卡饭论坛 » HIPS专区 » EQSysSecure » 装了个 sandboxie 规则该如何设置？

arg10 发表于 2008-8-19 12:28

装了个 sandboxie 规则该如何设置？

用给 sandboxie 设置专用规则吗？光预览器用沙盘

yzx714 发表于 2008-8-19 12:49

我也正在用sbie，我把我的列外规则直接给你，你导入吧

arg10 发表于 2008-8-19 13:18

thanks

deniss 发表于 2008-8-19 13:19

我看了看，楼上用的是大将军的例外规则。不知为什么，那个规则我用起来还是有点问题，我用的是SANDBOXIE的Sandboxie(沙盘) V3.29 简体中文破解版:[url]http://soft.deepin.org/read.php?tid=725861&amp[/url];keyword=sandboxie。我的规则我大将军的有很大的不同，不知设置是否合理。

[[i] 本帖最后由 deniss 于 2008-8-19 13:22 编辑 [/i]]

yzx714 发表于 2008-8-19 13:23

[quote]原帖由 [i]deniss[/i] 于 2008-8-19 13:19 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4541341&ptid=309824][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
我看了看，楼上用的是大将军的例外规则。不知为什么，那个规则我用起来还是有点问题，我用的是SANDBOXIE的Sandboxie(沙盘) V3.29 简体中文破解版:[url=http://soft.deepin.org/read.php?tid=725861&keyword=sandboxie]http://soft.deepin.org/read.php?tid=725861&keyword=sandboxie[/url]。我 ... [/quote]其实只是思路不同~~~and我用的是自己写的！

deniss 发表于 2008-8-19 13:31

[quote]原帖由 [i]yzx714[/i] 于 2008-8-19 13:23 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4541392&ptid=309824][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
其实只是思路不同~~~and我用的是自己写的！ [/quote]
可能是碰巧，不过你那个的确和大将军的写的一模一样。我有的那个版本，除了你以上人那些，services.exe要调用SbieSvc.exe，如果是要安装程序，所有的EXE都会调用SandboxieRpcSs.exe，RD的就一样。FD里，配置沙盘的时候，SbieSvc.exe会在%windir%\下生成Sandboxie.*的文件。这些好像上面的规则里是没的。

[[i] 本帖最后由 deniss 于 2008-8-19 13:34 编辑 [/i]]

yzx714 发表于 2008-8-19 13:33

[quote]原帖由 [i]deniss[/i] 于 2008-8-19 13:31 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4541467&ptid=309824][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]

可能，可能是碰巧，不过你那个的确和大将军的写的一模一样。不是思路的不同～我有的那个版本，除了你以上人那些，services.exe要调用SbieSvc.exe，如果是要安装程序，所有的EXE都会调用SandboxieRpcSs.exe， [/quote]专门对比了大将军的列外，我的有几个允许加载驱动的排除

arg10 发表于 2008-8-19 13:34

请你们说明下规则的具体思路行吗 ？
我看哪个规则好像就是对sandboxie 的规则全部放行了吗  这样行吗跟信任有何区别

deniss 发表于 2008-8-19 13:38

[quote]原帖由 [i]arg10[/i] 于 2008-8-19 13:34 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4541485&ptid=309824][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
请你们说明下规则的具体思路行吗 ？
我看哪个规则好像就是对sandboxie 的规则全部放行了吗  这样行吗跟信任有何区别 [/quote]

可能是版本的不同吧～上面的那个规则不合我用。我的是安装沙盘后，用学习模式记下的日志，再自己归纳共同点建立的，我建议楼主也可以这样，因为我那个规则也不见得适合楼主的机子。。。sandboxie的东西只要不进C盘就行，没问题的。

[[i] 本帖最后由 deniss 于 2008-8-19 13:47 编辑 [/i]]

yzx714 发表于 2008-8-19 13:44

我的思路是：
sbie里面的东西反正可以倒沙，所以不用防护~

arg10 发表于 2008-8-19 14:13

明白了  不错这样是否安全

nomyself 发表于 2008-8-19 15:51

如果我用sandboxie，我会这样设计规则

[code]1，eq信任sandboxie，允许其正常运行。
2，再加上个重点防御，如防马规则。[/code][:01:]

arg10 发表于 2008-8-19 16:17

恩  我同意楼上的   谢谢大家

justinchoi 发表于 2008-8-19 20:16

允許sandboxie的所有操作安全嗎???
不會被穿??

禁近 发表于 2008-8-19 22:17

sandbox还没被击穿吧  只要你不要乱恢复

禁近 发表于 2008-8-20 11:50

我的安装文件都在d盘下的桌面

这样设置应该可以


[attach]339420[/attach]

查看完整版本: 装了个 sandboxie 规则该如何设置？