Recenzja Sandboxie
- Kategoria: Bezpieczeństwo
Sandboxie to program dla systemu Windows, który umieszcza aplikacje w systemie operacyjnym w piaskownicy w celu zwiększenia bezpieczeństwa. Piaskownica oddziela uruchomione w niej programy od podstawowego systemu operacyjnego i innego oprogramowania lub danych, skutecznie uniemożliwiając tym programom dokonywanie trwałych zmian w systemie.
Nawet złośliwe oprogramowanie jest ograniczone do piaskownicy, co oznacza, że nie może zainfekować samego systemu operacyjnego i że wszystkie jego ślady zostaną usunięte z systemu po zamknięciu piaskownicy.
Oprogramowanie uruchamiane w piaskownicy jest odizolowane od systemu, co czyni go idealnym do celów testowych i poprawy ogólnego bezpieczeństwa systemu poprzez uruchamianie aplikacji, które są często celem twórców złośliwego oprogramowania w piaskownicy.
Sandboxie istnieje od lat, a jego programista Ronen Tzur regularnie dodaje nowe funkcje do programu w tym czasie. Obecnie jest to jedno z najlepszych - wielu twierdzi, że najlepsze - rozwiązanie do piaskownicy dla systemu Windows.
Uwaga : Sandboxie została przejęta przez Invinceę w 2013 roku .
Wersje Sandboxie
Sandboxie to program typu shareware. Bezpłatna wersja aplikacji jest oferowana do pobrania na stronie głównej programu, która pomija kilka funkcji i po 30 dniach użytkowania wyświetla przypomnienie, że należy zaktualizować oprogramowanie do wersji płatnej. Pozostaje jednak w pełni funkcjonalny, a autor zauważa, że zachęca się użytkowników - ale nie jest to wymagane - do aktualizacji do wersji płatnej.
Wersja płatna oferuje dwie dodatkowe funkcje, które nie są dostępne w bezpłatnej wersji oprogramowania. Możesz wymusić uruchamianie programów w piaskownicy; oznacza to, że będą uruchamiane w środowisku sandbox niezależnie od sposobu ich uruchomienia, co sprawia, że cały proces jest wygodniejszy dla użytkownika.
Druga funkcja umożliwia tworzenie i używanie wielu piaskownic w systemie oraz uruchamianie tego samego programu w wielu piaskownicach jednocześnie.
Jest dostępny za rozsądną cenę 15 €. Ceny zmieniły się w ostatnim czasie. Sandboxie do użytku domowego wymaga subskrypcji dostępnej za 20,95 USD rocznie.
Recenzja Sandboxie
Uwaga : Do wstępnej recenzji użyto Sandboxie 4.06, do aktualizacji użyto Sandboxie 5.26.
Instalacja Sandboxie jest prosta. Program jest kompatybilny z 32-bitowymi i 64-bitowymi wersjami systemu Windows. Instalator jest czysty i nie zawiera żadnych niespodzianek. Sandboxie musi zainstalować sterownik w systemie, co robi podczas instalacji.
Aplikacja wyświetla informacje o zgodności oprogramowania przy pierwszym uruchomieniu. Podkreśla wykryte aplikacje w systemie i zaleca ustawienie zgodności dla nich. Możesz usuwać programy z listy i dodawać nowe oraz ukrywać przyszłe okna dialogowe zgodności oprogramowania.
Sandboxie otwiera później główny interfejs Sandboxie Control. Domyślna piaskownica jest dostępna od razu. Poprzednie domowe wersje Sandboxie ograniczały się do jednej piaskownicy. Wydaje się, że to ograniczenie zostało zniesione, ponieważ mogłem utworzyć nową piaskownicę za pomocą opcji Sandbox> Create New Sandbox w niezarejestrowanej wersji.
Uruchom programy w piaskownicy
Aby uruchamiać programy w piaskownicy, wybierz Sandbox> DefaultBox> Uruchom Sandboxed> Uruchom z menu paska narzędzi. Możesz także kliknąć prawym przyciskiem myszy dowolną piaskownicę i wybrać `` uruchom piaskownicę '' z menu kontekstowego.
Przeglądarki internetowe, klienty poczty e-mail i Eksplorator Windows są wyświetlane bezpośrednio w tym miejscu, ale można również użyć menu do uruchomienia programu z menu Start lub dowolnego programu dostępnego w systemie.
Alternatywnie można przeciągać i upuszczać aplikacje - lub ich skróty - do środowiska Sandboxie, aby uruchamiać je w trybie piaskownicy.
Sandboxie dodaje element menu kontekstowego do Eksploratora Windows, którego można również używać do uruchamiania programów lub plików w piaskownicy.
Oprócz tego możesz także tworzyć skróty do programów w piaskownicy. Aby to zrobić, wykonaj następujące czynności:
- Wybierz Konfiguruj> Integracja powłoki Windows w oknie Sandboxie Control.
