《跟著年輕人去樂園,24年後與環球影城相遇》
由於這次旅行是青春正好組包滿意行程,於是跟著年輕人跑樂園是必備。
環球影城是我24年前來美國遊學的景點,當然除了門口的環球影城地標外什麼都沒印象,沒想到二十四年後再度進入,感覺很不同。當年我膽大包天,越刺激越喜歡,指名要高空彈跳和最長雲霄飛車,所以那年暑假,根本挑戰到各個樂園看可以到什麼極限。
但這一次青春組已經跟去過數十次的好友沙盤演練,直奔哈利波特區,玩上數十回也不厭倦,而我以為我可以跟得上,結果第二回我就反胃,先退場休息,人要服老,無誤。
我只能陪著小小小妞施展魔法,青春組結伴去挑戰不同遊樂設施,玩到不想離開,還在我們勸退前跑去多玩哈利波特幾回,再次證明,青春正好真的青春無敵。
環球影城
100 Universal City Plaza, Universal City, CA 91608
😷戴口罩:我想大家關心,只能說自從6/15號之後,打疫苗就可以不用戴。我們全家全程都有戴,園內大概只有5-10%的人有戴。
人潮:我們一個遊樂器材大概排10-20分鐘,下載app都有顯示每個時間,抓準時間,有些可以玩完又可以快速玩下一回。
同時也有19部Youtube影片,追蹤數超過2萬的網紅MintCat薄荷貓 game,也在其Youtube影片中提到,#無盡城戰 #即時戰略 #InfinityKingdom 《無盡城戰》是歐美卡通風格的SLG遊戲,世界歷史傳說中不朽的英靈戰魂得以被召喚,來自全球各地區的神話英雄等你召集, 他們曾經是歷史上最響噹噹的人物,現在他們將為你所用,各地神話英雄將聯手戰鬥,在這真實的沙盤世界上為你攻佔全球! -------...
「沙盤下載」的推薦目錄:
沙盤下載 在 大V生活 Facebook 的最讚貼文
🔸預覽連結:https://gbf.tw/hctrm
這個新品限量優惠還滿意嗎?6/25早上九點預覽連結轉下單!我來分享順利搶購的小秘訣✨
摩拳擦掌,九點鐘暫時不做朋友五分鐘😆
以往九點夥伴們搶購新品首賣超值優惠都會超塞車,#主要是卡在信用卡結帳的步驟,為了避免大家重複下單跟焦慮買不到的心,我們先來看流程圖沙盤演練💪
1⃣️複習大V一月直播瞭解上半年新品之前的品項:https://reurl.cc/AkyRVp
2⃣️今晚十點我會直播新品跟讓你們發問QA
3⃣️看好今天預覽品項的團購表單位子
4⃣️八點五十五分上線準備
5⃣️注意Step3可能會被卡住❗️請先截圖不急著馬上付款,24hr付款訂單即可生效,休息一下下午或是晚上再來買單
6⃣️確認信系統量大無法馬上發不要焦慮,耐心等待一下。
7⃣️下單成功的kidsread 大富翁,再來明天的文給我分享你買了什麼吧,誰是快手就要揭曉啦😆
🌟大V新品首賣最優惠🌟
⚠️延伸教材是「電子檔」請自行下載使用或是到時候破喉嚨揪團一起印。
📌「有延伸教材」Skip through the seasons:https://bigv.com.tw/barefoot-2/
著重在觀察力的繪本,跟著繪本從1月Skip到12月,裡面的人事物在做什麼呢?
符合我0-3AMI培訓老師的繪本要求,與現實生活相關,圖片不過分童趣,保留真實度,除了雪台灣比較少看到外,其他的場景都很常見喔!
📌「有延伸教材」What’s the Time, Mr. Wolf?
See You Later, Alligator.
https://bigv.com.tw/barefoot/
Kidsread首度推出的手指偶書,讓書從2D平面一躍而上,成為屬於你跟孩子的迷你劇場!
What’s the Time, Mr. Wolf?談論的是時間與日程。
See You Later, Alligator.則是拖拉不願意幫忙的Alligator,最後會發生什麼事呢?
