Windows 安全使用,執行不確定程式時, run potential insecure program
在 sandboxie 內執行 https://github.com/sandboxie-plus/Sandboxie
提高sandboxie的方法 (遊戲,或其他用途)
https://github.com/sandboxie-plus/Sandboxie/discussions/4048
在.ini設定檔中加入
DisableWinNtHook=WaitForSingleObject
DisableWinNtHook=ReleaseSemaphore
DisableWinNtHook=SetEvent
DisableWinNtHook=ClearEvent
DisableWinNtHook=YieldExecution
改完後要stop
and start driver才會生效
起來像是某些function就不hook直接執行,修改後想透過sandboxie多執行幾個相同程式的是否會因namespace相同就無效? (未測試驗證)
另創一個帳號 (非admin)
shift+right click 用另一個帳號執行
只要系統沒有exploit可以拿到 admin,就算有問題都會被隔離開
不會影響到系統
第一個方法應該比較安全
第二個方法在權限沒設好時,可能會影響到非系統的其他檔案
留言
張貼留言