Bezpečné spustenie programu Sandboxie program. Používanie programu Sandboxie Ako otvoriť sandbox v hre

Rozhodli sme sa preto v krátkosti dotknúť tejto témy.

V podstate je "pieskovisko" izolovaný softvérové prostredie s výrazne obmedzenými zdrojmi na vykonávanie v tomto prostredí programového kódu (jednoducho povedané, spustenie programov). Nejakým spôsobom je „pieskovisko“ také ošúchané, určené na izoláciu pochybných procesov z bezpečnostných dôvodov.

Nejakú časť dobré antivírusy a firewally (aj keď spravidla vo svojej platenej verzii) používajú túto metódu bez vášho vedomia, niektoré vám umožňujú spravovať túto funkciu (pretože stále vytvára nadmernú spotrebu zdrojov), existujú však aj programy, ktoré vám umožňujú implementovať takúto funkciu .

O jednom z nich si dnes povieme.

Žiaľ, ide o shareware, ale rovnaké bezplatné obdobie vám pomôže lepšie spoznať tento typ nástroja, čo vás možno v budúcnosti postrčí k podrobnejšiemu štúdiu, ktoré z väčšej časti existuje v bezplatnej verzii. formulár a poskytuje viac funkcií. .

Sandboxie si môžete stiahnuť z alebo, povedzme, . Inštalácia je takmer základná, s výnimkou okamihu, keď potrebujete nainštalovať ovládač (pozri snímku obrazovky nižšie).

V tejto fáze je lepšie vypnúť všetky ochranné prvky (t. j. rovnaké antivírusy a firewally), inak, ak tento krok zlyhá a počítač zamrzne, reštartuje sa alebo prejde do režimu, možno budete musieť zaviesť systém v núdzovom režime a odstrániť program bez možnosti ďalšieho využitia .

Po inštalácii je v skutočnosti potrebné spustiť program. Je možné, že narazíte na vyššie uvedené upozornenie. Nie je na tom nič zlé, stačí kliknúť na „OK“.

Ďalej budete požiadaní krátky kurz o práci s programom, respektíve trochu porozprávajú o tom, ako to funguje. Prejdite všetkými šiestimi fázami, najlepšie tak, že si pozorne prečítate, čo je napísané v pokynoch, ktoré vám boli poskytnuté.

Stručne povedané, v skutočnosti môžete spustiť akýkoľvek program v izolovanom prostredí. V návode, ak ste si ho prečítali, je celkom dobre uvedená metafora na tému, že v skutočnosti je pieskovisko kus priehľadného papiera umiestnený medzi programom a počítačom a vymazanie obsahu pieskoviska je trochu podobné na vyradenie použitého hárku papiera a jeho obsahu, s následným nahradením novým, čo je logické.

Ako nastaviť a používať sandboxový program

Teraz sa pokúsme pochopiť, ako s tým pracovať. Na začiatok môžete skúsiť spustiť povedzme prehliadač v karanténe. Ak to chcete urobiť, použite skratku, ktorá sa objavila na pracovnej ploche, alebo použite položky ponuky v hlavnom okne programu: " DefaultBox - Spustiť v karanténe - Spustite webový prehliadač", alebo ak chcete spustiť prehliadač, ktorý nie je nainštalovaný ako predvolený prehliadač v systéme, použite " Spustite ľubovoľný program“ a zadajte cestu k prehliadaču (alebo programu).

Potom sa prehliadač v skutočnosti spustí v „sandboxe“ a jeho procesy uvidíte v okne Sandboxie. Od tejto chvíle sa všetko, čo sa deje, odohráva v izolovanom prostredí, ako už bolo opakovane povedané, a napríklad vírus, ktorý používa vyrovnávaciu pamäť prehliadača ako prvok na prienik do systému, v skutočnosti nebude môcť urobiť čokoľvek, pretože po dokončení práce s izolovaným prostredím to môžete vyčistiť tak, že vyhodíte, ako hovorí metafora, napísaný list a prejdete na nový (bez toho, aby ste sa dotkli integrity počítača ako takého) .

Ak chcete vymazať obsah karantény (ak ju nepotrebujete), v hlavnom okne programu alebo v zásobníku (tu sú hodiny a ďalšie ikony) použite položku " DefaultBox – odstránenie obsahu".