🌟Kidsread上半年新鮮貨🌟
📌「有延伸教材」JY Sight Word Readers:https://bigv.com.tw/sight-word-readers/
JYSW絕對是除了大V首賣新品之外,強力推薦的一品,如果你家月齡適合或是預算足夠,現在就能買起來。
Sight word 裡最常見的50個字精選而成,最適合剛開始閱讀起步的孩子,透過多元化的設計把不遵照發音規則的單字有系統的整理起來,學習省力!全面化的教材設計一網打盡不需要額外自製。
不過我還是提供蒙特梭利詞性表讓大家加工,貼在隨書附上的單字小卡上,將詞性的規則淺移默化到孩子心裡。
📌「有延伸教材」My First Discoveries 英文探索小百科第三輯:https://bigv.com.tw/kidsread-discovery/
人稱嘰嘰咕咕咚的英文探索小百科第三輯來啦!買過這套書的伙伴都會愛上,透過膠片書設計讓孩子清楚感受到頁面上的差異,中文劇場版音檔生動有趣,配樂考究。
切換成英文模式隨點隨讀,就算只是點圖片都會依照圖片細節唸出對應單字音檔,陪孩子一路長大。
📌Fly Guy and Buzz:https://bigv.com.tw/fly-guy-and-buzz/
有時候噁噁的(?)無俚頭的Fly Guy and Buzz來啦,這套書是橋梁書中前輩大推的書目,搞笑幽默的內容戳中孩子笑點,輕鬆逗趣的好選擇。
📌「有延伸教材」ㄅㄆㄇ故事王國:https://bigv.com.tw/kidsread-story
大家都知道我很在意孩子的英文,其實我中文也沒有放過!在限動晒跟亮亮的注音練習時常有人問我怎麼帶的。
其實我就很輕鬆的跟著Kidsread步調走(笑)先從唱學兒歌唱唱跳跳,再跟著商店街一間間的掌握注音符號,接下來就是現在的注音王國練習拼音(也能搭配拼音機器人)
📌JY Books 親子互動英文繪本:https://bigv.com.tw/jybook-2/
JY Books有超多繪本,大家挑選自已喜歡的主題就可以了,文章內我都會放影片給大家參考畫面與音檔。
這套書涵蓋了字母顏色形狀數字數量形容詞跟基礎單字,其中的Dear Zoo是我跟好亮從小就共讀的繪本,現在出了點讀版真好!
📌與狗店長樂讀詩 第四輯:https://bigv.com.tw/smohouse/
一直不能理解為什麼需要背弟子規或是其它詩詞,直到我認識亮亮學校的其中一位老師,深談之後才暸解老師的用心,就像蒙特梭利提過的,0-6歲的孩子是不加以分別的全然吸收,透過有趣的共學共玩累積孩子的中文力!
透過硬頁操作書推拉功能,讓孩子跟書玩在一起,改編過的故事貼近現實,孩子就算不懂詩詞內容也玩的很開心。
🌟Kidsread 全品項🌟
【英文 】
#喜歡律動旋律的
-加拿大唱學英文兒歌 Kiboomers:https://bigv.com.tw/kidsread-2/
#英文啟蒙入門 (0-2Y)
-四語字典 (適合幼寶):https://bigv.com.tw/kidsread-5/
-DK my first word book(真實圖解字典,適合從小到大的實用工具書):https://bigv.com.tw/myfirstwordbook-kidsread/
-KIDsREAD Phonics Cards:https://bigv.com.tw/phonicscards/
-「有延伸教材」Talk and play:https://bigv.com.tw/talkplay/
-JY Books 繪本 Stage 1,2:https://bigv.com.tw/jybook/
-「有延伸教材」Skip through the seasons:https://bigv.com.tw/barefoot-2/
-「有延伸教材」What’s the Time, Mr. Wolf?
