若清邁不依賴觀光業,那應該依靠什麼?
“ถ้าเชียงใหม่ไม่พึ่งการท่องเที่ยว แล้วควรพึ่งอะไร”
今年 4 月初,泰國第三波疫情爆發,不到三天,清邁確診數從個位數飆至三位數。看著新聞報導,去年同期的景象又回來了。再一次,關閉所有公共場所、餐飲、娛樂場所。直到 6 月初疫情趨緩,清邁傳染病防治中心(คณะกรรมการโรคติดต่อจังหวัดเชียงใหม่)公告,將放寬部分營業場所禁令,包括開放讓顧客進餐廳飲食但禁止販售酒精類飲品(6 月 25 日才放行賣酒),百貨商場開放入場但禁止任何群聚活動,便利商店、夜市恢復往常營業時間,但娛樂場所仍未能放行(僅電影院於 6 月中開放服務) 。
同樣在 6 月初,泰國國會通過泰國觀光部以普吉島為示範區域的「Snadbox 沙盒」計畫提案(原以芭達雅為首發),並定在 7 月 1 日起實行,若執行得當,將接續開放 10 處熱門觀光區域,其中包括清邁。
沙盒計畫接待的旅客必須在旅行前至少 14 天完成疫苗接種,並於入境前在中低感染風險的國家停留 21 天以上,入境後需依照泰國政府規定進行篩檢。計畫通過後普吉島居民約有 4 成已施打疫苗,近日亦有報導說是已有過半居民完成疫苗接種。相關的入境規定可參考「 來趣 .THAI北 ไปเที่ยวไทย 」於日前(6/25)發佈的訊息。
計畫命名為沙盒(Sandbox),根據維基百科的解釋「是一種安全機制,為執行中的程式提供的隔離環境。通常是作為一些來源不可信、具破壞力或無法判定程式意圖的程式提供實驗之用」。在普吉島的計畫是讓旅客停留島上 14 天後,方能轉往泰國其他地點觀光,在島上似乎沒有旅遊路線的限制。但在清邁,沙盒計畫初期並不能真的到處趴趴走,一如其名。
預計在 8 月跟進的清邁,將專案主題定為「Charming Chinag Mai Sandbox」,第一階段先開放清邁市(อ. เมือง)、湄林(อ. แม่ริม)、湄登(อ. แม่แตง)、龜山(อ. ดอยเต่า)等地,分為國內旅客與國際旅客兩部分,後者將限制旅遊路線(Sealed Route*),旅行期間同樣需按照規定在第 7 天進行篩檢,檢測結果為陰性,就能轉往其他地區觀光。住宿規定要入住已有 SHA *標章的旅館。若進行順利,預期將在 2021 年 10 月 15 日開放全清邁府 25 區。
要求入境旅客要完成疫苗接種,接待方亦同。官方表示,在清邁即將開放的 4 個區域,預計 6 月中旬至 7 月中要完成當地居民以及第一線接觸旅客的業者們,疫苗接種率七成。此外,清邁國際機場也在日前透過媒體表示,機場人員的疫苗接種率已達七成。
疫情蔓延一年半,不只是觀光業、餐飲服務業,人們的生活也隨著一波波確診高峰上上下下,城市開開封封,像身處奇異博士的時間迴圈來回反覆。沙盒計畫是給泰國政府對於泰國公共衛生與經濟復甦之間是否能取得平衡的測試,但對受到重挫的觀光業來說,浮木來了就要抓牢。
泰北旅館同業公會副會長暨東他挽飯店(Duangtawan Hotel)飯店經理 คุณวารุณี คำเมรุ 在 6 月中受訪時表示,為讓旅客更安心前往觀光,清邁的飯店服務人員已有 980 位接種第一期疫苗,公會也著手行銷推廣,初期目標先以泰北地區為主,接續是其他已接種疫苗的本國旅客及外籍觀光客。同時持續觀察普吉島的發展,並於評估修正後移植到清邁執行,加上提高疫苗接種率,期望地方觀光產業能從此邁向復甦之路。
至於一般民眾,擔心開放後第四波疫情隨之而來的大有人在,畢竟截至 6 月 25 日,泰國全國的新增確診數仍在 4 位數,3,644 人。6 月 27 日公告自 28 日起,大曼谷地區再次封城。
回到清邁。
