Всем привет
Вопрос опять о «Песочнице»
Есть 3 способа запустить файл в песочнице:
- Программный: в этом случае Comodo сам решает, какой файл заслуживает оказаться в Песочнице
- Ручной: выбором команды из контекстного меню
- Автоматический: пользователем определяется в настройке Песочницы, какой файл будет автоматически запускаться в песочнице
Но… как всегда есть но. Почему то поведение программы в этих случаях – не однозначно.
Способ 1
- Программа сообщает что процесс xxx.exe:
a. HIPSой ограничен: алерты идут, есть соответствующая запись в главном окне программы.
b. Запущен в песочнице: есть соответствующая запись в главном окне программы.
c. Файлов в папке VritualRoot\ - не наблюдаю :-
Способ 2 - Программа сообщает что процесс xxx.exe:
a. HIPSой ограничен: алерты идут
b. Запущен в песочнице: есть соответствующая запись в главном окне программы.
c. Файлы в папке VritualRoot\ - всё есть, всё на месте, процесс виртуализирован
Способ 3
Аналогичен Способу №2
И собственно сам вопрос – почему в способе №1 нет виртуализации ?? :-
Простите за некомпетентность.
Ps
Тестировалась версия 5
Ps 2
И еще вопрос
А наследуются ли права программ, что запущенны приложениями запущенными в Песочнице ? т.е. они также ограничены как и те что запущены в песочнице ?
Спасибо заранее