火绒规则阻止 QQ|TIM 读取浏览器历史记录

[kiduu]

油管视频：

阻止遍历 local 文件
*\AppData\Local\*
阻止读取浏览器历史记录
*\AppData\Local\*\User Data\Default\History

[ohyeah521]

直接去工信部举报啊，这明显是侵犯公民隐私

[kiduu]

@ohyeah521 举报了，但是我不看好后续发展

[wiuwiu]

直接卸载 QQ

[kiduu]

@wiuwiu 社交圈子在那，只要你无法割舍 QQ 上的社交圈，它就根本不怕你卸载。只能说很难受，国产软件天生就被人鄙视也不是没有缘由的。

[lockSkyarn]

mac 呢？

[paradoxs]

你只是保护了浏览器的记录， tg 的呢？小飞机呢，别的东西呢。

？

咱们需要一个最终的规则： 让 QQ 只能读取 QQ 文件夹下面的东西，别的全都不能读取。 这才能解决问题。

[Jirajine]

尽量少用国产软件，非要用放一个干净的虚拟机。
等以后 sandbox 、container 、vGPU 等技术成熟再说。

[trepwq]

@lockSkyarn #5 mac 有 app store 版应该还有人管吧

[paradoxs]

tmd， 绕一大个圈子，到头来都是想要苹果那种沙箱。

苹果真好啊。

[zeroDev]

@paradoxs 沙箱技术 win 和 Linux 都有了，需要可以找找，感觉还可以

[YOOHUU]

今天才把几个隐私目录加了锁~
壁纸挺好看的, 有高清大图吗

[visvim]

作恶的资本

[QBS]

@DAPTX4869 壁纸应该出自 steam 上的 wallpaper （一个动态壁纸软件

[codehz]

Win 倒是有内建 Silo 容器支持，但是需要服务器版本，我也不太确定能不能把图形界面的程序支持了（
建议用 wsl 里的 wine 跑 qq

[kiduu]

@paradoxs 肯定是有需要自己加啊，目前已知还会读取 v2 以及小飞机的配置。

[kiduu]

@DAPTX4869 
要动态的自己去 steam 买一份 wallpaper engine

[Daming]

@DAPTX4869 #11
三体的智子
原画在这
https://www.pixiv.net/artworks/52520072

[moonfarmer]

新建一个 sandbox 的沙盒，设置沙盒不能读取某文件夹，然后吧 qq 装到沙盒里使用。 下次使用跟虚拟机是一样的

[kiduu]

@moonfarmer 这个方案不错，但是经常打游戏，就没办法这样做

[masker]

打游戏和 QQ 有什么必然联系，想不明白。

[leon7777]

大佬们推荐下火绒规则呗

[Lemeng]

火绒一直有一个，应该算精品功能
卡巴斯基好像都没有

[YOOHUU]

额...qq 没钓到, 把 YY 读取 chrome 历史记录给看到了

[love]

入我 Firefox 阵营吧，小众到可以保护隐私

[dioxide]

既然火绒能拦截到其他软件都读取了哪些目录, 那么我们如何相信火绒本身没有做类似的事情呢?

[kiduu]

@masker lol，用的是 QQ 登录，每次输密码太烦了

@dioxide Windows 能读取电脑上所有信息，我们如何相信 Windows 本身没有做类似的事情呢？朋友，我们看待事物不能总是以最险恶的心思去猜测，除非这件事之前就有类似的恶劣的案件。火绒到目前为止暂时性还没有什么大的争议性话题，官方也比较好，所以我基于它目前的表现来说我是信任他的。同样 QQ 这次读取历史记录大众反应如此强烈也是因为 QQ 以前在这方面并不光彩，大家对他自然就只能按恶行里算了

[systemcall]

@kiduu #26
都加驱动了，还在乎能不能通过普通的 API 拿到文件吗？
加了驱动的情况下，连 24 小时监控都没有痕迹，还差这些？

[systemcall]

不清楚为什么商店的 win32 转制不把文件系统方面弄全一点
以前以为会有些限制的，后来发现几乎什么限制都没有，只是会重定向对 Windows 目录的写入而已
QQ 的 uwp 用不了了之后下的 QQ win32 转制，发现会读写 Common Files 下的一些组件，看了一下发现微软弄了重定向，还以为微软终于肯下放技术了。发现是想多了，这些技术还是不肯下放给用户，其实微软的沙盒技术很成熟
Windows 专业版只有 2 个等级的容器，一个是最垃圾的商店的容器，只能保证软件安装、卸载后对其他用户没多大影响（不清楚能否绕过），再一个就是重启就丢数据的、基于 Hyper-V 的 Windows 沙盒，技术非常先进，但是体验就一言难尽了
感觉加个 USB 重定向也没多难吧，而且 Hyper-V 的剪贴板共享功能感觉就是走的 USB2.0，但是就是没有。而且 Windows 沙盒只能推 galgame，玩很多游戏都会有无法操控的问题，也就是 xinput 之类的东西有毛病而已，不知道为什么就是不解决

[Mac]

@masker #20 游戏厂商因为反外挂几乎会搜你所有进程，但是直接搔浏览器历史记录这个我觉得普通厂商不应该碰的。

[Mithril]

@Mac 路由器解析你 HTTP 请求，然后在里面插广告你怕不怕。。。。

[Tiking]

直接禁止他读 C 盘了，省事

[kiduu]

@Mac 腾讯安全老恶心了，为了反作弊基本上全盘扫描的那种。在欧洲厂商敢这么做早就被罚的妈都不认识了

[SAGAN]

如果不想用沙盒，可以创建个非管理员的普通用户，然后 shift + 右键 qq.exe 选择用普通用户运行即可。

不过普通用户默认仍然可以访问非系统盘的所有文件，需要手工设置下 NTFS 权限。

[Mac]

@kiduu #32 但你抵挡不了它牛逼啊，国内外挂团队看到腾讯反外挂团队像看到鬼一样，比 TM 刑侦还牛逼。

[kiduu]

@Mac 那确实，腾讯对付外挂有一手的，把做外挂的招安一批，抓一批。技术上还是可以的

[weifan]

把所有浏览器的目录保护起来，有惊喜。各种读取