清邁目前總人口數約 170 萬人,根據媒體報導,2019 年地方產業收益(Gross Provincial Product : GPP)約 2 千 3 百 億,其中觀光收益就佔了 1 千億。疫情前,旅客人數每年約 1 千萬,國內外的旅客人數大概是 6 成國內、4 成外國旅客。
2020 年受到疫情影響,觀光收入減少約 57%,從機場航廈入境大概 6 百多萬人次,2019 年是 1 千 7 百萬人次。若以疫情剛爆發的 2020 年 1 ~ 2 月來比較 2019 年同期,遊客數與相關收益都減少兩成,之後更是往不見底的低谷。
從這些數字不難想見承平時期的尼曼明路、塔佩門、酒吧街等觀光區域,所受到的衝擊。有的是店面轉租、暫時結束營業不知何時再見的店家,許多從業人員被迫轉業另覓生路。在重挫下產生的問題是:「清邁是否真的要依賴觀光業?」
經常針對清邁都市規劃議題倡議的社團「เชียงใหม่ ฉันจะดูแลเธอ Chiang Mai we care」就在該官方臉書上發佈了一篇,「若清邁不依賴觀光業,那應該依靠什麼?ถ้าเชียงใหม่ไม่พึ่งการท่องเที่ยว แล้วควรพึ่งอะไร」,試圖從清邁的其他經濟收入與優勢,提問是否還有其他發展選擇,好讓清邁逐漸減少對觀光收入的過度依賴,未來經濟能平穩發展而不過於傾向單一產業,為往後可能的危機衝擊做準備。
文中以農業、文創設計、醫療、教育與科技等五項目前清邁已有的優勢來說明,大致如下:
1、永續農業、有機農業等連結農業轉型並創造高經濟價值
農業是清邁第二大經濟收入來源,氣候、土壤、水資源等都適合農作,即便是在市區都有許多永續、有機農場,甚至外送到外府販售。若能在相關知識或申請文件上給予更多協助,或許有機會將在地農場推往國際,甚至延伸至農業研究等。
2、設計師與地方的文創商機
清邁的 TCDC 規模足夠提供相關設計知識給專業人員、學生或有興趣的人一個資源/支援平台。若能由設計師的文創商品帶動地方共同參與,可望為地方開源並增加工作機會。文中以「PLAYWORK」品牌為例,由設計師設計樣式、圖案,在將其轉化成各項商品,交由清邁 Sansai 區的居民製作執行。這部分在泰北亦有其他品牌進行中。
3、醫療服務
清邁擁有泰北最完善的醫療設備,包括各級醫療院所、療養院以及專業的醫療人員,且清邁往返國際及國內航班算是便利,加上原本休閒條件佳,頂級飯店度假村可提供術後療養,無論是國人或外籍人士來說,清邁應該都是不錯的選項。如將這些條件做有效串連、系統化,應可為清邁帶來醫療服務相關的收入。畢竟醫療服務與旅遊的配套在泰國行之有年,相關照護系統或單位可以支援。
4、軟體與科技發展
根據數位遊牧網站 nomadlist.com 的調查統計,從環境、消費、生活品質、網路速度、友善包容度等條件評估,清邁在 2019 年獲選全球最適宜數位遊牧工作者的城市的第二名。在 2016 年至 2019 年間,以數位遊牧工作者身分停留清邁的人數,最高曾來到每月萬人。
從旁觀察這幾年相繼設立的公共工作空間,確實從單純硬體和辦公環境提供,增加更多研討與和國際數位遊牧社群的互動暨顧問服務。該文也提及地方教育培育出不少科技相關的人才,但終究因為就業選擇少,完成學業後多移往曼谷或新加坡而非本地。是否能協助推廣讓更多科技或軟體開發公司或團隊在清邁成立,進而在這方面增加更多商業價值。
5、教育
清邁一直以來都是泰北教育中心,各大專院校的資源相對完整,原本就是周邊外府學子選擇就學的地點。近幾年有多所大學提供國際課程,而在市區或郊區的國際學校因為學費相對親民,環境亦舒適,已吸引不少外籍人士無論是因公移居泰國或刻意將孩子送來就讀,如果有機會將部分教育系統好好經營,像短期進修、職技或專業進修、調整課程等,無論是教育英才或是增加相關收入。
文末指出,上述的規劃與政策推動、要怎麼建立更多元的商業模式且有系統的發展,得靠政府與私人企業相互支援,幫助清邁走出新方向。
坐畫藍圖不難、起走新路不易,但此路暫時不通時,要停下等待還是另覓更多可能呢?
