Sandboxie Review

Sandboxie este un program pentru Windows care pune aplicații pe sistemul de operare într-o cutie de nisip pentru a îmbunătăți securitatea. O cutie de nisip separă programele rulate de ea de sistemul de operare de bază și alte programe software sau date, împiedicând în mod eficient aceste programe să facă modificări permanente ale sistemului.

Chiar și software-ul rău intenționat este restricționat pe cutia de nisip, ceea ce înseamnă că nu poate infecta sistemul propriu de operare și că toate urmele acestuia vor fi eliminate din sistem odată ce cutia de nisip va fi încheiată.

Software-ul rulat în sandbox este izolat de sistem, ceea ce îl face ideal pentru testare și pentru a îmbunătăți securitatea generală a sistemului rulând aplicații care sunt adesea vizate de dezvoltatorii malware în sandbox.

Sandboxie este de câțiva ani, iar dezvoltatorul său, Ronen Tzur, a adăugat în mod regulat noi funcții programului în acea perioadă. Astăzi, este una dintre cele mai bune - mulți spun cea mai bună - soluție de sandboxing pentru Windows.

Notă : Sandboxie a fost achiziționată de Invincea în 2013.

Sandboxie Versiuni

Sandboxie este un program shareware. O versiune gratuită a aplicației este oferită pentru a fi descărcată pe pagina principală a programului, care lipsește câteva caracteristici și va afișa un memento după 30 de zile de utilizare, pe care ar trebui să îl actualizați la versiunea plătită a software-ului. Rămâne pe deplin funcțional și autorul observă că utilizatorii sunt încurajați - dar nu sunt obligați - să treacă la versiunea plătită.

Versiunea plătită oferă două caracteristici suplimentare care nu sunt disponibile în versiunea gratuită a software-ului. Puteți forța programele să ruleze în sandbox; acest lucru înseamnă că vor fi lansate în mediul sandbox, indiferent de modul în care sunt pornite, ceea ce face ca întregul proces să fie mai confortabil pentru utilizator.

A doua caracteristică vă permite să creați și să utilizați mai multe cutii de nisip pe sistem și să rulați același program în mai multe cutii de nisip în același timp.

Este disponibil la prețul rezonabil de 15 €. Prețurile s-au schimbat în ultima perioadă. Sandboxie pentru uz casnic necesită un abonament care este disponibil pentru 20, 95 USD pe an.

Notă : Sandboxie 4.06 a fost utilizat pentru revizuirea inițială, Sandboxie 5.26 a fost utilizat pentru actualizare.

Instalarea Sandboxie este simplă. Programul este compatibil cu versiunile Windows pe 32 de biți și pe 64 de biți. Instalatorul este curat și nu are surprize. Sandboxie trebuie să instaleze un driver pe sistemul pe care îl face în timpul instalării.

Aplicația afișează informații despre compatibilitatea software la prima pornire. Acesta evidențiază aplicațiile detectate pe sistem și recomandă setarea compatibilității pentru acestea. Puteți elimina programe din listă și adăuga altele noi și ascunde dialogurile viitoare de compatibilitate software.

Sandboxie deschide ulterior interfața principală Sandboxie Control. O cutie de nisip implicită este disponibilă imediat. Versiunile de acasă anterioare ale Sandboxie foloseau limitat la o singură cutie de nisip. Se pare că această restricție a fost ridicată deoarece am putut crea un nou sandboxie folosind Sandbox> Create New Sandbox în versiunea neînregistrată.

Rulați programe în cutia de nisip

Pentru a rula programe într-o cutie de nisip, selectați Sandbox> DefaultBox> Rulează Sandboxed> Rulați din meniul barei de instrumente. Puteți, de asemenea, faceți clic dreapta pe orice sandbox și selectați "rulați sandboxed" din meniul contextual pentru a face acest lucru.

Navigatoarele Web, clienții de e-mail și Windows Explorer sunt afișate direct aici, dar puteți utiliza și meniul pentru a rula un program din meniul de pornire sau orice program disponibil în sistem.

În mod alternativ, este posibil să glisați și să aruncați aplicații - sau comenzile rapide ale acestora - în mediul Sandboxie pentru a le rula sandboxed.

