不少 v2er 都用 sandboxie 和 Comodo 吧， windows 10 下冲突了。发现解决方案

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3774 days ago, the information mentioned may be changed or developed.

楼主之前分享了个中毒经历，杀软不可不用啊。可是 windows 10 下 comodo 和 sandboxie 冲突了。。。中毒逼得我研究啊。

终于发现，只要两步便可解决这个问题。打开 Advanced Settings. 点开 Defence+ / HIPS / HIPS Settings. 最下面， Detect shellcode injections 。确保勾选，再添加例外，文件夹，选 sandboxie 完整安装目录，再选 c 盘下完整的 sandboxie 文件夹。

如若不用这两个软件的同志点进来，那不妨试一下，都免费，用上后，都是 surge 般刚需

15 replies • 2016-01-01 04:27:04 +08:00

Slienc7

Dec 27, 2015

上次中毒的时候楼主还不是 Windows 10 吧，要不然就是 UAC 没开，要不然也不至于.....

以前一直用杀软的，后来发现真的没什么用，现在真不是 XP 的时代了，开了之后还有各种奇葩问题，就放弃了。
UAC 开最高基本就没问题了，必要时用一下 MSE 。

xcjzv

Dec 27, 2015 via iPhone

@xgowex 我中毒，是指点开了病毒，再被杀软报了。虽然应该没被病毒破坏

lxy

Dec 27, 2015

comodo 不是自带沙盘吗

EmarsXHY

Dec 27, 2015

=、=现在基本不装杀毒软件，不明软件，又得用的，虚拟机走起

kiritoalex

Dec 27, 2015

Comodo 自带 sandbox 并且可以自动入沙，而自动入沙这功能也是免费的， sandboxie 的自动入沙是收费版才有的

xcjzv

Dec 27, 2015 via iPhone

@kiritoalex
@lxy

我喜欢把软件装在各自一个 sandboxie 里，比如 firefox 单独一个沙盘， wind 一个单独沙盘，这样能保存系统盘的纯净，也便于清理使用痕迹，类似 qubes 系统。

自动入沙似乎还是 comodo 更好， sandboxie 只能指定软件入沙， comodo 自动让刻意软件入沙

另外 comodo 似乎不可访问沙盘内文件

redsonic

Dec 27, 2015

推荐一个大杀器，安装 sysinternals ，里面的 sigcheck 配合-vr 会根据文件 hash 直接到 virustotal 在线查询是否有毒（ 30 多种杀毒引擎）。如果没有的文件用-vs 上传再去扫，可以进一步写个批处理计划任务和 powershell 脚本。再配合 MSE+UAC+普通权限帐号已经足够了。

dototototo

Dec 27, 2015 via Android

@xcjzv 你的用法和我很像，我也是喜欢多沙盘区别开来用。 Comodo 我认真考虑过，后来还是没装，因为不太想为了一个沙盘功能就装它，而且看别人的介绍觉得它的沙盘和 Sandboxie 的比起来不怎么符合我的使用意图。另 Sandboxie 自动入沙可以设置程序或者文件夹的，如果是在沙盘里的，打开或者运行会自动使用相应沙盘入沙。