【註】
1、限制旅遊路線(Sealed Route),將搭配自然、文化、文創設計等不同面相的景點安排。據媒體報導,行程是入境後向地方旅行社購買。
2、SHA 或 SHA PLUS,泰國觀光局與公共衛生部共同頒給的泰國健康與安全認證(Amazing Thailand Safety and Health Administration)。
【同場加映】
1、關於泰國疫苗相關新聞,請至
泰譯聞 นักแปล กระแสไทย-ไต้หวัน
敏迪選讀 https://www.mindiworldnews.com/20210621-2/
Today看世界(6/17)https://youtu.be/QEFHIxRQJHE
泰國疫苗的水之深,請勿亂踏以免掉進名為謙卑的洞裡/泰太有事嗎?https://vocus.cc/taitaiwhat/60d17327fd897800010034cb
2、清邁數位遊牧工作文,請至「關鍵評論網」
「新冠肺炎對清邁數位遊牧者的影響:簽證是最大麻煩,遠距工作趨勢卻可能帶來正面效應」 https://www.thenewslens.com/article/135769
【參考資料】
เชียงใหม่ ฉันจะดูแลเธอ Chiang Mai We Care
https://chiangmaiwecare.com/chiang-mai-business
Money and Banking Thailand
https://www.moneyandbanking.co.th/article/news/travel-sand-box-high-season-170664
รีวิวเชียงใหม่ Review Chiang Mai
https://lihi1.com/VnIJ9
Bangkok Post
https://lihi1.com/lopgy
Chiangmai One
https://lihi1.com/C1wdv
bangkokbiznews.com
https://lihi1.com/ZFFew
科技新報
https://technews.tw/2021/06/16/phuket-travel-experiment-on-the-road/
#在IG看到清邁新咖啡館一直開覺得平行時空
#不急 #為了明年的春節寒假請待在家
#此為民間提問不是政府要做 #他山之石要借對 #借鏡也要擦乾淨再照
*圖片攝於 2020.6,清邁古城 ตลาดสมเพชร 後方巷內。
同時也有105部Youtube影片,追蹤數超過0的網紅浪哥Holiday,也在其Youtube影片中提到,#Valheim #瓦爾海姆 #英灵神殿 #各王擊殺影片 #亞格魯斯 去朋友們終結了這支王,,非常炫 戰利品很大!! 影片作個紀念 共打了3支,,朋友準備了3份祭品,,主要是要戰利品來裝飾 帥得 我們是有備而來,,最後王了嘛,,死了幾次,,就把他過了 接著我們會著重建設村落//再後者就是...
