Sandboxie Review
- Categorie: Securitate
Sandboxie este un program pentru Windows care pune aplicații pe sistemul de operare într-o cutie de nisip pentru a îmbunătăți securitatea. O cutie de nisip separă programele rulate de ea de sistemul de operare de bază și alte programe software sau date, împiedicând efectiv acele programe să facă modificări permanente ale sistemului.
Chiar și software-ul rău intenționat este restricționat pe cutia de nisip, ceea ce înseamnă că nu poate infecta sistemul de operare în sine și că toate urmele acestuia vor fi eliminate din sistem odată ce cutia de nisip va fi încheiată.
Software-ul rulat în sandbox este izolat de sistem, ceea ce îl face ideal pentru testare și pentru a îmbunătăți securitatea generală a sistemului, rulând aplicații care sunt adesea vizate de dezvoltatorii malware în sandbox.
Sandboxie este de câțiva ani, iar dezvoltatorul său, Ronen Tzur, a adăugat în mod regulat noi funcții programului în acea perioadă. Astăzi, este una dintre cele mai bune - mulți spun cea mai bună - soluție de sandboxing pentru Windows.
Notă : Sandboxie a fost achiziționată de Invincea în 2013 .
Sandboxie Versiuni
Sandboxie este un program shareware. O versiune gratuită a aplicației este oferită pentru a fi descărcată pe pagina principală a programului care lipsește câteva caracteristici și va afișa un memento după 30 de zile de utilizare, pe care ar trebui să îl actualizați la versiunea plătită a software-ului. Rămâne pe deplin funcțional și autorul observă că utilizatorii sunt încurajați - dar nu sunt obligați - să treacă la versiunea plătită.
Versiunea plătită oferă două caracteristici suplimentare care nu sunt disponibile în versiunea gratuită a software-ului. Puteți forța programele să ruleze în sandbox; acest lucru înseamnă că acestea vor fi lansate în mediul sandbox, indiferent de modul în care sunt pornite, ceea ce face ca întregul proces să fie mai confortabil pentru utilizator.
A doua caracteristică vă permite să creați și să utilizați mai multe cutii de nisip pe sistem și să rulați același program în mai multe cutii de nisip în același timp.
Este disponibil la prețul rezonabil de 15 €. Prețurile s-au schimbat în ultima perioadă. Sandboxie pentru uz casnic necesită un abonament care este disponibil pentru 20,95 USD pe an.
Sandboxie Review
Notă : Sandboxie 4.06 a fost utilizat pentru revizuirea inițială, Sandboxie 5.26 a fost utilizat pentru actualizare.
Instalarea Sandboxie este simplă. Programul este compatibil cu versiunile de Windows pe 32 de biți și pe 64 de biți. Instalatorul este curat și nu are surprize. Sandboxie trebuie să instaleze un driver pe sistemul pe care îl face în timpul instalării.
Aplicația afișează informații despre compatibilitatea software la prima pornire. Acesta evidențiază aplicațiile detectate pe sistem și recomandă setarea compatibilității pentru acestea. Puteți elimina programe din listă și adăuga altele noi și ascunde dialogurile viitoare de compatibilitate software.
Sandboxie deschide ulterior interfața principală Sandboxie Control. O cutie de nisip implicită este disponibilă imediat. Versiunile de acasă anterioare ale Sandboxie au o utilizare limitată la un singur sandbox. Se pare că această restricție a fost ridicată, deoarece am putut crea un nou sandboxie folosind Sandbox> Create New Sandbox în versiunea neînregistrată.
Execută programe în cutia de nisip
Pentru a rula programe într-o cutie de nisip, selectați Sandbox> DefaultBox> Rulează sandboxed> Rulați din meniul barei de instrumente. Puteți, de asemenea, faceți clic dreapta pe orice sandbox și selectați 'rulați sandboxed' din meniul contextual pentru a face acest lucru.
Navigatoarele Web, clienții de e-mail și Windows Explorer sunt afișate direct aici, dar puteți utiliza și meniul pentru a rula un program din meniul de pornire sau orice program disponibil în sistem.
În mod alternativ, este posibil să glisați și să aruncați aplicații - sau comenzile rapide ale acestora - în mediul Sandboxie pentru a le rula sandboxed.
Sandboxie adaugă un element de meniu contextual în Windows Explorer pe care îl puteți folosi și pentru a rula programe sau fișiere în sandbox.