Pozor ! Vymaže sa len tá časť, ktorá bola napísaná a pracovala v izolovanom prostredí, to znamená, že napríklad samotný prehliadač nebude z počítača odstránený, ale prenesený do neho .. mmm .. relatívne povedané, kópia procesu , vytvorená vyrovnávacia pamäť, uložené údaje (ako stiahnuté/vytvorené súbory) atď. budú odstránené, ak ich neuložíte.

Ak chcete lepšie pochopiť princíp fungovania, skúste niekoľkokrát spustiť prehliadač a iný softvér v karanténe a stiahnuť rôzne súbory a vymazanie / uloženie obsahu po dokončení práce s týmto sandboxom a potom napríklad spustenie rovnakého prehliadača alebo programu priamo v počítači. Verte mi, že podstatu pochopíte v praxi lepšie, ako sa to dá vysvetliť slovami.

Mimochodom, kliknutím pravým tlačidlom myši na proces v zozname procesov v okne Sandboxie môžete ovládať prístup k rôznym druhom počítačových zdrojov obídením karantény výberom možnosti „ Prístup k zdrojom".

Zhruba povedané, ak chcete riskovať a dať napríklad to isté Google Chrome, priamy prístup do ľubovoľného priečinka v počítači, potom to môžete urobiť na príslušnej karte ( Prístup k súboru – priamy/úplný prístup) pomocou tlačidla Pridať.

Je logické, že sandbox je určený nielen a nie až tak na prácu s prehliadačom a prehliadanie všemožných pochybných stránok, ale aj na spúšťanie aplikácií, ktoré sa vám zdajú podozrivé (najmä napríklad v práci (kde často), spúšťať pochybné súbory z pošty alebo flash diskov) a/alebo by nemali mať prístup k hlavným zdrojom počítača a/alebo tam zanechávať zbytočné stopy.

Mimochodom, ten môže byť dobrým prvkom na ochranu, teda na spustenie aplikácie, ktorej údaje musia byť po dokončení práce úplne izolované a vymazané.

Samozrejme, nie je potrebné po dokončení vymazávať dáta zo sandboxu a pracovať s niektorými programami len v izolovanom prostredí (pokrok je zapamätaný a je tu možnosť rýchle uzdravenie), ale je len na vás, či to urobíte alebo nie.

Keď sa pokúsite spustiť niektoré programy, môžete naraziť na vyššie uvedený problém. Nebojte sa toho, na začiatok stačí jednoducho kliknúť na „OK“ a v budúcnosti otvoriť nastavenia karantény pomocou „ DefaultBox – nastavenia karantény“ a na karte „ Prenos súborov“ nastavte o niečo väčšiu veľkosť možnosti prenosu súborov.

O iných nastaveniach sa teraz baviť nebudeme, ale ak vás budú zaujímať, tak si s nimi ľahko poradíte sami, keďže všetko je v ruštine, je to mimoriadne prehľadné a dostupné.. No, ak máte nejaké otázky, môžete sa ich opýtať v komentároch k tomuto príspevku.

Na sim možno môžete prejsť na doslov.

Doslov

Ach áno, skoro sme zabudli, samozrejme, že sandbox spotrebúva zvýšené množstvo strojových prostriedkov, pretože si odhryzne (virtualizuje) časť kapacity, čím samozrejme vzniká záťaž odlišná od priameho spustenia. Bezpečnosť a/alebo súkromie však logicky môžu stáť za to.

Mimochodom, používanie sandboxingu, chrootingu alebo virtualizácie čiastočne súvisí s metodikou zabezpečenia bez antivírusov, ktorú .

Na simke snáď všetko. Ako vždy, ak máte nejaké otázky, myšlienky, dodatky atď., Vitajte v komentároch k tomuto príspevku.

Mnoho používateľov inštaluje jedno alebo druhé softvér zo zdrojov tretích strán, čo môže teoreticky poškodiť váš počítač. Bohužiaľ, moderné antivírusové programy niektorý malvér nie je schopný okamžite rozpoznať.

Nemali by ste však riskovať a spúšťať na svojom počítači potenciálne nebezpečný softvér bez akejkoľvek ochrany. V tomto prípade Sandboxie poskytuje možnosť spúšťať programy v špeciálnom prostredí, kde môžete vidieť, ako sa bude spúšťaný program správať.