「沙盒sandbox」的推薦目錄:
- 關於沙盒sandbox 在 Facebook 的最讚貼文
- 關於沙盒sandbox 在 鄭正鈐 Facebook 的精選貼文
- 關於沙盒sandbox 在 挨踢路人甲 Facebook 的最讚貼文
- 關於沙盒sandbox 在 浪哥Holiday Youtube 的精選貼文
- 關於沙盒sandbox 在 浪哥Holiday Youtube 的最讚貼文
- 關於沙盒sandbox 在 浪哥Holiday Youtube 的最佳貼文
- 關於沙盒sandbox 在 Re: [問題] 請問現在沙盒是最好的防勒索方式嗎? - 看板AntiVirus 的評價
- 關於沙盒sandbox 在 「沙盒」( SandBox )是什麼?... - Avast Taiwan 粉絲團 的評價
- 關於沙盒sandbox 在 强烈推荐开启Windows 沙盒模式: 一个安全实用又流畅的虚拟 ... 的評價
沙盒sandbox 在 鄭正鈐 Facebook 的精選貼文
【產學合作人才培養 應從學士班開始】
今天教育文化委員會審查的「國家重點領域產學合作及人才培育創新條例草案」,受到產學界高度關注,此次條例引入產業資源,是台灣高教創新發展的機會。同時我也認為,鬆綁教育法規,以「沙盒(Sandbox)」的創新精神來彌補教育的學用落差,才能讓高校在重點領域人才培育和前瞻研究更能創新發展。
目前這個版本的草案,研究學院只設立碩博士班,其實無法有效改善學用落差。原因在於,缺少了學士培育環節,每年大學應屆畢業生進入市場,企業還是無才可用,產學鴻溝還是存在;大學畢業生進入職場,接受教育訓練也未必能夠勝任。因此,對於大學畢業人力能為產業迅速運用,我提出修正動議提案,對於產學合作的研究學院,新增學士班的設立機制,讓培育大學生作為產學合作的起步、產學合作培養得以盡早扎根。
沙盒sandbox 在 挨踢路人甲 Facebook 的最讚貼文
時需要進行修改或調校或安裝不同的佈景主題來測試,更新或是外掛功能測試,不適合在正式的網站上動作,來試試一個 WordPress 沙盒「 Sandbox WordPress 」免費虛擬測試環境。
https://walker-a.com/archives/6423
沙盒sandbox 在 浪哥Holiday Youtube 的精選貼文
#Valheim #瓦爾海姆 #英灵神殿 #各王擊殺影片 #亞格魯斯
去朋友們終結了這支王,,非常炫 戰利品很大!! 影片作個紀念
共打了3支,,朋友準備了3份祭品,,主要是要戰利品來裝飾 帥得
我們是有備而來,,最後王了嘛,,死了幾次,,就把他過了
接著我們會著重建設村落//再後者就是城堡地了
我是浪哥 感謝各位
歡迎直播間交流 : https://www.twitch.tv/holiday1977
獨立遊戲開發團隊 Iron Gate AB 旗下生存新作
《瓦爾海姆》是一款擁有開放世界的動作生存遊戲,玩家將在受到北歐神話與維京文化影響的環境中冒險。透過找到各種材料來打造武器、避難所,更可以建立自己的小城鎮。另外,玩家還可以透過穿越神奇的傳送門,到秘穴探險。
#HOLIDAY1977 #瓦爾海姆 #Valheim # #BOSS #STEAM #新遊戲 #2021
#Sandbox #Survival
沙盒sandbox 在 浪哥Holiday Youtube 的最讚貼文
#Valheim #瓦爾海姆 #英灵神殿
擊殺第3王 會掉落道具 #願望骨 (每人一根),,
使用後,可聽到附近的寶箱或隱藏礦脈(鐵或銀)
鐵在沼澤 / 銀在雪山,,
使用方式 :背包使用後,,若接近寶箱或鐵/銀礦 則會發聲
越近則頻率越高且快 ,,越遠則反之,,
建議把遊戲音樂轉小,,音效調大,,專心聽,,每一步都有差別
距離掌握十分精密,,找起來也有樂趣
我是浪哥 感謝各位
歡迎直播間交流 : https://www.twitch.tv/holiday1977
獨立遊戲開發團隊 Iron Gate AB 旗下生存新作
