不少 v2er 都用 sandboxie 和 Comodo 吧， windows 10 下冲突了。发现解决方案

[xcjzv]

楼主之前分享了个中毒经历，杀软不可不用啊。可是 windows 10 下 comodo 和 sandboxie 冲突了。。。中毒逼得我研究啊。

终于发现，只要两步便可解决这个问题。打开 Advanced Settings. 点开 Defence+ / HIPS / HIPS Settings. 最下面， Detect shellcode injections 。确保勾选，再添加例外，文件夹，选 sandboxie 完整安装目录，再选 c 盘下完整的 sandboxie 文件夹。

如若不用这两个软件的同志点进来，那不妨试一下，都免费，用上后，都是 surge 般刚需

[Slienc7]

上次中毒的时候楼主还不是 Windows 10 吧，要不然就是 UAC 没开，要不然也不至于.....


以前一直用杀软的，后来发现真的没什么用，现在真不是 XP 的时代了，开了之后还有各种奇葩问题，就放弃了。
UAC 开最高基本就没问题了，必要时用一下 MSE 。

[xcjzv]

@xgowex 我中毒，是指点开了病毒，再被杀软报了。虽然应该没被病毒破坏

[lxy]

comodo 不是自带沙盘吗

[EmarsXHY]

=、=现在基本不装杀毒软件，不明软件，又得用的，虚拟机走起

[kiritoalex]

Comodo 自带 sandbox 并且可以自动入沙，而自动入沙这功能也是免费的， sandboxie 的自动入沙是收费版才有的

[xcjzv]

@kiritoalex
@lxy

我喜欢把软件装在各自一个 sandboxie 里，比如 firefox 单独一个沙盘， wind 一个单独沙盘，这样能保存系统盘的纯净，也便于清理使用痕迹，类似 qubes 系统。

自动入沙似乎还是 comodo 更好， sandboxie 只能指定软件入沙， comodo 自动让刻意软件入沙

另外 comodo 似乎不可访问沙盘内文件

[redsonic]

推荐一个大杀器，安装 sysinternals ，里面的 sigcheck 配合-vr 会根据文件 hash 直接到 virustotal 在线查询是否有毒（ 30 多种杀毒引擎）。如果没有的文件用-vs 上传再去扫，可以进一步写个批处理计划任务和 powershell 脚本。 再配合 MSE+UAC+普通权限帐号已经足够了。

[dototototo]

@xcjzv 你的用法和我很像，我也是喜欢多沙盘区别开来用。 Comodo 我认真考虑过，后来还是没装，因为不太想为了一个沙盘功能就装它，而且看别人的介绍觉得它的沙盘和 Sandboxie 的比起来不怎么符合我的使用意图。另 Sandboxie 自动入沙可以设置程序或者文件夹的，如果是在沙盘里的，打开或者运行会自动使用相应沙盘入沙。

[popu111]

暂时用 bd ，主防足够了，就是没回滚有点遗憾。电脑配置不行不敢上沙盘

[kmahyyg]

shadow defender 路过……

[bilok]

我比较关心 qq 如何入沙

[msdx123]

Comodo 好久没更新了吧？还是我的错觉。

[dzxx36gyy]

@msdx123 没啥大更新(变化)，小的还是有的

[zhjits]

坐等 Windows Server 2016 的 Docker on Windows ……

[czb]

@bilok 轻聊版和国际版可以