Ako tento program funguje

Princíp fungovania Sandboxie je vytvárať systémový disk určitý obmedzený priestor so simuláciou systému. Tento priestor je uzavretý od hlavného systému, čo umožňuje nerobiť v ňom všetky zmeny mimo neho. Po dokončení práce so súbormi v karanténe sa všetky informácie vymažú, takže by ste sa nemali báť, že niekde vo vašom počítači zostane vírus, aj keď je v uzavretom priestore na disku.

Sandboxie môže spúšťať spustiteľné súbory EXE, inštalačné súbory a dokumenty. Existuje niekoľko výnimiek, ktoré však nie sú pre prevádzku také dôležité. Môžete si zobraziť štatistiky o fungovaní a správaní určitých súborov. Pred zatvorením karantény môžete tiež nakonfigurovať, ktoré súbory sa odstránia a ktoré zostanú do ďalšieho spustenia. V predvolenom nastavení zatvorenie automaticky odstráni všetky súbory a zastaví procesy.

Pozrime sa podrobnejšie na prácu v programe.

Ponuka Súbor

Štandardne nie je rozhranie sandbox ničím zaujímavé. Ovládacie prvky sú umiestnené iba v horné menu. Pozrime sa bližšie na parameter "súbor". Po kliknutí naň sa zobrazí kontextové menu s nasledujúcimi možnosťami:

"Zavrieť všetky programy". Nútene ukončí všetky programy a procesy, ktoré sú otvorené v karanténe. Môže to byť relevantné, ak nejaký škodlivý súbor aktívne spúšťa svoju činnosť a je potrebné ho urýchlene pozastaviť;
"Zakázať tvarované programy". Toto tlačidlo je zodpovedné za možnosť spúšťania programov, ktoré sa štandardne otvárajú v karanténe v normálnom režime systému. Štandardné nastavenia znamená spustenie takéhoto programu nie dlhšie ako 10 sekúnd v normálnom režime. To by malo stačiť na to, aby ste videli, ako sa softvér správa mimo karantény. Nastavenia je možné zmeniť;
"Okno v pieskovisku". Potrebné na určenie, kde je konkrétny program otvorený;
"Monitor prístupu k zdrojom". Umožňuje sledovať, ku ktorým počítačovým zdrojom pristupoval program spustený v karanténe. Môže byť užitočné pri identifikácii podozrivej aktivity;
"VÝCHOD". Zavrie Sandboxie.

Zobraziť menu

Stlačením tlačidla "Vyhliadka" získate prístup k položkám zodpovedným za zobrazovanie prvkov v rozhraní programu (položky menu "Programy" a "Súbory a priečinky").

Aj v jedálnom lístku "Vyhliadka" existuje funkcia "Obnoviť záznam", ktorá je zodpovedná za vyhľadávanie a odstraňovanie súborov, ktoré boli náhodne obnovené z karantény.

Prvok pieskoviska

Tu je sústredená hlavná funkcionalita programu. Táto položka ponuky je priamo zodpovedná za prácu s karanténou. Pozrime sa na jeho obsah podrobnejšie:

"predvolená schránka"- toto je „pieskovisko“, v ktorom sa štandardne spúšťajú všetky programy. Keď umiestnite kurzor myši na túto položku ponuky, zobrazí sa rozbaľovacie okno, v ktorom môžete vybrať ďalšie prostredia na spustenie konkrétneho programu. Napríklad spustite softvér v "Prieskumník" Windows, prehliadač, e-mailový klient atď. Okrem toho môžete vykonať nasledujúce akcie:
- "Ukončiť všetky programy". Zatvorí všetky spustené programy;
- "Rýchle uzdravenie". Zodpovedá za schopnosť získať všetky alebo niektoré súbory z karantény a preniesť ich na bežné miesto na disku;
- "Odstrániť obsah". Zatvorí a odstráni všetky programy, súbory a procesy v izolovanom priestore;
- "Zobraziť obsah". Umožňuje vám dozvedieť sa o všetkom, čo je obsiahnuté v „pieskovisku“;
- "Nastavenia pieskoviska". Otvorí sa špeciálne okno, kde môžete prispôsobiť zvýraznenie okna v rozhraní v jednej alebo inej farbe, nakonfigurovať obnovenie a / alebo vymazanie údajov, povolenia pre programy na prístup na internet atď.;
- "Premenovať pieskovisko". Umožňuje vám dať mu jedinečný názov pozostávajúci z latinských písmen a arabských číslic;
- "Odstrániť karanténu". Odstráni všetok izolovaný priestor na disku pridelený konkrétnemu karanténu spolu so všetkými údajmi, ktoré sú v ňom spustené.
Pomocou príslušného tlačidla môžete vytvoriť nový sandbox. Štandardne sa prenesú všetky nastavenia z už vytvorených pieskovísk, ktoré si môžete upraviť podľa svojich potrieb. Okrem toho bude musieť nový izolovaný priestor dostať meno.
Kliknutím na položku kontextového menu "Nastaviť priečinok úložiska", môžete si vybrať umiestnenie izolovaného priestoru. Predvolená hodnota je C:\Sandbox .
Okrem toho môžete nakonfigurovať poradie, v ktorom sa karantény zobrazujú. Štandardný displej ide abecedne, na zmenu použite položku ponuky "Nastaviť polohu a skupiny".