See You Later, Alligator.
https://bigv.com.tw/barefoot/
-Pictory Eric Carle 系列:https://bigv.com.tw/pictory/
-Goomies:https://bigv.com.tw/kidsread-6/
-魔法語音桌遊:https://bigv.com.tw/kidsread-3/
-魔法語音拼圖:https://bigv.com.tw/kidsread-3/
#稍微有點英文FU的孩子
-「有延伸教材」JPR:https://bigv.com.tw/kidsread-4/
-cranky bear and his friends:https://bigv.com.tw/kidsread_book/
-「有延伸教材」JY Sight Word Readers:https://bigv.com.tw/sight-word-readers/
#進階英文
-迪士尼系列:見直播1小時16分處開始介紹:https://pse.is/QS4DT
喜歡動手做的(有點難找, 建議中班以上)
-美國Highlights系列:https://bigv.com.tw/highlights/
https://bigv.com.tw/highlights2/
-Fly Guy and Buzz:https://bigv.com.tw/fly-guy-and-buzz/
#灌溉科普的種子
-「有延伸教材」new baby animals (0-2Y):https://bigv.com.tw/kidsread_newbabyanimals/
-「有延伸教材」my first discoveries :
英文探索小百科第一輯:https://bigv.com.tw/kidsread_discovery/
英文探索小百科第二輯:https://bigv.com.tw/kidsread_discovery-2/
英文探索小百科第三輯:https://bigv.com.tw/kidsread-discovery/
【中文 】
#培養飽讀詩書
- 《與狗店長樂讀詩》:https://bigv.com.tw/smohouse/
#想學注音符號
-唱學兒歌:
-ㄅㄆㄇ商店街:https://bigv.com.tw/chinese/
-小康軒機器人:https://bigv.com.tw/chinese/
-「有延伸教材」ㄅㄆㄇ故事王國:https://bigv.com.tw/kidsread-story
#想要中文故事+音樂
-溫馨的提卡音樂家族:https://bigv.com.tw/kidsread-7/
【術科 】
#培養音樂氣質
-迪士尼經典電影專輯
-睡前音樂Jazz for Kids- Calm and Soothing Lullabies
#對中國典故有興趣
--十二生肖:https://reurl.cc/mqn2v1
#童話故事
-MINI POPS 立體童話劇場 點讀版:https://bigv.com.tw/classicstory/
沙盤下載 在 蘋果即時新聞 Facebook 的最佳貼文
已沙盤推演過降低 #意識形態 的方法了
#新冠肺炎 #疫苗 #BNT #郭台銘 #上海復星
《郭台銘拼疫苗急求見蔡英文 避開上海復星有招》
https://tw.appledaily.com/property/20210618/J6TSOIYU7JFYLHOYOMUWHFJ2RA/
👆疫情新聞最完整,看《蘋果》保健
📱0元下載《蘋果》App抽TOYOTA👉https://bit.ly/3wlpvzy
沙盤下載 在 MintCat薄荷貓 game Youtube 的精選貼文
#無盡城戰 #即時戰略 #InfinityKingdom
《無盡城戰》是歐美卡通風格的SLG遊戲,世界歷史傳說中不朽的英靈戰魂得以被召喚,來自全球各地區的神話英雄等你召集, 他們曾經是歷史上最響噹噹的人物,現在他們將為你所用,各地神話英雄將聯手戰鬥,在這真實的沙盤世界上為你攻佔全球!
------------------------------------------------------------------------------------------
MintCat薄荷貓 game(手機遊戲):https://www.youtube.com/c/Mintcat99
薄荷貓正在玩(遊戲時事和新聞):https://reurl.cc/l0Gm2Y
薄荷草上有隻貓(遊戲紀錄):https://reurl.cc/8ydERX
【直播Live】
❤開台時間以DC公告為主
❤歐付寶斗內:https://reurl.cc/X61Daa
------------------------------------------------------------------------------------------
Discord:https://discord.gg/k56RfcZ
薄荷貓粉絲專頁:https://www.facebook.com/Mintcat99
薄荷貓Instagram:https://www.instagram.com/mintcat1113
工商合作來信邀約:mintcat1113@gmail.com
------------------------------------------------------------------------------------------
期待遊戲上架嗎?盤點歷史上那些維修爆久的遊戲
https://youtu.be/wTtvFfCK0dA
2021年也太多新手機遊戲了吧!幾款薄荷自己私心推薦 全球尚未推出的手機遊戲
https://youtu.be/Pn5ZVcY9xrk
負評滿天飛?《Cyberpunk 2077》的缺點到底有哪些?到底值不值得購買?