În plus, puteți crea, de asemenea, comenzi rapide pentru programele de tip sandbox. Pentru aceasta, efectuați următoarele:
- Selectați Configurare> Integrare Windows Shell în fereastra Sandboxie Control.
- Faceți clic pe butonul Adăugați pictograme rapide.
- Apare pentru prima dată o fereastră care explică ce se întâmplă în continuare. Se afișează Meniul de început Sandboxie pe care îl puteți utiliza pentru a selecta o aplicație pentru care doriți să creați o comandă rapidă.
- Selectați sandboxul în care doriți să rulați programul.
- Selectați aplicația din lista de programe.
- Comanda rapidă este salvată pe desktop după aceea.
Puteți rula comanda rapidă ori de câte ori doriți să încărcați software-ul cu care se conectează în caseta de nisip selectată.
Notă : Dacă rulați un program într-o cutie de nisip, înseamnă că nu va putea interacționa cu datele din sistem în mod implicit. Acest lucru poate fi problematic în unele cazuri. Spuneți că rulați Firefox în sandbox și browser-ul se actualizează la o nouă versiune.
Când închideți Firefox sau terminați sandboxul, actualizarea a dispărut și vi se va solicita să actualizați din nou data viitoare când rulați programul.
În cazul actualizărilor, fie că este vorba de actualizări de programe sau de actualizări la suplimente, este mai bine să rulați programul în afara cutiei de nisip în timpul actualizării, astfel încât să poată actualiza bine, cu condiția să doriți.
Utilizatorii înregistrați care forțează programele să ruleze în sandbox pot dezactiva programele forțate pentru o scurtă perioadă de timp, folosind meniul pictogramei tăvii.
Același lucru este valabil și pentru descărcările pe care le faceți și pentru orice alt conținut care se modifică. Dacă doriți ca schimbarea să fie permanentă, trebuie să dezactivați funcționalitatea sandbox-ului sau să utilizați controale încorporate.
Sandboxie oferă controale pentru a ocoli cutia de nisip în anumite cazuri.
Uneori, poate doriți să permiteți accesul programelor la anumite fișiere din sistemul de bază. În cazul browserelor web, poate doriți, de exemplu, să păstrați marcaje noi, parole și cookie-uri de sesiune.
Sandboxie oferă controale implicite pentru programele populare, cum ar fi browserul Firefox sau Internet Explorer, clienții de e-mail Thunderbird și Outlook și diverse alte produse, cum ar fi software de securitate, manageri de descărcare sau cititori PDF.
Utilizatorii Firefox pot, de exemplu, să permită accesul direct la parole, marcaje, cookie-uri sau sesiuni direct aici.
În timp ce ați putea naviga în dosarele sandboxed pentru a muta fișierele din el în timp ce sandbox-ul este în funcțiune, este deseori mai bine să utilizați funcțiile de recuperare rapidă sau recuperare imediată a Sandboxie.
Recuperare rapida
Ori de câte ori închideți o cutie de nisip sau rulați Quick Recovery manual, conținutul dosarelor selectate va fi scanat pentru fișierele pe care le-ați salvat în timp ce sandbox-ul era în funcțiune. Locațiile implicite sunt folderul descărcări, Documentele mele, Preferințe și Desktop.
Ideea de aici este de a vă oferi mijloacele de salvare a fișierelor care altfel s-ar pierde la terminarea cutiei de nisip.
Bacsis : Puteți adăuga foldere la Recuperare rapidă sub Sandbox> [Nume Sandbox]> Setări Sandbox> Recuperare> Recuperare rapidă.
Recuperare imediată
Recuperarea imediată automatizează procesul de recuperare pentru dvs. Monitorizează selectarea folderelor din sistem și extensiile de fișiere și va sugera să le mutați din cutia de nisip imediat ce vor fi salvate într-un program care rulează în sandbox.
Avantajul este că nu trebuie să invocați recuperarea manual.
Bacsis : Puteți dezactiva funcția de recuperare imediată sub Sandbox> [Nume Sandbox]> Setări Sandbox> Recuperare> Recuperare imediată.
Identificarea programelor de tip sandbox
Toate programele pe care le executați într-o cutie de nisip arată la prima vedere la fel ca orice alt program pe care îl rulați pe sistemul dvs. Cu toate acestea, atunci când mutați cursorul mouse-ului pe marginea ferestrei, veți observa un chenar colorat care este pictat în jurul lui de Sandboxie. Acest lucru indică faptul că programul este sandbox.