Položka "Prispôsobiť"

Ako už názov napovedá, táto položka menu je zodpovedná za nastavenie programu. Umožňuje vám nakonfigurovať nasledovné:

"Upozornenie na spustenie programu". Pri otvorení určitých programov vybratých používateľom v „sandboxe“ bude prijaté príslušné upozornenie;
"Integrácia do prieskumník okien» . Otvorí okno s nastaveniami na spustenie programov prostredníctvom kontextovej ponuky odkazu alebo spustiteľného súboru;
"Kompatibilita programu". Nie všetky programy môžu byť kompatibilné s vaším operačným systémom a/alebo prostredím karantény. Pomocou tejto položky ponuky sa nastavia nastavenia kompatibility, čo vám umožní spustiť viac programov;
Blok s ovládacími prvkami konfigurácie. Pre skúsenejších používateľov už existujú nastavenia, z ktorých niektoré by sa mali nastavovať formou špeciálnych príkazov.

Výhody a nevýhody programu

Program má svoje výhody, no nie je bez nevýhod.

Výhody

Program má dobrú povesť, pretože sa dokázal veľmi dobre osvedčiť;
Prvky nastavení sú vhodne umiestnené a pomenované, čo im umožní pochopiť aj neskúseného používateľa;
Môžete vytvoriť neobmedzený počet "pieskovísk" nastavením každého nastavenia pre konkrétny typ úlohy;
Program je dokonale preložený do ruštiny.

Nedostatky

Rozhranie programu je zastarané, ale to nemá prakticky žiadny vplyv na použiteľnosť;
Táto karanténa nemôže spúšťať programy, ktoré vyžadujú inštaláciu ďalších ovládačov alebo iných komponentov. Tento problém nie je len v Sandboxie.

Ako spustiť program v karanténe

Zvážte fungovanie programu na príklade spustenia iného programu, ktorý má vo svojom inštalačnom súbore nežiaduci softvér:

Najprv si musíte stiahnuť z oficiálnej stránky inštalačný súbor Pieskovisko.

Nainštalujte program. Počas procesu inštalácie nie je nič zložité, stačí postupovať podľa pokynov inštalatéra.
Po dokončení inštalácie vyberte v karanténe program, ktorý chcete spustiť. Kliknite na jeho skratku/spustiteľný súbor kliknite pravým tlačidlom myši myšou a vyberte možnosť "Beh v pieskovisku".

Otvorí sa rozhranie, kde sa zobrazí výzva na výber karantény. Ak ste v Sandboxie neurobili žiadne nastavenia, vyberte si "predvolená schránka". Za predpokladu, že ste vytvorili viacero pieskovísk pre rôzne potreby, vyberte si to, ktoré najlepšie vyhovuje danej situácii.

Spustí sa inštalácia zvoleného programu alebo sa spustí samotný program, ak je už nainštalovaný. Nebojte sa inštalácie do karantény, pretože ju nemôže prekročiť ani jeden škodlivý prvok. Či je program/súbor spustený v karanténe, môžete určiť podľa charakteristického žltého rámu okolo jeho okna.

Po dokončení inštalácie programu musíte zistiť, čo sa zmenilo v karanténe. Ak to chcete urobiť, kliknite na ikonu Sandboxie umiestnenú v "informačné panely".
Otvorí sa okno, kde si môžete pozrieť, koľko miesta zaberá nainštalovaný program v obmedzenom priestore, ako aj koľko súborov a priečinkov vytvoril.
Ak je všetko v poriadku a veríte nainštalovaný program, môžete ho preniesť na bežný diskový priestor pomocou tlačidla "Obnoviť do priečinka...".
Ak programu nedôverujete, kliknite na tlačidlo "Odstrániť karanténu". Všetky vykonané zmeny budú vymazané.

