emhanik
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
my999 23:02 25-10-2015
Цитата:| Есть способ запуска в песочнице без стола? |
Да
Цитата:| ее надо только заново инсталлировать вне песочницы? |
Да.
Цитата:| Как инсталлировать программу не в песочнице? |
Самый надежный способ — через расширение контекстного меню
Можно просто добавить установщик в доверенные, но какой-нибудь дочерний процесс может виртуализироваться, и установка пойдет некорректно.
Цитата:| Как запретить доступ в интернет любой программе из песочницы? |
Достаточно не давать. Включить фаервол — в безопасный или пользовательский режим; показ оповещений либо разрешить, либо выбрать «не показывать оповещения: блокировать запросы».
Цитата:| Я сделал правило в фаерволе: папки сандбокс - заблокированное приложение. Это работает? |
Если оповещения фаервола настроены на «не показывать: разрешать», то это сработает только для программ, созданных виртуально, но не для тех, что расположены в реальной среде.
Цитата:| Если файл доверяемый, но я делаю правило блокировки - правило работает? |
Да.
Цитата:| То есть приоритетно правило или рейтинг файла? |
Правило.
См. порядок работы HIPS
При этом правила автопесочницы и HIPS'а «накладываются» друг на друга.
Цитата:| Можно ли как-то сортировать файлы в списке по рейту, не понятно почему они там в одной куче. |
Кликом по полям таблицы можно сортировать по пути, поставщику, дате обнаружения, репутации. И фильтровать по дате и/или репутации. Также можно экспортировать список в xml-файл и работать с ним, как заблагорассудится.
Цитата:| На что вообще влияет присвоение файлу признака неопознанного? |
Практически на все. От репутации зависит работа антивируса, Auto-Sandbox, HIPS'а, фаервола, Viruscope
Добавлено:
emhanik 23:52 25-10-2015
Цитата:| но для тех, что расположены в реальной среде |
Поправка: «но не для тех, что расположены в реальной среде»
И доступ к системному интерфейсу DNS, если беспокоит, понадобится блокировать отдельно |
Всего записей: 976 | Зарегистр. 18-12-2011 | Отправлено: 23:52 25-10-2015 | Исправлено: emhanik, 23:58 25-10-2015 |
|