- Kliknij przycisk Dodaj ikony skrótów.
- Za pierwszym razem pojawia się okno wyjaśniające, co dzieje się dalej. Zostanie wyświetlone menu Start Sandboxie, za pomocą którego możesz wybrać aplikację, do której chcesz utworzyć skrót.
- Wybierz piaskownicę, w której chcesz uruchomić program.
- Wybierz aplikację z listy programów.
- Skrót zostanie później zapisany na pulpicie.
Możesz uruchomić skrót w dowolnym momencie, gdy chcesz załadować oprogramowanie, do którego prowadzi łącze, w wybranej piaskownicy.
Uwaga : Jeśli uruchomisz program w piaskownicy, oznacza to, że domyślnie nie będzie on w stanie na stałe współdziałać z danymi w systemie. W niektórych przypadkach może to być problematyczne. Załóżmy, że uruchamiasz przeglądarkę Firefox w piaskownicy, a przeglądarka aktualizuje się do nowej wersji.
Kiedy zamkniesz przeglądarkę Firefox lub zakończysz działanie piaskownicy, aktualizacja zniknie i zostaniesz poproszony o ponowną aktualizację przy następnym uruchomieniu programu.
W przypadku aktualizacji, czy to aktualizacji programu, czy aktualizacji dodatków, najlepiej jest uruchamiać program poza piaskownicą podczas aktualizacji, aby mógł zaktualizować się dobrze, pod warunkiem, że tego chcesz.
Zarejestrowani użytkownicy, którzy wymuszają uruchamianie programów w piaskownicy, mogą na chwilę wyłączyć wymuszone programy, korzystając z menu ikon w zasobniku.
To samo dotyczy pobranych plików i wszelkich innych zmieniających się treści. Jeśli chcesz, aby zmiana była trwała, musisz wyłączyć funkcję piaskownicy lub użyć wbudowanych elementów sterujących.
Sandboxie oferuje elementy sterujące pozwalające w niektórych przypadkach ominąć piaskownicę.
Czasami możesz chcieć zezwolić programom na dostęp do określonych plików w systemie bazowym. W przypadku przeglądarek internetowych możesz na przykład chcieć zachować nowe zakładki, hasła i sesyjne pliki cookie.
Sandboxie oferuje domyślne elementy sterujące dla popularnych programów, takich jak przeglądarka internetowa Firefox lub Internet Explorer, klienty pocztowe Thunderbird i Outlook oraz różne inne produkty, takie jak oprogramowanie zabezpieczające, menedżery pobierania lub czytniki PDF.
Użytkownicy Firefoksa mogą na przykład włączyć bezpośredni dostęp do haseł, zakładek, plików cookie lub sesji bezpośrednio tutaj.
Chociaż możesz przejść do folderów piaskownicy, aby przenieść z nich pliki, gdy piaskownica jest uruchomiona i uruchomiona, często lepiej jest zamiast tego użyć funkcji Szybkiego odzyskiwania lub natychmiastowego odzyskiwania Sandboxie.
Szybka rekonwalescencja
Za każdym razem, gdy zamykasz piaskownicę lub ręcznie uruchamiasz Szybkie odzyskiwanie, zawartość wybranych folderów zostanie przeskanowana w poszukiwaniu plików, które zostały w nich zapisane, gdy piaskownica była uruchomiona i uruchomiona. Domyślne lokalizacje to folder pobierania, Moje dokumenty, Ulubione i Pulpit.
Chodzi o to, aby zapewnić Ci środki do zapisywania plików, które w przeciwnym razie zostałyby utracone po zamknięciu piaskownicy.
Wskazówka : Możesz dodać foldery do Quick Recovery w Sandbox> [Name of Sandbox]> Sandbox Settings> Recovery> Quick Recovery.
Natychmiastowe odzyskiwanie
Natychmiastowe odzyskiwanie automatyzuje proces odzyskiwania. Monitoruje wybrane foldery w systemie i rozszerzenia plików i zasugeruje przeniesienie ich z piaskownicy, gdy tylko zostaną zapisane w programie działającym w piaskownicy.
Zaletą jest to, że nie musisz ręcznie wywoływać odzyskiwania.
Wskazówka : Funkcję natychmiastowego odzyskiwania można wyłączyć w obszarze Piaskownica> [Nazwa piaskownicy]> Ustawienia piaskownicy> Odzyskiwanie> Natychmiastowe odzyskiwanie.
Identyfikowanie programów w piaskownicy
Wszystkie programy uruchamiane w piaskownicy wyglądają na pierwszy rzut oka tak samo, jak każdy inny program uruchamiany w systemie. Jednak gdy przesuniesz kursor myszy na krawędź okna, zauważysz kolorową ramkę, która jest namalowana wokół niego przez Sandboxie. Oznacza to, że program jest w piaskownicy.