https://youtu.be/hRd8VO-VHJE
超級致敬?遊戲風格抄襲《返校》?還以為返校出續作呢~
https://youtu.be/ZkRanM1w3SA
像素風格遊戲正夯?推薦2020年像素風格手機遊戲
https://youtu.be/jTdkZ0jQ5JI
------------------------------------------------------------------------------------------
#最新 #手遊 #轉蛋 #介紹 #試玩 #攻略 #動畫 #下載 #電玩 #遊戲 #事前登錄 #無課 #新手 #首抽 #新手首抽 #推薦 #刷首抽 #SSR #角色 #卡池 #2021手遊 #無課玩家 #課長 #玩法 #基本操作 #MMO #RPG #ARPG #MMORPG #商城 #坐騎 #事前登入 #巴哈
沙盤下載 在 真電玩宅速配 Youtube 的最佳貼文
下載:
https://app.adjust.com/1hgf0xl?campaign=Branding_DWZSP_HT_TW_OB_yt_2OS_0701
沙盤策略手遊《鴻圖之下》在本月正式進入全新的 S2 新賽季,這次不僅加入了全新十大名將、兵種、武技、陣型、謀略等豐富內容之外,更添加了全新第三勢力-遊俠玩法,大幅增加了遊戲戰場上的可變性,讓這場亂世之爭更為激烈。
在本次賽季中,玩家可以在原有的兵種上增加更高階的兵種,讓武將擁有更多不同的屬性和變化,而像是公孫瓚、高順、周泰、陳宮等全新的10名五星名將也將在這次加入;帶給玩家們更多的策略變化,設法在遊戲中組出屬於自己獨一無二的軍團,在戰場上大殺四方吧。
至於大家所在意的謀略技能部分,在本次賽季也多加入了五種全新的謀略,
讓玩家們有更多空間去研究搭配。除此之外,在全新賽季中期只要滿足條件要求的玩家,便可選擇成為全新「遊俠」陣營的其中一員,讓你自由選擇與誰對抗,挑戰各方勢力的權威。
《鴻圖之下》S2賽季現在正在火熱開打中,想要與全球各地的群雄一起角逐天下嗎,現在馬上拿起手機打下關鍵字,一起來體驗看看這款2021年最新最好玩的三國策略手遊大作吧!
馬上登入《鴻圖之下》拿五星名將,現在開始制霸天下!!!
《鴻圖之下》官方FB: https://www.facebook.com/szn.htzx/
《鴻圖之下》官方Discord: https://discord.gg/zWT76dSRgU
(C) 2021 SZN Interaction Entertainment Limited.
「電玩宅速配」粉絲團:https://www.facebook.com/tvgamexpress
「網紅攝影棚」節目:https://tinyurl.com/y3hejwb5
遊戲庫粉絲團:http://www.facebook.com/Gamedbfans
沙盤下載 在 MintCat薄荷貓 game Youtube 的最佳解答
#鴻圖之下 #三國策略 #SLG
《鴻圖之下》採用虛幻引擎 4 製作,在同類型題材產品中脫穎而出,真實的戰略世界內,收錄超過 500 位以上的三國武將供玩家招募麾下,與來自各地的玩家們展開一場場「極智謀略」線上較量的史詩級戰役,攜手共逐天下的夢想。
------------------------------------------------------------------------------------------
記得要按讚訂閱打開鈴鐺🔔🔔
加入Youtube會員:https://reurl.cc/d53Qq6
歐付寶斗內:https://reurl.cc/X61Daa
薄荷貓粉絲專頁:https://www.facebook.com/Mintcat99
薄荷貓Instagram:https://www.instagram.com/mintcat1113
工商合作來信邀約:mintcat1113@gmail.com
------------------------------------------------------------------------------------------
《破敵・三國志》 ► 介紹+試玩 王陽明代言 沙盤策略SLG三國爭霸
https://youtu.be/eKecC2YjPEw
2021年也太多新手機遊戲了吧!幾款薄荷自己私心推薦 全球尚未推出的手機遊戲
https://youtu.be/Pn5ZVcY9xrk
負評滿天飛?《Cyberpunk 2077》的缺點到底有哪些?到底值不值得購買?