În mod firesc, puteți vedea, de asemenea, că în fereastra principală a programului, toate casetele de nisip și toate programele care se execută în ele sunt afișate aici în orice moment.
O altă opțiune pe care o aveți este să faceți clic pe File> Is Window sandboxed pentru a afla dacă o anumită fereastră a programului rulează în sandbox.
În plus, este posibil să adăugați indicatori permanenți la Windows. Găsiți opțiunile în Setări sandbox> Aspect.
Prima opțiune pe care o aveți este să faceți marginea ferestrei pe care Sandboxie o adaugă permanent vizibilă, în loc să treceți peste cursorul cursorului.
A doua opțiune este să adăugați un indicator la titlul ferestrei (#) sau să afișați numele sandbox-ului în titlu direct.
Terminarea unei cutii de nisip
După ce ați terminat de utilizat o cutie de nisip, sau mai exact programele din interior, o puteți încheia. Pur și simplu selectați opțiunea de ștergere a conținutului din meniul pictogramei tăvii sau din bara de meniu a ferestrei principale.
Sandboxie va afișa o fereastră Ștergeți Sandbox care afișează toate fișierele pe care poate doriți să le salvați înainte de ștergerea sandbox-ului.
În mod implicit, sandbox-ul nu este șters automat când închideți ultimul program care îl rulează. Puteți modifica comportamentul în Setări Sandbox> Ștergere> Invocare pentru a șterge automat conținutul sandbox-ului.
Când închideți ultimul program după efectuarea modificării, sandboxul va fi șters și el.
Ce programe ar trebui să rulați într-o cutie de nisip?
Deși este posibil să rulați orice program terță parte în cutia de nisip, de obicei este mai bine să rulați doar programe în cazul în care securitatea sistemului beneficiază de acesta.
Toate programele cu conexiuni la rețea sau la internet, cum ar fi browserele web, clientul de e-mail, mesagerii sau software-ul P2P trebuie să fie menționate în acest sens, printre altele.
Motivul pentru aceasta este că sunt expuși atacurilor de pe web, fie prin acțiunea utilizatorului, de ex. descărcarea unui nou program sau fișier, atacuri automate, cum ar fi drivere prin descărcări sau atacuri indirecte în care fișierele sunt descărcate automat, dar care trebuie să fie executate de utilizator.
De asemenea, poate doriți să rulați orice fișier executabil nou pe care l-ați descărcat în sandbox pentru a verifica dacă acesta este sigur de utilizat.
Sfaturi pentru sandboxie
- Puteți selecta Vizualizare> Fișiere și foldere în Sandboxie Control pentru a vedea modificările aduse sistemului. Acest lucru este excelent pentru a monitoriza instalațiile programului sau comportamentul software-ului care rulează în sandbox. Acest lucru funcționează cel mai bine dacă programul monitorizat este singurul care rulează în sandbox.
- Utilizați același mod de vizualizare pentru a recupera fișierele în același dosar sau într-un alt folder. Pur și simplu faceți clic dreapta pe ele și selectați acțiunea corespunzătoare din meniul contextual.
- Pentru a îmbunătăți funcționarea în setări, bifați „Aplicați modificările la trecerea la o altă pagină” din Setările Sandbox. Dacă nu, veți primi o solicitare de fiecare dată când schimbați paginile dacă ați modificat o preferință pentru aceasta.
- Puteți limita accesul la internet al programelor care rulează în sandbox. În mod implicit, toate programele au acces, pe care le puteți modifica sub Setări Sandbox> Acces Internet.
Verdict
Sandboxie este un software de securitate excelent pentru sistemul de operare Windows. Ar trebui să fie utilizat pe lângă programe tradiționale de securitate, cum ar fi software antivirus și, dacă este configurat și utilizat corect, va îmbunătăți în mod semnificativ securitatea sistemului.
Cele mai importante actualizări de la revizuirea din 2013
- Sandboxie acceptă complet 8.1 și Windows 10.
- Asistență pentru Boot Secure.
- Asistență pentru Firefox multi-proces sub Windows 7 și versiuni ulterioare.
- Asistență Microsoft Click-To-Run pentru abonați.
- Binarele Sandboxie a semnat dublu pentru a elimina avertismentele.