Tak ste sa naučili hlavné funkcie programu Sandboxie a tiež ste pochopili, ako ho používať. V tomto článku nie sú popísané všetky možnosti používania programu, no tieto údaje stačia na to, aby ste mohli skontrolovať, či sa v tom či onom programe nenachádza malvér/nechcený softvér.

Môžete sa donekonečna pozerať na oheň, vodu a činnosť programov izolovaných v pieskovisku. Vďaka virtualizácii môžete jedným kliknutím poslať výsledky tejto činnosti – často neisté – do zabudnutia.

Virtualizácia sa však používa aj na výskumné účely: napríklad ste chceli ovládať vplyv čerstvo skompilovaného programu na systém alebo spustiť dva rôzne verzie aplikácie v rovnakom čase. Alebo vytvorte samostatnú aplikáciu, ktorá nezanechá v systéme žiadne stopy. Existuje veľa možností využitia pieskoviska. Nie program diktuje svoje podmienky v systéme, ale vy mu ukazujete cestu a alokujete zdroje.

Ak nie ste spokojní s pomalosťou procesu, pomocou nástroja ThinApp Converter môžete virtualizáciu spustiť. Inštalátory sa vytvoria na základe konfigurácie, ktorú ste zadali.

Vo všeobecnosti vývojári odporúčajú vyrábať všetky tieto prípravky v sterilných podmienkach, na čerstvom operačnom systéme, aby sa zohľadnili všetky nuansy inštalácie. Na tieto účely môžete použiť virtuálny stroj, ale samozrejme to zanechá stopy na rýchlosti práce. VMware ThinApp už značne zaťažuje systémové prostriedky, a to nielen v režime skenovania. Ako sa však hovorí, pomaly, ale isto.

Nárazníková zóna

Webstránka: www.trustware.com
Vývojár: trustware
Licencia: freeware

BufferZone riadi internetovú a softvérovú aktivitu aplikácií pomocou virtuálnej zóny, ktorá sa tesne približuje k firewallom. Inými slovami, používa virtualizáciu riadenú pravidlami. BufferZone bezproblémovo spolupracuje s prehliadačmi, instant messengermi, e-mailovými a P2P klientmi.

V čase písania tohto článku vývojári varovali možné problémy pri práci so systémom Windows 8. Program je schopný zabiť systém, po ktorom bude musieť byť odstránený prostredníctvom núdzového režimu. Môžu za to ovládače BufferZone, ktoré sa dostávajú do vážneho konfliktu s OS.

Čo spadá pod radar BufferZone, môžete sledovať v hlavnej sekcii Súhrn. Počet obmedzených aplikácií si určíte sami: na to je určený zoznam Programy na spustenie v BufferZone. Už obsahuje potenciálne nebezpečné aplikácie, ako sú prehliadače a poštových klientov. Okolo okna nasnímanej aplikácie sa zobrazí červený okraj, ktorý vám dáva istotu, že budete surfovať bezpečne. Ak chcete behať mimo zóny – žiadny problém, ovládanie sa dá obísť cez kontextové menu.

Okrem virtuálnej zóny existuje aj niečo ako súkromná zóna. Môžete doň pridať stránky, ktoré vyžadujú najprísnejšiu dôvernosť. Hneď je potrebné poznamenať, že funkcia funguje iba v internet Explorer retro verzie. Vo viac moderné prehliadače existujú vstavané prostriedky na zabezpečenie anonymity.

V časti Politika sa politika konfiguruje vo vzťahu k inštalátorom a aktualizáciám, ako aj k programom spúšťaným zo zariadení a sieťových zdrojov. Pozrite si tiež Rozšírené možnosti politiky v časti Konfigurácie. Existuje šesť úrovní ovládania, v závislosti od toho sa mení postoj BufferZone k programom: žiadna ochrana (1), automatická (2) a poloautomatická (3), upozornenia na spustenie všetkých (4) a nepodpísaných programov (5 ), maximálnu ochranu (6).