《瓦爾海姆》是一款擁有開放世界的動作生存遊戲,玩家將在受到北歐神話與維京文化影響的環境中冒險。透過找到各種材料來打造武器、避難所,更可以建立自己的小城鎮。另外,玩家還可以透過穿越神奇的傳送門,到秘穴探險。
#HOLIDAY1977 #瓦爾海姆 #Valheim #礦鎬 # #BOSS #STEAM #新遊戲 #2021
#Sandbox #銀礦 #挖礦 #Survival #英灵神殿
沙盒sandbox 在 浪哥Holiday Youtube 的最佳貼文
#Valheim #瓦爾海姆 #英灵神殿
紀錄了一場銅礦挖掘,,真實的物理表現,,笑料百出
PS: 銅礦點都在黑暗山林,, 銅礦決不是表面那麼簡單QQQ
我是浪哥 感謝各位
歡迎直播間交流 : https://www.twitch.tv/holiday1977
獨立遊戲開發團隊 Iron Gate AB 旗下生存新作
《瓦爾海姆》是一款擁有開放世界的動作生存遊戲,玩家將在受到北歐神話與維京文化影響的環境中冒險。透過找到各種材料來打造武器、避難所,更可以建立自己的小城鎮。另外,玩家還可以透過穿越神奇的傳送門,到秘穴探險。
#HOLIDAY1977 #瓦爾海姆 #Valheim #礦鎬 # #BOSS #STEAM #新遊戲 #2021
#Sandbox #銅礦 #挖礦 #Survival #英灵神殿
沙盒sandbox 在 「沙盒」( SandBox )是什麼?... - Avast Taiwan 粉絲團 的彩蛋和評價
「沙盒」( SandBox )是什麼? 「沙盒」是為一些來源不可信、具備破壞力或無法判定程式意圖的程式,提供試驗環境。而「沙盒」中的所有改動對作業系統不會造成任何損失。 ... <看更多>
沙盒sandbox 在 强烈推荐开启Windows 沙盒模式: 一个安全实用又流畅的虚拟 ... 的彩蛋和評價
【更多资源】▷https://www.youtube.com/channel/UCvijahEyGtvMpmMHBu4FS2w?sub_confirmation=1【零度博客】▷https://www.freedidi.com【加入 ... ... <看更多>
沙盒sandbox 在 Re: [問題] 請問現在沙盒是最好的防勒索方式嗎? - 看板AntiVirus 的彩蛋和評價
兩個沙盤的一些特性整理
COMODO (Sandbox)
1.具有虛擬化功能(隔離空間)
2.預設會禁止沙盒內的程式存取重要的系統資源,也可以自訂增加禁止的項目
3.禁止連網(沙盒內的程式要求連網時防火牆一律警告)
4.沙盒和虛擬桌面的程式一概不會觸發HIPS警告,
所以想要用沙盒觀察程式的行為會很困難
5.預設的沙盒設定已經足夠阻擋大部分的惡意軟體
6.可以自訂沙盒的規則,強化沙盒的限制
7.可以選擇不使用虛擬化(隔離空間),只使用策略性沙盤
(限制程式的權限,但是程式的操作還是會寫入真實系統)
CCAV只有策略沙盤,沒有虛擬化功能。
8.可以當作anti-exe使用,阻擋任何未知程式執行
9.不能建立個別獨立空間的沙盤,所有沙盤內的程式共用同一個空間
(Comodo10新版的沙盤已經可以建立個別獨立空間的沙盤了)
10.未知程式自動入沙
11.需要手動刪除沙盤內容
Sandboxie
1.具有虛擬化功能(隔離空間)
2.預設會禁止沙盒內的程式存取重要的系統資源,也可以自訂增加禁止的項目
3.禁止連網(可以指定放行的程式,除了放行的程式以外,其他程式禁止連網)
例如Chrome瀏覽器沙盤內,只有chrome.exe可以連網,其他程式一律禁止連網
4.預設的沙盒設定,限制不會很嚴格,可以自訂強化沙盒的限制。
(除了放行的程式,禁止其他程式啟動,連網,禁止存取系統資源,
降低沙盤內程式更多權限)
4.1可以設定禁止其他程式啟動、連網
例如Firefox瀏覽器的沙盤內,只開放firefox.exe, plugin-container.exe,
輸入法, FlashGot等上網需要的軟體可以啟動、連網,