https://youtu.be/hRd8VO-VHJE
超級致敬?遊戲風格抄襲《返校》?還以為返校出續作呢~
https://youtu.be/ZkRanM1w3SA
像素風格遊戲正夯?推薦2020年像素風格手機遊戲
https://youtu.be/jTdkZ0jQ5JI
政治正確 滿滿嘲諷國產遊戲 內建防盜版裝置 恐怖維尼病毒來襲
https://youtu.be/fuwcSymAPQk
------------------------------------------------------------------------------------------
#最新 #手遊 #轉蛋 #介紹 #試玩 #攻略 #動畫 #下載 #電玩 #遊戲 #事前登錄 #無課 #新手 #首抽 #新手首抽 #推薦 #刷首抽 #SSR #角色 #卡池 #2021手遊 #無課玩家 #課長 #玩法 #基本操作
------------------------------------------------------------------------------------------
沙盤下載 在 Sandboxie 5.30 中文版- 沙盒電腦程式創造獨立的虛擬環境... 的必吃
沙盒電腦程式- Sandboxie,其原理類似可攜式軟體,可以讓程式運作的過程中不寫入登錄檔、系統檔...等等,因此,所有程式運作產生的檔案都會被鎖在沙盤裡,如果偵測到下載的 ... ... <看更多>
沙盤下載 在 [心得] Sandboxie和防勒索- 看板AntiVirus - 批踢踢實業坊 的必吃
Sandboxie可以防止勒索病毒破壞真實系統。
免費試用版比正式版少二個功能
1. 同時只能運行一個沙盤
例如 建立 Line_ID1/Line_ID2 二個沙盤,
同時只能運行其中一個Line,不能多開。
替代方法
只是要多開的話,改建立多個Windows使用者帳戶,
以"Run As..."工具,用不同使用者身份開啟運行。
2. 不能指定「程式/資料夾」強制從沙盤中開啟
例如:手動從沙盤中啟動Chrome瀏覽器,
而Line則放在沙盤外運行,
此時點擊Line裡面朋友傳送的連結,
會在沙盤外重新啟動一個獨立的chrome.exe視窗開啟連結,
而不會自動進入沙盤,在沙盤裡的Chrome開新分頁。
正式版可以指定chrome.exe強制從沙盤中開啟,
所以即使在沙盤外點擊連結,只要chrome.exe啟動,
就會自動進入指定的沙盤。
替代方法
修改Chrome快捷,將路徑改為
"C:\Program Files\Sandboxie\Start.exe"
/box:指定開啟的沙盤例如Default /nosbiectrl /hide_window
"chrome.exe的路徑"
這樣點擊這個捷徑就會自動從Default沙盤中開啟Chrome。
把Line也放入同樣的Default沙盤中運行,
這樣點擊Line的連結就會在沙盤裡的Chrome開啟。
不過我們不可能將系統上所有會用到Chrome的程式都放入沙盤裡執行,
所以正式版的自動強制入沙的功能還是比較方便。
和防毒軟體的相容性
BitDefender 2017 & WIN10
看起來一切正常
Kaspersky 2017 & WIN10
官方宣稱2017有相容SBIE,
實測Firefox和Chrome可以入沙,其他看起來也都正常,
但是從沙盤中開啟IE和Edge會無法關機,必須reset重啟系統,
所以不要用沙盤開IE和Edge,改用其他瀏覽器。
強化沙盤的限制和一些相容性設定
1. 限制程式啟動
例如Chrome沙盤中只允許chrome.exe可以啟動運行。
只允許chrome.exe啟動的話,有時候需要運行其他程式時,
SBIE就會彈出應用程式被限制無法啟動的訊息。
例如在Chrome瀏覽器中開啟資料夾瀏覽要上傳的檔案,
顯示縮圖預覽時會彈出無法啟動dllhost.exe的訊息。
此時在彈出的訊息上按隱藏,
以後就不會再彈出這個應用程式被限制啟動的訊息,
或者在訊息上雙擊,以後就會自動放行dllhost.exe。
2. 限制程式連網
例如Chrome沙盤中只允許chrome.exe可以連網
3. 降低更多權限
取消更多Chrome的權限的話有些服務就無法執行。
例如Chrome會使用在背景上傳資料的BITS服務,
勾取這個選項的話SBIE會彈出BITS服務無法啟動的錯誤訊息。