Ako vidíte, hodnota BufferZone je úplná kontrola internetu. Ak potrebujete flexibilnejšie pravidlá, pomôže vám akýkoľvek firewall. BufferZone ho má tiež, ale skôr pre parádu: umožňuje blokovať aplikácie, sieťové adresy a porty. Z praktického hľadiska nie je príliš vhodný pre aktívny prístup k nastaveniam.

Vyhodnotiť

Webstránka: www.evalaze.de/en/evalaze-oxid/
Vývojár: Dogel GmbH
Licencia: freeware / komerčný (2 142 EUR)

Hlavnou črtou Evalaze je flexibilita virtualizovaných aplikácií: je možné ich spúšťať vymeniteľné médiá alebo zo sieťového prostredia. Program vám umožňuje vytvárať úplne samostatné distribúcie, ktoré fungujú v emulovanom prostredí systém súborov a registra.

Hlavnou črtou Evalaze je užívateľsky prívetivý sprievodca, ktorý je zrozumiteľný aj bez čítania návodu. Najprv si pred inštaláciou programu vytvoríte obraz operačného systému, potom ho nainštalujete, urobíte skúšobnú prevádzku a nakonfigurujete ho. Potom podľa sprievodcu Evalaze analyzujete zmeny. Je to veľmi podobné princípu fungovania odinštalačných programov (napríklad Soft Organizer).

Virtualizované aplikácie môžu pracovať v dvoch režimoch: v prvom prípade sú operácie zápisu presmerované do sandboxu, v druhom prípade bude program schopný zapisovať a čítať súbory v reálnom systéme. Či program vymaže stopy svojich aktivít alebo nie, je len na vás, možnosť Automaticky vymazať staré pieskovisko je k vašim službám.

Mnoho zaujímavých funkcií je dostupných iba v komerčnej verzii Evalaze. Medzi nimi - úprava prvkov prostredia (ako sú súbory a kľúče registra), import projektov, nastavenie režimu čítania. Licencia však stojí viac ako dvetisíc eur, čo, ako vidíte, je o niečo vyššie ako psychologická cenová bariéra. Za podobne neúmernú cenu je ponúkané používanie online virtualizačnej služby. Ako útechu má stránka vývojára vopred pripravené virtuálne vzorové aplikácie.

cameyo

Webstránka: www.cameyo.com
Vývojár: cameyo
Licencia: freeware

Zbežné preskúmanie Cameyo naznačuje, že funkcie sú podobné ako Evalaze a distribučnú sadu s virtualizovanou aplikáciou „oslepíte“ na tri kliknutia. Balič urobí snímku systému, porovná ju so zmenami po inštalácii softvéru a vytvorí ekosystém na spustenie.

Najdôležitejším rozdielom oproti Evalaze je, že program je úplne zadarmo a neblokuje žiadne možnosti. Nastavenia sú pohodlne sústredené: prepínanie spôsobu virtualizácie s ukladaním na disk alebo do pamäte, výber režimu izolácie: ukladanie dokumentov do určených adresárov, zakázanie zápisu alebo úplného prístupu. Okrem toho si môžete prispôsobiť virtuálne prostredie pomocou editora súborov a kľúčov databázy Registry. Každý priečinok má tiež jednu z troch úrovní izolácie, ktoré možno jednoducho prepísať.

Môžete určiť, ako vyčistiť karanténu po ukončení offline aplikácie: odstráňte stopy, žiadne čistenie a zapíšte zmeny registra do súboru. K dispozícii je tiež integrácia s Prieskumníkom a schopnosť viazať sa na konkrétne typy súborov v systéme, čo nie je ani dostupné platené analógy cameyo.

Najzaujímavejšia však nie je miestna časť Cameyo, ale online balič a verejné virtuálne aplikácie. Stačí zadať URL alebo nahrať na server inštalačný program MSI alebo EXE s uvedením bitovej verzie systému a na výstupe dostanete samostatný balík. Odteraz je k dispozícii pod strechou vášho cloudu.

Zhrnutie

Sandboxie bude najlepšou voľbou pre experimenty v pieskovisku. Program je z uvedených nástrojov najviac informatívny, má monitorovaciu funkciu. Široká škála nastavení a dobré možnosti pre správu skupiny aplikácií.