其他程式,例如瀏覽器漏洞觸發的rundll32.exe, regsvr32.exe,
explorer.exe,iexplore.exe等等,全都不能啟動,當然也不能連網。
4.2可以設定禁止存取系統資源(檔案、資料夾、登錄檔、通訊、服務)
例如沙盤內的程式只允許firefox.exe可以直接存取瀏覽器設定檔,
和使用者指定的專門放下載東西的資料夾,
這些確定安全的檔案可以讓firefox.exe直接寫入真實系統,
其他檔案,例如病毒drop的dll,全部都會鎖在虛擬的沙盤空間內。
4.3可以設定降低沙盤內程式更多權限
Sandboxie有一個選項可以再降低沙盤內程式更多權限。
Sandboxie 4.xx版以上的設計,是利用Windows Vista/7以上的安全層級架構,
(所以不要使用有弱點的3.xx舊版的Sandboxie,Bromium測試的是舊版,
利用完整性級別架構設計的新沙盒更安全,例如Metro APP/Chrome/SBIE4以上)
沙盤內的程式從一開始對主機的真實系統就沒有任何權限,
沙盤內程式之所以能夠正常運作,沒有立刻崩潰結束,
是因為Sandboxie幫忙實現程式要求的功能。
所以這裡所謂的降低沙盤內程式的權限,其實是削減更多Sandboxie提供的幫助,
而沙盤內的程式自始至終,都是沒有任何權限的。
所以沙盤內的程式無法注入沙盤外的程序進行破壞行為,因為它自己沒有能力,
而Sandboxie也不提供這個權限。
沙盤內程式可以創建一個暫停的系統程序,掏空原本的代碼後將惡意的代碼填入,
再啟動這個程序執行,但是這個假的系統程序例如svchost.exe仍然是在沙盤內,
和它的父程序一樣沒有任何權限,所以無法破壞真實系統。
如果你的沙盤有限制禁止其他程式啟動,則這些動作從一開始就無法完成。
5.可以建立個別獨立空間、不同限制的沙盤。
例如Chrome一個沙盤,Firefox一個沙盤,空間個別獨立,可以分別清空互不影響。
也可以建立遊戲1、遊戲2、遊戲3 三個沙盤,同時開啟三個相同的遊戲刷分。
6.可以手動清空沙盤,也可以自動清空沙盤;
可以手動選擇沙盤內要還原回真實系統的資料,也可以自動還原指定的資料。
7.消耗很少的系統資源,沙盤內的程式沒有明顯的效能下降。
可能的弱點
COMODO
大部分使用者不用手動入沙,而是依賴自動沙盒,
但是自動沙盒如果病毒沒有自動入沙的話就完蛋了,
俗話說:「入了沙盒天下無敵,沒入沙盒萬事休矣」
以前有人用神網測試Comodo,利用一個很舊的IE漏洞入侵,
Comodo的防毒沒有防禦漏洞入侵的模組,
雖然下載的木馬有被抓到沙盒,但是其他被注入的程序和drop的dll是在沙盒外,
所以自動入沙的弱點就是「自動」,當其他防禦模組都被過,
而病毒又沒有被抓起來自動入沙,最後一道防線就破功了。
Sandboxie
從一開始程式就是手動在沙盒內啟動(付費版可以指定程式自動在沙盒中啟動),
之後下載的檔案,觸發的子程序也自然都是在沙盒裡,所以沒有漏掉入沙的問題。
但是預設的沙盒限制不是很嚴格,另外除了高危險性的操作,
例如直接關機、寫入MBR,沙盒預設是不會阻擋程式大部分的行為,
(更精確的說,其實不是阻擋,沙盒內程式本來就沒有權限,
任何事都無法做,甚至連自身都無法繼續運行,
所謂的阻擋,其實是Sandboxie不提供這些功能給沙盒內的程式使用)
這對於防禦勒索軟體來說當然不是問題,
反正就算加密執行成功了也全都是在虛擬空間內,真實系統不受影響。
但是如果是記錄鍵盤輸入密碼、卡號的木馬執行成功,它不需要影響真實系統,
只要能將竊取的密碼資料傳回網路就可以了(所以禁止其他程式連網這個設定很重要),
因此Sandboxie不能單獨作為防毒軟體使用,
沙盒只是最後一道防線,還是需要搭配其他防毒軟體才能應付各種類型的攻擊。
還有現在很多惡意軟體都會偵測沙盤、虛擬機,
一旦發現自身是在沙盤或虛擬機中運行,就會自殺結束程序或者是隱藏惡意的行為,
所以在沙盤中看起來好像沒有問題,但是一旦從沙盤中放出來到外面執行,
