沙盒与火绒的explorer进程保护冲突且无法设置白名单

zhhww2234

起因是，今早上我发现sandboxie死活打不开资源管理器，后来我把火绒退了才打开

研究了下，发现我把进程保护里的资源管理器，保护关掉就好了



但是呢，我不想关掉，我想开着，然后给沙盒设置个自动处理白名单之类的，
但是不管我怎么设置火绒都没有提示，默认自动拦截，而且没有白名单
毕竟假如有哪个进程注入explorer还是很麻烦的

下面再贴一下系统情况：
系统windows7 x86 sp1，微软msdn原版光盘安装的，自己导入slic证书激活的，没用激活工具，安装到vhd里的
补丁的话除了微软的微软那三个那几个流氓补丁其他的全打了
UAC开启状态，开到最高
内存可用2.5g，安装12g内存
DEP设置成OptOut
沙盒版本是5.12的

w-tekeze

Chang_Feng 发表于 2018-2-24 16:07
64位、32位系统现象不同与拦截规则有关。进程保护和病毒免疫拦截规则是针对较为危险、或者较为常见的病毒 ...

我现在是64位系统，火绒和SBie间没遇到问题。。。但火绒和SD影子间，那就。。      官人，你是火绒的技术大佬，能不能解决呢？ 也许还是把原因推到SD的头上吧？          https://bbs.huorong.cn/thread-43104-1-1.html        https://bbs.huorong.cn/forum.php? ... =page%3D1&mobile=no

Chang_Feng

w-tekeze 发表于 2018-2-24 15:29
不过，还是希望火绒系统加固的自动处理规则，能加入“进程保护”和“病毒免疫”这两项，目前系统加固有6 ...

64位、32位系统现象不同与拦截规则有关。进程保护和病毒免疫拦截规则是针对较为危险、或者较为常见的病毒行为添加的，所以用户不能自行放过。如果您在使用中遇到问题希望您反馈，我们会尽快解决您所遇到的问题。

w-tekeze

Chang_Feng 发表于 2018-2-24 15:00
感谢回复，明天升级后解决。

不过，还是希望火绒系统加固的自动处理规则，能加入“进程保护”和“病毒免疫”这两项，目前系统加固有6项，但只有4项能做排除。

w-tekeze

Chang_Feng 发表于 2018-2-24 15:00
感谢回复，明天升级后解决。

官人，那天我没说清。。。实际上楼主说的问题，是32位系统才存在（注意看，楼主用的是windows7 x86 sp1，我以前也一样），如果用的64位系统就没问题了，这个不知是火绒还是SBie的原因。。

Chang_Feng

w-tekeze 发表于 2018-2-23 22:35
我早就发过帖子了，真的希望能改下。。     https://bbs.huorong.cn/thread-22505-1-1.html ...

感谢回复，明天升级后解决。

w-tekeze

Chang_Feng 发表于 2018-2-20 10:11
您好，请您上传下安全日志。

我早就发过帖子了，真的希望能改下。。     https://bbs.huorong.cn/thread-22505-1-1.html

Chang_Feng

zhhww2234 发表于 2018-2-19 21:32
希望官方可以给进程保护这里添加个白名单或者 自动处理之类的@admin

您好，请您上传下安全日志。

zhhww2234

希望官方可以给进程保护这里添加个白名单或者 自动处理之类的@admin