同樣如果不想看到這個錯誤訊息,在訊息上按隱藏就好,
或者雙擊放行這個權限。
4. 強制chrome.exe從這個沙盤中開啟
則沙盤外無論誰啟動chrome.exe,都會自動強制在這個沙盤中開啟。
這個功能是最重要的功能,只有正式版能用。
5. 指定資料夾下的程式或檔案一律強制在沙盤中開啟
例如可以設定「光碟機/USB隨身碟」所在的磁碟機為強制資料夾,
這樣當光碟片或USB插入時,autorun執行的程式會自動進入沙盤運行。
這個功能只有正式版能用。
6. 應用程式停止
見圖裡面的說明。
例如Chrome沙盤裡,chrome.exe結束運行後,
自動結束沙盤裡其他開啟的程式。
7. 直接存取檔案或資料夾
為了方便,
讓沙盤內的chrome.exe可以直接存取Chrome使用者設定檔,
和下載資料夾,將資料直接寫進真實系統。
8. 應用程式相容性
有些程式如果在沙盤中啟動使用起來不太方便,
所以開放讓沙盤內的程式可以直接和沙盤外的這些程式溝通,
而不用在沙盤中重複啟動這些軟體。
例子一:Chrome沙盤和Firefox沙盤都會用到下載管理員,
例如 Internet Download Manager (IDM) 來幫助檔案下載。
在這二個沙盤中重複創建IDM下載器不太有意義又浪費系統資源,
不如讓沙盤內的程式可以直接存取系統上、沙盤外的IDM下載器,
讓IDM在沙盤外運行,下載的東西也直接放在沙盤外。
相容的方法:SBIE有內建IDM的相容性範本,
在應用程式相容性設定中直接啟用IDM的範本即可。
例子二:Chrome沙盤和Firefox沙盤都會用到輸入法,
有些輸入法必須在在沙盤中重複創建程序才能使用,
或者是能使用但功能不正常。
例如新自然輸入法,當在沙盤中使用自然輸入法的時候,
Chrome沙盤和Firefox沙盤都會創建一個新的GoImeServer10.exe,
而不會使用系統上沙盤外已經啟動的GoImeServer10.exe,
變成系統上會有三個重複的GoImeServer10.exe,
而且使用者輸入的慣用辭典也會保存在三個不同的位置。
圖中是Firefox沙盤的情況,
背景色橄欖色的程序是Firefox沙盤中的程序,
firefox.exe所創建的子程序都會在這個沙盤裡,
可以看到沙盤中的程序完整性級別都是Untrusted,
當firefox.exe要使用自然輸入法的時候,
因為不能和沙盤外的GoImeServer10.exe通訊,
所以會在沙盤中重新創建一個GoImeServer10.exe程序來使用。
相容的方法:開啟 沙盒主控台->資源存取監視器,
在沙盤中啟動瀏覽器,切換到自然輸入法,
觀察資源存取監視器中,顯示被阻擋不能直接訪問的資源,
在 沙盤設定->資源存取 設定中,
讓沙盤直接存取這些被阻擋的資源。
例如要直接存取自然輸入法
在 資源存取->IPC存取->直接存取 中新增
\RPC Control\*****@GOImeServer10Endpoint*
例如要直接存取PIME輸入法
在 資源存取->檔案存取->完全存取 中新增
\Device\NamedPipe\*****\PIME\Launcher
這樣沙盤內的程式就可以直接和沙盤外的輸入法溝通,
而不用在沙盤中重複創建新的程序了。
可以看到圖裡面firefox.exe不會再創建GoImeServer10.exe,
而會直接使用沙盤外,完整性級別為Medium的GoImeServer10.exe。
常用的程式可以寫成local的相容性範本,
直接套用到所有的沙盤設定。
例如Google的日文輸入法
[Template_GoogleJapaneseIME]
Tmpl.Title=Google Japanese Input Method (IME)
Tmpl.Class=Desktop
Tmpl.Url=https://www.google.com/intl/ja/ime/
Tmpl.Scan=Desktop
Tmpl.Scan=s
Tmpl.ScanService=GoogleIMEJaCacheService
OpenPipePath=\Device\NamedPipe\googlejapaneseinput.*
LingerProcess=GoogleIMEJaTool.exe
LingerProcess=GoogleIMEJaRenderer.exe
如果我們遇到程式在沙盤中無法正常運行,