就會開始進行破壞。
所以凡是有疑慮的軟體,即使在沙盤中執行看起來沒問題,
也不要因此放心把它拿到沙盤外面來點擊啟動,
反正只要不確定,就永遠從沙盤中開啟這個軟體,讓它永遠待在沙盤裡。
--
《沙箱之夢》〈魔王的崩潰.最終章〉
魔王「藍森威爾」對形影不離的管家「仙芭可希」怒吼:
「為什麼妳要阻止我毀滅世界!」
管家悲傷地回答:「魔王大人,在下沒有阻止您啊,是您自己沒有能力。
其實您一出生就無法行動,性命垂危,是在下一直輸送內力給您續命。
您看到的“世界”其實是在下創造的腦內虛擬實境,
真實生活中的您現在躺在箱子裡不能動彈,怎麼可能毀滅世界......」
魔王:「......如果有下輩子,我又和妳相遇的話,
我......就先自行了斷了吧 QQ」
— 作者:天生魯蛇
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 52.192.63.75
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1484106240.A.818.html
重開機就恢復原狀 也可以設定要排除不保護的檔案、資料夾或登錄檔鍵值
因為有些病毒會偵測沙盤或虛擬機 在這些環境下不會運行
可是他們沒有偵測Shadow Defender 在Shadow Defender底下會運行
所以可以在Shadow Defender底下分析這種病毒
還有軟體會安裝驅動程式 而沙盤裡不能安裝驅動程式
所以這些軟體不能安裝在沙盤裡 要測試這種軟體 也只能用影子系統或虛擬機
不過如果要經常下載檔案、編輯文件、更新軟體的話 影子系統要經常退出保護
或者手動還原修改過的檔案 否則重開機一切就恢復原狀
所有心血就付諸東流了 所以在這種電腦上使用影子系統 用起來可能不方便
我們也可以要跑問題程式的時候才打開影子系統 平常時關閉
不過現在的問題就是 瀏覽器、Office、PDF這些日常使用的工具
都是「問題程式」xD
這些工具本身沒有問題 但是他們可能會引進病毒
造成傷害 例如利用瀏覽器的漏洞 可以在你瀏覽網頁的時候
不用你點選任何對話 只要打開網頁就可以下載和執行病毒
只是開個網頁 打開Excel或PDF檔案 全機的檔案就被加密了
並不是使用者手動去點擊執行來路不明的程式才中招
而是在一般使用過程中就不知不覺中毒了
所以只要開著瀏覽器 就必須打開影子系統
或者乾脆從一開始就把瀏覽器丟到沙盤裡執行
我們也許會覺得一開始就丟到沙盤裡很麻煩
聽到沙盤就覺得是很複雜的東西
其實一點也不會麻煩
我們可以把沙盤想像為是系統上一個隔離的空間
一個特別的「文件櫃」 專為執行特定工作而設計
譬如說建立一個Chrome瀏覽器的沙盤 這個特別的Chrome文件櫃
就是為了瀏覽網頁這個特定的工作而設計的一個獨立空間
所有瀏覽網頁相關的文件和資料都儲存在這個文件櫃裡。
而如果Chrome文件櫃裡的工作,需要修改主系統櫃裡的資料,
它會copy複製一份文件到它自己的文件櫃裡,
而不會動到主系統櫃裡的正本,所以可以保護主系統櫃裡的資料不受破壞。
等到所有工作進行到一個段落,我們確定所有的修改都沒有問題,
再把需要保留的資料更新到主系統的資料櫃裡。
同理我們可以建立Firefox專用文件櫃、Office專用文件櫃、
MEGAsync專用文件櫃、iTunes專用文件...等等各種各樣的文件櫃,
每個文件櫃都有專門的使用目的,具有特定的權限。
例如Firefox文件櫃中只有瀏覽相關的工作可以執行,
只有firefox.exe可以直接讀寫主系統的Firefox設定檔;
MEGAsync文件櫃中只有MEGAsync.exe可以連網和直接存取MEGA下載資料夾;
像這樣子,一個一個沙盤其實就是一個一個專用的文件櫃,
利用工作的權職劃分來分類,不但可以保護主系統櫃的資料,
也更方便我們進行不同目的、不同工作的文件管理和清理。
沙盤真的一點也不麻煩,其實我覺得作業系統應該內建沙盤管理的功能xD
... <看更多>