Nedisponuje žiadnymi unikátnymi funkciami, ale je veľmi jednoduchý a bezproblémový. Zaujímavý fakt: článok bol napísaný v tomto „pieskovisku“ a kvôli nešťastnej chybe sa všetky zmeny dostali do „tieňa“ (čítaj: astrálne). Nebyť Dropboxu, na tejto stránke by vyšiel úplne iný text – s najväčšou pravdepodobnosťou od iného autora.

Vyhodnotiť navrhuje nie Komplexný prístup virtualizácia, ale individuálna: spustenie konkrétnej aplikácie riadite vytvorením umelých biotopových podmienok. Tu sú výhody a nevýhody. Avšak vzhľadom na zníženú bezplatná verzia Zhodnoťte a dôstojnosť vo vašich očiach zmizne.

cameyo má určitú „zamračenú“ príchuť: aplikáciu je možné stiahnuť z webu, nahrať na USB flash disk alebo Dropbox - to je v mnohých prípadoch výhodné. Je pravda, že to vedie k asociáciám s rýchlym občerstvením: nemôžete ručiť za kvalitu a súlad obsahu s popisom.

Ale ak dávate prednosť vareniu podľa receptu, VMware ThinApp- vaša možnosť. Toto je riešenie pre odborníkov, ktorým záleží na každej nuancii. Súbor jedinečných funkcií dopĺňajú možnosti konzoly. Aplikácie môžete previesť z príkazový riadok, pomocou konfigurácií, skriptov - v individuálnom a dávkovom režime.

Nárazníková zóna je sandbox s funkciou firewallu. Tento hybrid má ďaleko od dokonalých a aktuálnych nastavení, no pomocou BufferZone môžete ovládať internetovú aktivitu a aplikácie, chrániť pred vírusmi a inými hrozbami.

Niektorí používatelia sa niekedy musia potýkať so softvérom pochybného pôvodu – napríklad na účely testovania. Najlepšou možnosťou v takýchto prípadoch by bolo mať na to samostatný počítač alebo virtuálny stroj, ale to nie je vždy možné. Existuje však riešenie - stačí použiť program "sandbox", ktorý obsahuje Sandboxie.

Aplikácia umožňuje spúšťať spustiteľné súbory (vrátane inštalátorov softvéru) v karanténe, pracovať s webovým prehliadačom a súbormi a v určitých prípadoch prispôsobiť ich správanie.

Spustenie webového prehliadača

Hlavným dôvodom, prečo sa používatelia zaujímajú o takýto softvér Sandboxy, je bezpečná práca na internete. Uvažovaný program tento cieľ dosahuje.

Spúšťanie programov

Ďalším scenárom používania prostredia sandbox je spustenie softvéru.

Práca so súbormi

V „pieskovisku“ daného prostredia môžete otvárať aj rôzne súbory, napríklad archívy pochybného pôvodu. Algoritmus akcií je úplne rovnaký ako pri programoch (technicky sa softvér najprv otvorí, aby si zobrazil cieľový dokument), takže predchádzajúci pokyn je vhodný aj na otváranie súborov v karanténe.

Environmentálny manažment

Vývojári tiež poskytli používateľom nástroje na ovládanie prostredia, v ktorom sa spúšťajú programy a otvárajú súbory. Majú jasné meno "Správa sandboxie".

Nastavenie možností Sandboxie

Pieskovisko je možné prispôsobiť "pre seba" pre pohodlnejšie používanie.

Riešenia niektorých problémov

Bohužiaľ, pri používaní pieskoviska niekedy vznikajú problémy. Zvážte najčastejšie a navrhnite možnosti ich eliminácie.

Chyba „SBIE2204 nemôže spustiť službu RpcSs v karanténe“
Podobný problém je typický pre verzie Sandboxie 5.0 a staršie, ktoré sú nainštalované na Windows 10. Dôvodom je nekompatibilita prostredia s možnosťami tohto operačný systém, takže jediným riešením je nainštalovať najnovšie aktualizácie programu.

Chyba „Pretečenie vyrovnávacej pamäte názvov SBIE2310“
Tento problém sa týka aj nekompatibility, tentokrát však s konkrétnym programom. Na vine sú najčastejšie antivírusy so schopnosťami sandboxu alebo podobný softvér. Spôsob opravy chyby je tiež zrejmý - deaktivujte alebo odinštalujte aplikáciu, ktorá je v konflikte so Sandboxie.

