火绒规则阻止 QQ|TIM 读取浏览器历史记录

[kiduu]

油管视频： <amp-youtube data-videoid="QWicxjR7fz0" layout="responsive" width="480" height="270"></amp-youtube>阻止遍历 local 文件
*\AppData\Local\*
阻止读取浏览器历史记录
*\AppData\Local\*\User Data\Default\History

[leon7777]

大佬们推荐下火绒规则呗

[Lemeng]

火绒一直有一个，应该算精品功能
卡巴斯基好像都没有

[DAPTX4869]

额...qq 没钓到, 把 YY 读取 chrome 历史记录给看到了

[love]

入我 Firefox 阵营吧，小众到可以保护隐私

[dioxide]

既然火绒能拦截到其他软件都读取了哪些目录, 那么我们如何相信火绒本身没有做类似的事情呢?

[kiduu]

@masker lol，用的是 QQ 登录，每次输密码太烦了

@dioxide Windows 能读取电脑上所有信息，我们如何相信 Windows 本身没有做类似的事情呢？朋友，我们看待事物不能总是以最险恶的心思去猜测，除非这件事之前就有类似的恶劣的案件。火绒到目前为止暂时性还没有什么大的争议性话题，官方也比较好，所以我基于它目前的表现来说我是信任他的。同样 QQ 这次读取历史记录大众反应如此强烈也是因为 QQ 以前在这方面并不光彩，大家对他自然就只能按恶行里算了

[systemcall]

@kiduu #26
都加驱动了，还在乎能不能通过普通的 API 拿到文件吗？
加了驱动的情况下，连 24 小时监控都没有痕迹，还差这些？

[systemcall]

不清楚为什么商店的 win32 转制不把文件系统方面弄全一点
以前以为会有些限制的，后来发现几乎什么限制都没有，只是会重定向对 Windows 目录的写入而已
QQ 的 uwp 用不了了之后下的 QQ win32 转制，发现会读写 Common Files 下的一些组件，看了一下发现微软弄了重定向，还以为微软终于肯下放技术了。发现是想多了，这些技术还是不肯下放给用户，其实微软的沙盒技术很成熟
Windows 专业版只有 2 个等级的容器，一个是最垃圾的商店的容器，只能保证软件安装、卸载后对其他用户没多大影响（不清楚能否绕过），再一个就是重启就丢数据的、基于 Hyper-V 的 Windows 沙盒，技术非常先进，但是体验就一言难尽了
感觉加个 USB 重定向也没多难吧，而且 Hyper-V 的剪贴板共享功能感觉就是走的 USB2.0，但是就是没有。而且 Windows 沙盒只能推 galgame，玩很多游戏都会有无法操控的问题，也就是 xinput 之类的东西有毛病而已，不知道为什么就是不解决

[Mac]

@masker #20 游戏厂商因为反外挂几乎会搜你所有进程，但是直接搔浏览器历史记录这个我觉得普通厂商不应该碰的。

[Mithril]

@Mac 路由器解析你 HTTP 请求，然后在里面插广告你怕不怕。。。。

[Tiking]

直接禁止他读 C 盘了，省事

[kiduu]

@Mac 腾讯安全老恶心了，为了反作弊基本上全盘扫描的那种。在欧洲厂商敢这么做早就被罚的妈都不认识了

[SAGAN]

如果不想用沙盒，可以创建个非管理员的普通用户，然后 shift + 右键 qq.exe 选择用普通用户运行即可。

不过普通用户默认仍然可以访问非系统盘的所有文件，需要手工设置下 NTFS 权限。

[Mac]

@kiduu #32 但你抵挡不了它牛逼啊，国内外挂团队看到腾讯反外挂团队像看到鬼一样，比 TM 刑侦还牛逼。

[kiduu]

@Mac 那确实，腾讯对付外挂有一手的，把做外挂的招安一批，抓一批。技术上还是可以的

[weifan]

把所有浏览器的目录保护起来，有惊喜。各种读取