Recenzja Sandboxie

Sandboxie to program dla systemu Windows, który umieszcza aplikacje w systemie operacyjnym w piaskownicy w celu poprawy bezpieczeństwa. Piaskownica oddziela uruchomione w nim programy od bazowego systemu operacyjnego i innego oprogramowania lub danych, skutecznie uniemożliwiając tym programom dokonywanie stałych zmian w systemie.

Nawet złośliwe oprogramowanie jest ograniczone do piaskownicy, co oznacza, że nie może zainfekować samego systemu operacyjnego i że wszystkie ślady zostaną usunięte z systemu po zakończeniu piaskownicy.

Oprogramowanie uruchamiane w piaskownicy jest izolowane od systemu, dzięki czemu idealnie nadaje się do celów testowych oraz do poprawy ogólnego bezpieczeństwa systemu poprzez uruchamianie aplikacji, które często są atakowane przez twórców szkodliwego oprogramowania w piaskownicy.

Sandboxie istnieje już od lat, a jego programista Ronen Tzur regularnie dodawał nowe funkcje do programu w tym czasie. Dziś jest to jedno z najlepszych - zdaniem wielu - najlepsze rozwiązanie do piaskownicy dla systemu Windows.

Uwaga : Sandboxie zostało nabyte przez Invincea w 2013 roku.

Wersje Sandboxie

Sandboxie to program shareware. Bezpłatna wersja aplikacji jest dostępna do pobrania na stronie głównej programu, w którym brakuje kilku funkcji i wyświetla przypomnienie po 30 dniach użytkowania, że należy uaktualnić do płatnej wersji oprogramowania. Pozostaje jednak w pełni funkcjonalny, a autor zauważa, że użytkownicy są zachęcani - ale nie wymagani - do uaktualnienia do wersji płatnej.

Wersja płatna oferuje dwie dodatkowe funkcje, które nie są dostępne w bezpłatnej wersji oprogramowania. Możesz wymusić uruchamianie programów w piaskownicy; oznacza to, że zostaną uruchomione w środowisku piaskownicy, niezależnie od tego, jak zostaną uruchomione, co sprawia, że cały proces jest wygodniejszy dla użytkownika.

Druga funkcja umożliwia tworzenie i używanie wielu obszarów izolowanych w systemie oraz uruchamianie tego samego programu w wielu obszarach izolowanych jednocześnie.

Jest dostępny w rozsądnej cenie 15 €. Ceny zmieniły się w ostatnim czasie. Sandboxie do użytku domowego wymaga subskrypcji, która jest dostępna za 20, 95 USD rocznie.

Uwaga : Sandboxie 4.06 został użyty do wstępnego przeglądu, Sandboxie 5.26 został użyty do aktualizacji.

Instalacja Sandboxie jest prosta. Program jest kompatybilny z 32-bitowymi i 64-bitowymi wersjami systemu Windows. Instalator jest czysty i nie zawiera żadnych niespodzianek. Sandboxie musi zainstalować sterownik w systemie, co robi podczas instalacji.

Aplikacja wyświetla informacje o zgodności oprogramowania przy pierwszym uruchomieniu. Podkreśla wykryte aplikacje w systemie i zaleca ustawienie zgodności dla nich. Możesz usuwać programy z listy i dodawać nowe oraz ukrywać przyszłe okna dialogowe zgodności oprogramowania.

Sandboxie otwiera później główny interfejs sterowania Sandboxie. Domyślna piaskownica jest dostępna od razu. Poprzednie domowe wersje Sandboxie ograniczały użycie do pojedynczej piaskownicy. Wydaje się, że to ograniczenie zostało zniesione, ponieważ mogłem utworzyć nową piaskownicę za pomocą Sandbox> Utwórz nową piaskownicę w niezarejestrowanej wersji.

Uruchom programy w piaskownicy

Aby uruchamiać programy w piaskownicy, wybierz Sandbox> DefaultBox> Uruchom Sandboxed> Uruchom z menu paska narzędzi. Możesz również kliknąć prawym przyciskiem myszy na dowolnym piaskownicy i wybrać „uruchom piaskownicę” z menu kontekstowego.

Przeglądarki internetowe, klienci poczty e-mail i Eksplorator Windows są tutaj wyświetlane bezpośrednio, ale możesz także użyć tego menu do uruchomienia programu z menu Start lub dowolnego programu dostępnego w systemie.

Alternatywnie możliwe jest przeciąganie i upuszczanie aplikacji - lub ich skrótów - do środowiska Sandboxie w celu uruchomienia ich w trybie piaskownicy.