也可以透過觀察資源存取監視器來排除問題。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.219.36.46
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1486268330.A.2C8.html
有時候我們自訂的應用程式相容性要套用到很多個沙盤,
一個一個沙盤新增加入規則很麻煩,
這時可以把要放行的規則寫成本地(Local)的範本,
其他沙盤要加入這個規則,只要在 應用程式->本地 裡面點擊啟用就可以了,
會比較方便。
譬如說把上面新自然輸入法(Ver10)的規則寫成範本
[Template_Local_GoingIME]
Tmpl.Title=Going IME
OpenIpcPath=\RPC Control\*****@GOImeServer10Endpoint*
Tmpl.Class=Local
或者是迅雷下載的規則
(直接調用沙盤外的迅雷下載,不要在沙盤內再創建新的)
[Template_Local_Xunlei]
Tmpl.Title=Xunlei Thunder Download Manager
OpenIpcPath=*\BaseNamedObjects\ThunderAgent*
OpenWinClass=TfrmCmdCenter
Tmpl.Class=Local
到 應用程式->本地->建立新項目 貼上寫好的範本,
然後雙擊或者新增啟用就可以了。
注意開放得越多,就提供越多逃逸的管道,
所以除非真的有必要,還是盡量讓程式開在沙盤裡,
就重複多開幾個其實也沒關係,也盡量不要將規則套用到所有沙盤上。
※ 編輯: mayuyu (61.219.36.86), 02/05/2017 16:09:24
因為很重要所以要再重複講一次:
不要使用3.xx版和3.xx版以前的Sandboxie,
當時的SBIE的沙盒設計是使用系統核心的過濾驅動,
是可以利用系統的漏洞而穿透。
要使用新版4.xx版以上的SBIE,
新版的沙盒是使用作業系統提供的新功能而設計的,
是目前最安全的沙盒設計,Metro APP/Chrome的沙盒也是採用同樣的設計原理。
而且最好更新到最新版,因為SBIE還是有繼續修補被發現的bug。
另外最好不要使用破解,"也許"會影響沙盒運作的穩定性。
新的沙盒設計:
1. 沙盤中的程序為匿名使用者群組,給的令牌對實機幾乎沒有權限
2. 用作業對象可以進一步限制程序,例如禁止設置全局鉤子,
禁止存取atoms table,防止AtomBombing攻擊
( https://twcert.org.tw/twcert/newsdetail/2923 )
3. 沙盤中的程序使用隔離的桌面,無法跨桌面和使用者桌面的視窗通訊
4. 最後就是Vista以上引進的完整性級別控制,
SBIE沙盤中的程序都是匿名使用者,自然是最低的Untrusted。
其實上面的限制比完整性級別更嚴格,
像Comodo沙盤中的程序級別都還是和普通使用者一樣的Medium,
並沒有特別設為Low或者是Untrusted,還是能夠提供保護的效果。
創建沙盤程序的主程序稱為Broker,
它會給沙盤中的程序Target設置上面的限制,
同時設置使用者層的鉤子(SbieDll.dll)攔截Target呼叫的API,
因為Target本身沒有任何權限,
本來這些要求都會失敗導致程序崩潰停止運行,
是因為具有權限的Broker聽取了這些要求代為向系統轉發,
並且將執行的結果傳回給Target,
所以Target才能繼續維持正常的運作。
如Chrome的沙盒架構圖
所以沒有了Broker,Target就變成廢物,
即使Target甩開了主人的鉤子,它還是待在隔離的空間內,
而且什麼事情也不能做,因為它是天生魯蛇。
Chrome的主程序是Medium級別,而外掛程序則是Low級別,
因為AppContainer很多WIN32 API都不能用,
寫成AppContainer太痛苦,
最後的網頁Renderer才是AppContainer/Untrusted,
所以你打開Chrome會看到不同程序分別使用三種不同級別。
最後
記得不要使用3.xx版的Sandboxie,
一定要用最新版!
※ 編輯: mayuyu (61.219.36.91), 02/05/2017 23:07:54
... <看更多>