问个关于Sandboxie内程序要求提权和Comodo双沙盘的问题

future2010

我将QQ游戏安装在Sandboxie中一个专用的沙盘里，但是每次运行时Comodo都显示它要求提权，如果不给就无法运行了。请问一般情况下，允许沙盘内程序提权，是否会导致漏沙？或是隐私泄露？另外在沙盘内安装软件时，非管理员账户要求以管理员权限运行，允许了后会对系统有什么影响吗？我知道不以管理员权限运行时肯定是全安在沙盘内对系统无影响的。

有时在沙盘中运行一个程序，比如KMPlayer或某些电子书，Comodo也会把它自动如沙，（有时小a也会入沙）。那么请问这样是更安全？还是多沙盘之间冲突反而漏沙呢？

future2010

还有，在Sandboxie中运行浏览器（只运行浏览器运行和联网），有时要求调用dllhost.exe。正常情况下Comodo阻止后，Sandboxie就没反应了。但有时Comodo阻止后，Sandboxie还会提示说dllhost.exe程序受限无法运行。难道Comodo没防住？（我知道dllhost.exe应该不是病毒，就是预览个图片）

柯林

future2010 发表于 2011-5-30 03:01
还有，在Sandboxie中运行浏览器（只运行浏览器运行和联网），有时要求调用dllhost.exe。正常情况下Comodo阻 ...

dllhost.exe在需要打开相关的com端口时会被调用，有时是运行某个dll文件时需要调用，一般情况下，对于XP系统来说，不应该出现此进程（win7有所不同）。

future2010

柯林 发表于 2011-5-30 22:11
dllhost.exe在需要打开相关的com端口时会被调用，有时是运行某个dll文件时需要调用，一般情况下，对于XP系 ...

我用的是windows7。双击点开图片时COMODO显示dllhost.exe正在尝试访问被保护的com接口，阻止了就无法看图片。其实进入包含图片的文件夹时就会有这个显示，如果阻止就无法生成预览的小图。其他时候我一律阻止的

挽魇

这个不懂……新手帮顶……

blue_仰望

柯林 发表于 2011-5-31 11:11
dllhost.exe在需要打开相关的com端口时会被调用，有时是运行某个dll文件时需要调用，一般情况下，对于XP系 ...

问下，我的是win7系统，我建了个盘，只允许浏览器运行和联网，其他程序一律禁止启动，每次都是提示dllhost.exe无法启动，我直接忽略了，这个有影响么？

accordion

1.QQ游戏要求提权？是怎样的提权？请给出截图

2.一般来说沙盘内提权看提的什么权，假如说是debug,backup（越过ntfs权限）这些的，那就很危险了

3.安装软件一般要给管理员权限，很多东西都需要管理员权限，比如说IMSIServer  (msiexec.exe)

4.kmplayer进不进沙盘都木有关系，但是电子书这些进沙盘比较好，当然了，你有sbie就用sbie，而且不要多个沙盘混用

5.没用过win7，不知道dllhost的作用（但是看名字好像不是看图片的？）

accordion

future2010 发表于 2011-5-31 12:49
我用的是windows7。双击点开图片时COMODO显示dllhost.exe正在尝试访问被保护的com接口，阻止了就无法看图 ...

我想dllhost功能不应该只有看图片那么简单

这个进程好像在win7不能阻止，那么就是个很重要的进程，看名字应该是调用dll的？你看图的时候调用了看图的dll....

智琛

Q游戏的动作不是很多，而且需要安装文件，提权这一点也比较正常，但是楼主可以判断，超越了一个常用软件或者游戏的提权行为可以阻止。PS：Q游戏应该木啥必要放到沙盘中运行吧？如果在实机运行时，毛豆也出现弹窗提醒提权，毫无疑问，截图先。

提权应该常理来讲是不会漏沙的，除非你允许一些高危行为如：加驱等。不会漏沙怎么会泄露隐私？

不允许的话部分软件是不能正常安装的，允许了也无妨，最后记得倒沙就可以了。当然提醒下，病毒一般需要管理员权限，这个楼主自己斟酌下。

“小a也会入沙”这个是什么意思？是小a入毛豆的沙盘，还是小a将KMplayer和电子书如沙。我个人建议常用比较安全的软件不必要入沙，何必要让播放器入沙？关于多沙盘一般是会导致漏沙的。不建议多沙盘同时使用，可将毛豆的沙盘关闭，只用sandboxie即可。

智琛

future2010 发表于 2011-5-31 12:49
我用的是windows7。双击点开图片时COMODO显示dllhost.exe正在尝试访问被保护的com接口，阻止了就无法看图 ...

我XP下用毛豆的确没出现过这个弹窗提示
关于dllhost.exe具体的作用不是看图，dllhost.exe是微软Windows操作系统的一部分。dllhost.exe用于管理DLL应用。这个程序对你系统的正常运行是非常重要的。
dllhost.exe是什么？什么时候出现？
dllhost.exe是运行COM+的组件，即COM代{过}{滤}理，运行Windows中的Web和FTP服务器必须有这个东西。运行COM+组件程序的时候就会出现