Sandboxie adaugă un element de meniu contextual în Windows Explorer pe care îl puteți folosi și pentru a rula programe sau fișiere în sandbox.

În plus, puteți crea, de asemenea, comenzi rapide pentru programele de tip sandbox. Pentru a face acest lucru, faceți următoarele:

Selectați Configurare> Integrare Windows Shell în fereastra Sandboxie Control.
Faceți clic pe butonul Adăugați pictograme rapide.
Apare pentru prima dată o fereastră care explică ce se întâmplă în continuare. Se afișează Meniul de început Sandboxie pe care îl puteți utiliza pentru a selecta o aplicație pentru care doriți să creați o comandă rapidă.
Selectați sandboxul în care doriți să rulați programul.
Selectați aplicația din lista de programe.
Comanda rapidă este salvată pe desktop după aceea.

Puteți rula comanda rapidă ori de câte ori doriți să încărcați software-ul cu care se conectează în caseta de nisip selectată.

Notă : Dacă rulați un program într-o cutie de nisip, înseamnă că nu va putea interacționa cu datele din sistem în mod implicit. Acest lucru poate fi problematic în unele cazuri. Spuneți că rulați Firefox în sandbox și browser-ul se actualizează la o nouă versiune.

Când închideți Firefox sau terminați sandboxul, actualizarea a dispărut și vi se va cere să actualizați din nou data viitoare când rulați programul.

În cazul actualizărilor, fie că este vorba despre actualizări de programe sau actualizări pentru suplimente, este mai bine să rulați programul în afara cutiei de nisip în timpul actualizării, astfel încât să poată actualiza bine, cu condiția să doriți.

Utilizatorii înregistrați care forțează programele să ruleze în sandbox pot dezactiva programele forțate pentru o scurtă perioadă de timp, folosind meniul pictogramei tăvii.

Același lucru este valabil și pentru descărcările pe care le faceți și pentru orice alt conținut care se modifică. Dacă doriți ca schimbarea să fie permanentă, trebuie să dezactivați funcționalitatea sandbox-ului sau să utilizați controale încorporate.

Sandboxie oferă controale pentru ocolirea cutiei de nisip în anumite cazuri.

Uneori, poate doriți să permiteți accesul programelor la anumite fișiere din sistemul de bază. În cazul browserelor web, poate doriți, de exemplu, să păstrați marcaje, parole și cookie-uri de sesiune noi.

Sandboxie oferă controale implicite pentru programele populare, cum ar fi browserul Firefox sau Internet Explorer, clienții de e-mail Thunderbird și Outlook și diverse alte produse, cum ar fi software de securitate, manageri de descărcare sau cititori PDF.

Utilizatorii Firefox pot, de exemplu, să permită accesul direct la parole, marcaje, cookie-uri sau sesiuni direct aici.

În timp ce ați putea naviga în folderele sandboxed pentru a muta fișierele din el în timp ce sandbox-ul este în funcțiune, este deseori mai bine să utilizați funcțiile de recuperare rapidă sau recuperare imediată a Sandboxie.

Recuperare rapida

Ori de câte ori închideți o cutie de nisip sau rulați recuperare rapidă manual, conținutul dosarelor selectate va fi scanat pentru fișierele pe care le-ați salvat în timp ce sandbox-ul era în funcțiune. Locațiile implicite sunt folderul descărcări, Documentele mele, Preferințe și Desktop.

Ideea de aici este de a vă oferi mijloacele de salvare a fișierelor care altfel s-ar pierde la terminarea cutiei de nisip.

Sfat : Puteți adăuga foldere la Recuperare rapidă sub Sandbox> [Nume Sandbox]> Setări Sandbox> Recuperare> Recuperare rapidă.

Recuperare imediată

Recuperarea imediată automatizează procesul de recuperare pentru dvs. Monitorizează selectarea folderelor din sistem și extensiile de fișiere și va sugera să le mutați din cutia de nisip imediat ce vor fi salvate într-un program care rulează în sandbox.

Avantajul este că nu trebuie să invocați recuperarea manual.

Sfat : puteți dezactiva funcția de recuperare imediată sub Sandbox> [Nume Sandbox]> Setări Sandbox> Recuperare> Recuperare imediată.