Sandboxie dodaje element menu kontekstowego do Eksploratora Windows, którego można także używać do uruchamiania programów lub plików w piaskownicy.

Oprócz tego możesz także tworzyć skróty do programów piaskownicowych. Aby to zrobić, wykonaj następujące czynności:

Wybierz Konfiguruj> Integracja powłoki Windows w oknie Kontroli Sandboxie.
Kliknij przycisk Dodaj skrót Ikony.
Za pierwszym razem pojawia się okno wyjaśniające, co się dzieje dalej. Zostanie wyświetlone menu startowe Sandboxie, za pomocą którego możesz wybrać aplikację, dla której chcesz utworzyć skrót.
Wybierz piaskownicę, w której chcesz uruchomić program.
Wybierz aplikację z listy programów.
Skrót jest następnie zapisywany na pulpicie.

Możesz uruchomić skrót, gdy chcesz załadować oprogramowanie, do którego prowadzi łącze, w wybranym obszarze izolowanym.

Uwaga : Jeśli uruchomisz program w piaskownicy, oznacza to, że domyślnie nie będzie on mógł wchodzić w interakcje z danymi w systemie. W niektórych przypadkach może to być problematyczne. Załóżmy, że używasz przeglądarki Firefox w piaskownicy, a przeglądarka aktualizuje się do nowej wersji.

Po zamknięciu przeglądarki Firefox lub zamknięciu piaskownicy aktualizacja zniknęła, a przy następnym uruchomieniu programu pojawi się monit o aktualizację.

W przypadku aktualizacji, czy to aktualizacji programu, czy aktualizacji dodatków, najlepiej jest uruchamiać program poza piaskownicą podczas aktualizacji, aby można go było zaktualizować, pod warunkiem, że tego chcesz.

Zarejestrowani użytkownicy, którzy wymuszają uruchamianie programów w piaskownicy, mogą wyłączyć programy wymuszone na krótki czas za pomocą menu ikony na pasku zadań.

To samo dotyczy twoich pobrań i wszelkich innych treści, które się zmieniają. Jeśli chcesz, aby zmiana była trwała, musisz wyłączyć funkcję piaskownicy lub użyć wbudowanych elementów sterujących.

W niektórych przypadkach Sandboxie oferuje elementy sterujące umożliwiające ominięcie piaskownicy.

Czasami możesz zezwolić programom na dostęp do niektórych plików w systemie bazowym. W przypadku przeglądarek internetowych możesz na przykład chcieć zachować nowe zakładki, hasła i sesyjne pliki cookie.

Sandboxie oferuje domyślne kontrolki dla popularnych programów, takich jak Firefox lub Internet Explorer, klienty pocztowe Thunderbird i Outlook oraz różne inne produkty, takie jak oprogramowanie zabezpieczające, menedżery pobierania lub czytniki plików PDF.

Użytkownicy przeglądarki Firefox mogą na przykład tutaj bezpośrednio włączyć bezpośredni dostęp do haseł, zakładek, plików cookie lub sesji.

Podczas gdy możesz nawigować do folderów w trybie piaskownicy, aby przenieść z niego pliki, gdy piaskownica jest uruchomiona, często lepiej jest zamiast tego użyć funkcji szybkiego odzyskiwania lub natychmiastowego odzyskiwania Sandboxie.

Szybki powrót do zdrowia

Za każdym razem, gdy zamkniesz piaskownicę lub uruchomisz Szybkie odzyskiwanie ręcznie, zawartość wybranych folderów zostanie przeskanowana w poszukiwaniu plików zapisanych w nich podczas działania piaskownicy. Domyślne lokalizacje to folder pobierania, Moje dokumenty, Ulubione i Pulpit.

Chodzi tutaj o to, aby zapewnić Ci środki do zapisywania plików, które w przeciwnym razie zostałyby utracone po zamknięciu piaskownicy.

Wskazówka : Możesz dodać foldery do szybkiego odzyskiwania w obszarze Sandbox> [Nazwa piaskownicy]> Ustawienia piaskownicy> Odzyskiwanie> Szybkie odzyskiwanie.

Natychmiastowe odzyskanie

Natychmiastowe odzyskiwanie automatyzuje proces odzyskiwania. Monitoruje wybrane foldery w systemie i rozszerzenia plików i sugeruje przeniesienie ich z piaskownicy, gdy tylko zostaną zapisane w programie uruchomionym w piaskownicy.

Zaletą jest to, że nie trzeba ręcznie wywoływać odzyskiwania.

