红色的，这个没必要吧。关闭主防模块，主要是考虑怕与 ...

绝大多数用户不会使用多杀软，绝大多数用户不会自行关闭自保。所以关闭主防，变成醒目红色以示提醒恰恰是最人性的处理方法。

显示全部楼层 · 发表于 2011-5-12 21:12:07

回复 9楼 yhys 的帖子

设置—文件防毒—你会看到有这个选项“开启未知文件隔离”勾选上

显示全部楼层 · 发表于 2011-5-12 21:50:23

回复 9楼 yhys 的帖子

设置-防毒设置-文件实时防毒-基本设置第三项

显示全部楼层 · 发表于 2011-5-12 23:12:53

沙盘本来就降权的吧，难道金山那个沙盘要加载驱动的软件也能在里面跑？

显示全部楼层 · 发表于 2011-5-12 23:21:37

回复 15楼毛豆小新的帖子

不能

显示全部楼层 · 发表于 2011-5-12 23:28:24

金山沙箱并没有对沙箱内运行的程序使用Windows的权限控制，更囧的是，沙箱内运行的程序继承的ksandbox.exe的权限，而并不是start as desktop user。
在Vista以后的环境，用procexp之类的工具检查，可以看到金山沙箱内的程序完整性控制级别都是High，而未触发UAC提权的是Medium。如果查看用户组和获得的特权，也比未触发UAC提权的高。这样如果有内核漏洞，user权限不能触发，在金山沙箱内运行就悲剧了。更不要说稳定性、兼容性相关的问题了。

显示全部楼层 · 发表于 2011-5-12 23:37:01

zq9061 发表于 2011-5-12 21:50
回复 9楼 yhys 的帖子

设置-防毒设置-文件实时防毒-基本设置第三项

刚才看了一下只有两项。

显示全部楼层 · 发表于 2011-5-13 08:10:36

回复 17楼 dl123100 的帖子

牛人，看来金山沙箱果然不保险，还是sandboxie好用！

显示全部楼层 · 发表于 2011-5-13 19:15:32

希望金山沙盘从毒霸独立出来

[金山] 金山现在有沙盘了，但据说不怎么成熟呢。何不学习comodo采取降权的形式运行未知程序呢

评分