Identificarea programelor de tip sandbox

Toate programele pe care le executați într-o cutie de nisip arată la prima vedere la fel ca orice alt program pe care îl rulați pe sistemul dvs. Când mutați cursorul mouse-ului pe marginea ferestrei, veți observa un chenar colorat care este pictat în jurul lui de Sandboxie. Acest lucru indică faptul că programul este sandbox.

În mod firesc, puteți vedea, de asemenea, că în fereastra principală a programului, toate casetele de nisip și toate programele care se execută în ele sunt afișate tot timpul aici.

O altă opțiune pe care o aveți este să faceți clic pe File> Is Window sandboxed pentru a afla dacă o anumită fereastră a programului rulează în sandbox.

În plus, este posibil să adăugați indicatori permanenți la Windows. Găsiți opțiunile în Setări sandbox> Aspect.

Prima opțiune pe care o aveți este să faceți marginea ferestrei pe care Sandboxie o adaugă permanent vizibilă, în loc să treceți peste cursorul mouse-ului peste ea.

A doua opțiune este să adăugați un indicator la titlul ferestrei (#) sau să afișați direct numele sandboxului în titlu.

Terminarea unei cutii de nisip

După ce ați terminat de utilizat o cutie de nisip, sau mai exact programele din interior, o puteți încheia. Pur și simplu selectați opțiunea de ștergere a conținutului din meniul pictogramei tăvii sau din bara de meniu a ferestrei principale.

Sandboxie va afișa o fereastră Ștergeți Sandbox care afișează toate fișierele pe care poate doriți să le salvați înainte de ștergerea sandbox-ului.

În mod implicit, sandbox-ul nu este șters automat atunci când închideți ultimul program care îl rulează. Puteți schimba comportamentul în Setări Sandbox> Ștergere> Invocare pentru a șterge automat conținutul sandbox-ului.

Când închideți ultimul program după efectuarea modificării, sandboxul va fi șters și el.

Ce programe ar trebui să rulați într-o cutie de nisip?

Deși este posibil să rulați orice program terță parte în cutia de nisip, de obicei este mai bine să rulați doar programe în cazul în care securitatea sistemului beneficiază de acesta.

Toate programele cu conexiuni la rețea sau la internet, cum ar fi browserele web, clientul de e-mail, mesageri sau software P2P, trebuie menționate în acest sens, printre altele.

Motivul pentru aceasta este că acestea sunt expuse la atacuri de pe web, fie prin acțiunea utilizatorului, de exemplu, descărcarea unui nou program sau fișier, atacuri automate, cum ar fi unitatea de descărcare, sau atacuri indirecte în care fișierele sunt descărcate automat, dar trebuie să să fie executat de utilizator.

De asemenea, poate doriți să rulați orice fișier executabil nou pe care l-ați descărcat în sandbox pentru a verifica dacă acesta este sigur de utilizat.

Sfaturi pentru sandboxie

Puteți selecta Vizualizare> Fișiere și foldere în Sandboxie Control pentru a vedea modificările aduse sistemului dumneavoastră. Acest lucru este excelent pentru a monitoriza instalările programului sau comportamentul software-ului care rulează în sandbox. Acest lucru funcționează cel mai bine dacă programul monitorizat este singurul care rulează în sandbox.
Utilizați același mod de vizualizare pentru a recupera fișierele în același folder sau într-un alt folder. Pur și simplu faceți clic dreapta pe ele și selectați acțiunea corespunzătoare din meniul contextual.
Pentru a îmbunătăți funcționarea în setări, bifați „Aplicați modificările la trecerea la o altă pagină” din Setările Sandbox. Dacă nu, veți primi o solicitare de fiecare dată când schimbați paginile dacă ați modificat o preferință pentru aceasta.
Puteți limita accesul la Internet al programelor care rulează în sandbox. În mod implicit, toate programele au acces, pe care le puteți modifica sub Setări Sandbox> Acces Internet.

Verdict

Sandboxie este un software de securitate excelent pentru sistemul de operare Windows. Ar trebui să fie utilizat pe lângă programe tradiționale de securitate, cum ar fi software antivirus și, dacă este configurat și utilizat corect, va îmbunătăți în mod semnificativ securitatea sistemului.