Wskazówka : Możesz wyłączyć funkcję Natychmiastowego odzyskiwania w obszarze Sandbox> [Nazwa piaskownicy]> Ustawienia piaskownicy> Odzyskiwanie> Natychmiastowe odzyskiwanie.

Identyfikacja programów piaskownicowych

Wszystkie programy uruchamiane w piaskownicy wyglądają na pierwszy rzut oka, tak jak każdy inny program uruchamiany w systemie. Gdy jednak przesuniesz kursor myszy do ramki okna, zauważysz kolorową ramkę, która jest namalowana wokół niej przez Sandboxie. Oznacza to, że program jest w trybie piaskownicy.

Oczywiście można to również zobaczyć w głównym oknie programu, ponieważ wszystkie piaskownice i uruchomione w nich programy są tutaj wyświetlane przez cały czas.

Inną opcją jest kliknięcie opcji Plik> Jest piaskownicą okna, aby dowiedzieć się, czy w oknie piaskownicy działa określone okno programu.

Ponadto istnieje możliwość dodania stałych wskaźników do okien. Opcje znajdziesz w Ustawieniach piaskownicy> Wygląd.

Pierwszą dostępną opcją jest sprawienie, aby ramka okna dodawana przez Sandboxie była trwale widoczna zamiast po najechaniu na nią kursorem myszy.

Drugą opcją jest dodanie wskaźnika do tytułu okna (#) lub bezpośrednie wyświetlenie nazwy piaskownicy w tytule.

Zakończenie piaskownicy

Po zakończeniu korzystania z piaskownicy, a dokładniej zawartych w niej programów, możesz ją zakończyć. Po prostu wybierz opcję usuwania zawartości z menu ikony zasobnika lub z paska menu głównego okna.

Sandboxie wyświetli okno Usuń piaskownicę, które wyświetla wszystkie pliki, które możesz chcieć zapisać przed usunięciem piaskownicy.

Domyślnie piaskownica nie jest usuwana automatycznie po zamknięciu ostatniego programu, który w nim działa. Możesz zmienić zachowanie w Ustawieniach piaskownicy> Usuń> Wywołanie, aby automatycznie usunąć zawartość piaskownicy.

Gdy zamkniesz ostatni program po dokonaniu zmiany, sama piaskownica również zostanie usunięta.

Które programy należy uruchamiać w piaskownicy?

Podczas gdy możliwe jest uruchomienie dowolnego programu innej firmy w piaskownicy, zwykle lepiej jest uruchamiać w nim tylko programy, jeśli z tego korzystają zabezpieczenia systemu.

W tym względzie należy wymienić wszystkie programy z połączeniami sieciowymi lub internetowymi, takie jak przeglądarki internetowe, klient poczty e-mail, komunikatory lub oprogramowanie P2P.

Powodem tego jest to, że są narażeni na ataki z sieci, czy to poprzez działanie użytkownika, np. Pobranie nowego programu lub pliku, automatyczne ataki, takie jak dysk przez pobieranie, czy pośrednie ataki, w których pliki są pobierane automatycznie, ale muszą być wykonane przez użytkownika.

Możesz także uruchomić dowolny nowy plik wykonywalny pobrany w piaskownicy, aby sprawdzić, czy można go bezpiecznie używać.

Wskazówki dotyczące piaskownicy

Możesz wybrać Widok> Pliki i foldery w Sandboxie Control, aby zobaczyć zmiany wprowadzone w twoim systemie. Jest to doskonałe do monitorowania instalacji programów lub zachowania oprogramowania działającego w piaskownicy. Działa to najlepiej, jeśli monitorowany program jest jedynym uruchomionym w piaskownicy.
Użyj tego samego trybu widoku, aby odzyskać pliki do tego samego lub innego folderu. Po prostu kliknij je prawym przyciskiem myszy i wybierz odpowiednią akcję z menu kontekstowego.
Aby usprawnić pracę w ustawieniach, zaznacz „Zastosuj zmiany podczas przełączania na inną stronę” w Ustawieniach piaskownicy. Jeśli tego nie zrobisz, za każdym razem, gdy zmienisz preferencje, otrzymasz monit.
Możesz ograniczyć dostęp do Internetu programów działających w piaskownicy. Wszystkie programy mają domyślny dostęp, który można zmienić w Ustawieniach piaskownicy> Dostęp do Internetu.

Werdykt

Sandboxie to doskonałe oprogramowanie zabezpieczające dla systemu operacyjnego Windows. Powinien być używany jako dodatek do tradycyjnych programów zabezpieczających, takich jak oprogramowanie antywirusowe, a jeśli odpowiednio skonfigurowany i używany, znacznie poprawi bezpieczeństwo systemu.