Chyba „Službu Sandboxed SBIE2211 sa nepodarilo spustiť: *názov aplikácie alebo súboru*“
Toto zlyhanie sa najčastejšie vyskytuje v Používatelia systému Windows 7. Problém spočíva v systéme kontroly používateľských kont, ktorý zasahuje do prevádzky alebo inštalácie súboru, ktorý na spustenie vyžaduje administrátorské práva. Riešenie je jednoduché – v okne výberu „sandbox“ pri otváraní takéhoto softvéru alebo dokumentu zaškrtnite možnosť "Spustiť ako správca UAC".

Záver

Týmto sa končí náš sprievodca používaním programu Sandboxie. Na záver ešte pripomíname, že sandboxové prostredie nie je všeliekom na počítačovú bezpečnosť, takže ak musíte riešiť podozrivý softvér, je lepšie použiť virtuálny stroj.

Internet je plný vírusov. Môžu byť zamaskované užitočné programy alebo môžu byť dokonca zabudované do požadovaného pracovného programu. (Pomerne často sa vyskytuje v napadnutých programoch, takže s napadnutými programami by sa malo zaobchádzať s nedôverou, najmä ak sťahujete z podozrivých stránok). Nainštalovali ste si teda program a ako bonus sa do vášho počítača vložilo niečo iné (v lepšom prípade programy na skryté surfovanie alebo baníkov), v horšom prípade bojovníci, zadné vrátka, zlodeji a iné špinavosti.

Ak súboru nedôverujete, existujú 2 možnosti.
- Spustenie vírusu v pieskovisku
- Používanie virtuálnych strojov

V tomto článku zvážime 1. možnosť - pieskovisko pre okná.

Sandbox pre Windows je skvelá príležitosť na prácu s podozrivými súbormi, pozrieme sa na to, ako začať používať sandbox.
Ak používate antivírusy, karantény sú v nich často zabudované. Ale tieto veci sa mi nepáčia a myslím si, že najlepšie je stiahnuť si sandbox z www.sandboxie.com.

Program vám umožňuje spustiť súbor v špeciálne pridelenej oblasti, za ktorou vírusy nemôžu uniknúť a poškodiť váš počítač.

Program si môžete stiahnuť zadarmo. Po 2 týždňoch používania sa však po zapnutí objaví nápis o ponuke na kúpu predplatného a program je možné spustiť za pár sekúnd. Program je však stále celkom funkčný. Inštalácia nespôsobí ťažkosti. A samotné rozhranie je celkom jednoduché.

V predvolenom nastavení sa program spustí automaticky po zapnutí počítača. Ak je program spustený, zobrazí sa ikona na paneli úloh. Ak nie, mali by ste spustiť Štart-Všetky programy-Sandboxie-Manage sandboxie.
Najjednoduchší spôsob, ako spustiť program v karanténe, je kliknúť pravým tlačidlom myši na spúšťací súbor alebo na skratku požadovaného programu a v ponuke sa zobrazí nápis „Spustiť v karanténe“ kliknite a spustite. Vyberte požadovaný profil, v ktorom chcete spustiť, a kliknite na tlačidlo OK. všetko, požadovaný program funguje v bezpečnom prostredí a vírusy sa z karantény nepreniknú.

Pozor: niektoré infikované programy neumožňujú spustenie v sandboxoch a virtuálne stroje, prinútiť ho bežať takto rovno. Ak sa stretnete s takouto reakciou, najlepšie urobíte, ak súbor vymažete, inak spustíte na vlastné nebezpečenstvo a riziko

Ak sa spustenie v karanténe nezobrazí v kontextovej ponuke (kliknutím pravým tlačidlom myši), prejdite do okna programu, vyberte položku Konfigurovať - Integrácia do Prieskumníka Windows - a začiarknite dve políčka v časti Akcie - spustiť v karanténe.

Môžete vytvárať rôzne pieskoviská. Ak to chcete urobiť, kliknite na Sandbox - vytvorte pieskovisko a napíšte názov nového. Staré môžete tiež odstrániť v sekcii karantény (odporúča sa).

V programe už nie je čo brať do úvahy. Na záver chcem povedať - Postarajte sa o svoje dáta a svoj počítač! Kým sa znova stretneme

Súvisiace príspevky:

Odstránenie neodstrániteľných súborov v počítači Virtuálny prístroj pre okná. Prehľad a nastavenie programu Windows 10 zakáže sledovanie