Oczywiście widać to również w głównym oknie programu, ponieważ wszystkie piaskownice i uruchomione w nich programy są tutaj wyświetlane przez cały czas.
Inną opcją, którą masz, jest kliknięcie Plik> Czy okno jest w piaskownicy, aby dowiedzieć się, czy określone okno programu działa w piaskownicy.
Oprócz tego istnieje możliwość dodania trwałych wskaźników do okien. Opcje znajdziesz w obszarze Ustawienia piaskownicy> Wygląd.
Pierwszą opcją, którą masz, jest sprawienie, aby obramowanie okna, które Sandboxie dodaje na stałe, było widoczne, a nie tylko po najechaniu na nie kursorem myszy.
Drugą opcją jest dodanie wskaźnika do tytułu okna (#) lub wyświetlenie nazwy piaskownicy bezpośrednio w tytule.
Zakończenie piaskownicy
Po zakończeniu korzystania z piaskownicy, a dokładniej programów w niej zawartych, możesz ją zakończyć. Po prostu wybierz opcję usuwania zawartości z menu ikony w zasobniku lub z paska menu okna głównego.
Sandboxie wyświetli okno Usuń piaskownicę, które wyświetla wszystkie pliki, które możesz chcieć zapisać, zanim piaskownica zostanie usunięta.
Domyślnie piaskownica nie jest usuwana automatycznie po zamknięciu ostatniego programu, który w niej działa. Możesz zmienić zachowanie w obszarze Ustawienia piaskownicy> Usuń> Wywołanie, aby automatycznie usunąć zawartość piaskownicy.
Gdy zamkniesz ostatni program po dokonaniu zmiany, sama piaskownica również zostanie usunięta.
Jakie programy należy uruchamiać w piaskownicy?
Chociaż w piaskownicy można uruchomić dowolny program innej firmy, zwykle lepiej jest uruchamiać w nim tylko programy, jeśli korzyści z tego wynikają z bezpieczeństwa systemu.
W tym względzie należy wymienić między innymi wszystkie programy z połączeniami sieciowymi lub internetowymi, takie jak przeglądarki internetowe, klient poczty e-mail, komunikatory lub oprogramowanie P2P.
Powodem tego jest to, że są narażeni na ataki z sieci, czy to poprzez działania użytkownika, np. pobranie nowego programu lub pliku, automatyczne ataki, takie jak drive by download, lub ataki pośrednie, w których pliki są pobierane automatycznie, ale muszą zostać wykonane przez użytkownika.
Możesz również chcieć uruchomić dowolny nowy plik wykonywalny pobrany w piaskownicy, aby sprawdzić, czy jest bezpieczny w użyciu.
Wskazówki dotyczące piaskownicy
- Możesz wybrać Widok> Pliki i foldery w Sandboxie Control, aby zobaczyć zmiany wprowadzone w systemie. Jest to doskonałe do monitorowania instalacji programów lub zachowania oprogramowania działającego w piaskownicy. Działa to najlepiej, jeśli monitorowany program jest jedynym działającym w piaskownicy.
- Użyj tego samego trybu widoku, aby odzyskać pliki do tego samego lub innego folderu. Po prostu kliknij je prawym przyciskiem myszy i wybierz odpowiednią akcję z menu kontekstowego.
- Aby usprawnić pracę z ustawieniami, zaznacz opcję „Zastosuj zmiany przy przełączaniu na inną stronę” w ustawieniach piaskownicy. Jeśli tego nie zrobisz, za każdym razem, gdy zmienisz ustawienia, otrzymasz monit.
- Możesz ograniczyć dostęp do Internetu programów działających w piaskownicy. Wszystkie programy mają domyślnie zezwolenie na dostęp, co można zmienić w obszarze Ustawienia piaskownicy> Dostęp do Internetu.
Werdykt
Sandboxie to doskonałe oprogramowanie zabezpieczające dla systemu operacyjnego Windows. Powinien być stosowany jako dodatek do tradycyjnych programów zabezpieczających, takich jak oprogramowanie antywirusowe, a jeśli jest prawidłowo skonfigurowany i używany, znacznie poprawi bezpieczeństwo systemu.
Najważniejsze aktualizacje od przeglądu w 2013 roku
- Sandboxie w pełni obsługuje 8.1 i Windows 10.
- Wsparcie dla bezpiecznego rozruchu.
- Obsługa wielu procesów w przeglądarce Firefox w systemie Windows 7 i nowszych.
- Obsługa technologii Szybka instalacja pakietu Microsoft Office dla subskrybentów.
- Pliki binarne Sandboxie są podwójnie podpisane, aby wyeliminować ostrzeżenia.