Огляд пісочниці

Sandboxie - це програма для Windows, яка розміщує програми в операційній системі в пісочниці для підвищення безпеки. Пісочниця відокремлює програми, що запускаються в ній, від основної операційної системи та іншого програмного забезпечення або даних, фактично не даючи цим програмам вносити постійні зміни в систему.

Навіть зловмисне програмне забезпечення обмежене пісочницею, це означає, що він не може заразити саму операційну систему і що всі її сліди будуть видалені з системи, коли пісочниця припиняється.

Програмне забезпечення, яке запускається в пісочниці, є ізольованим від системи, що робить його ідеальним для тестування та покращення загальної безпеки системи, запускаючи додатки, які часто націлюються розробниками зловмисних програм у пісочниці.

У Sandboxie вже багато років, а його розробник Ронен Цур регулярно додавав нові програми до програми. Сьогодні це одне з найкращих - багато хто каже найкраще - пісочницьке рішення для Windows.

Примітка : Sandboxie придбала компанія Invincea в 2013 році.

Версії пісочниці

Sandboxie - це безкоштовна програма. Безкоштовна версія програми пропонується для завантаження на домашню сторінку програми, яка втрачає пару функцій, і після 30 днів використання відобразиться нагадування про те, що вам слід оновити до платної версії програмного забезпечення. Він залишається повністю функціональним, і автор зазначає, що користувачам рекомендується (але не вимагається) оновити до платної версії.

Платна версія пропонує дві додаткові функції, які відсутні у безкоштовній версії програмного забезпечення. Ви можете змусити програми запускатись в пісочниці; це означає, що вони будуть запущені в середовищі пісочниці незалежно від способу їх запуску, що робить весь процес більш комфортним для користувача.

Друга функція дозволяє створювати та використовувати декілька пісочниць у системі та запускати одну і ту ж програму в декількох пісочницях одночасно.

Він доступний за розумною ціною 15 євро. Ціноутворення змінилося останнім часом. Sandboxie для домашнього використання вимагає передплату, яка доступна за 20, 95 дол. США на рік.

Огляд пісочниці

Примітка : для початкового огляду використовувався Sandboxie 4.06, для оновлення - Sandboxie 5.26.

Установка Sandboxie проста. Програма сумісна з 32-бітною та 64-розрядною версіями Windows. Інсталятор чистий і не проводить сюрпризів. Sandboxie потрібно встановити драйвер у системі, яку він робить під час встановлення.

Програма відображає інформацію про сумісність програмного забезпечення при першому запуску. Він виділяє виявлені програми в системі та рекомендує налаштування сумісності для них. Ви можете видалити програми зі списку та додати нові, а також приховати майбутні діалоги сумісності програмного забезпечення.

Пісочниця після цього відкриває основний інтерфейс Sandboxie Control. Пісочниця за замовчуванням доступна відразу. Попередні домашні версії Sandboxie обмежили використання однією пісочницею. Здається, це обмеження було знято, оскільки я міг створити нову пісочницю за допомогою Sandbox> Create New Sandbox у незареєстрованій версії.

Запускайте програми в пісочниці

Щоб запустити програми в пісочниці, виберіть «Пісочниця»> «За замовчуванням»> «Запустити пісочницю»> «Запустити» в меню панелі інструментів. Ви також можете клацнути правою кнопкою миші на будь-якій пісочниці та вибрати в контекстному меню «Запустити пісочницю».

Тут відображаються безпосередньо веб-браузери, клієнти електронної пошти та провідник Windows, але ви також можете скористатися меню, щоб запустити програму зі стартового меню або будь-яку програму, яка доступна в системі.

Альтернативно можна перетягувати програми - або їх ярлики - в середовище Sandboxie, щоб запустити їх у пісочному режимі.

Sandboxie додає в провідник Windows пункт контекстного меню, який ви також можете використовувати для запуску програм або файлів у пісочній скриньці.

На додаток до цього, ви також можете створити ярлики для програм із піском. Для цього виконайте наступне:

Виберіть Налаштувати> Інтеграція оболонки Windows у вікні управління Sandboxie.
Клацніть на кнопці Додати значки ярлика.
Уперше з'являється вікно, яке пояснює, що відбувається далі. Відобразиться меню "Пуск Sandboxie", за допомогою якого ви можете вибрати програму, для якої потрібно створити ярлик.
Виберіть пісочницю, в якій потрібно запустити програму.
Виберіть програму зі списку програм.
Ярлик після цього зберігається на робочому столі.

Ярлик можна запускати, коли ви хочете завантажити програмне забезпечення, на яке посилається, у вибрану пісочну скриньку.

Примітка . Якщо ви запускаєте програму в пісочниці, це означає, що вона за умовчанням не зможе постійно взаємодіяти з даними в системі. Це може бути проблематично в деяких випадках. Скажімо, ви запускаєте Firefox у пісочниці, і браузер оновлює себе до нової версії.

Якщо ви закриєте Firefox або закриєте пісочну скриньку, оновлення вже не буде, і вам буде запропоновано оновити ще раз, коли ви запустите програму.

Що стосується оновлень, будь то оновлення програми або оновлення додатків, найкраще запускати програму поза пісочницею під час оновлення, щоб вона могла оновлюватися просто за умови, що саме цього ви хочете.

Зареєстровані користувачі, які змушують програми запускатись у пісочниці, можуть ненадовго відключити примусові програми, використовуючи меню значка лотка.

Те саме стосується завантажень, які ви робите, і будь-якого іншого змісту, який змінюється. Якщо вам потрібна постійна зміна, вам потрібно відключити функціональність пісочної скриньки або використовувати вбудовані елементи керування.

Sandboxie пропонує елементи керування для обходу пісочниці в певних випадках.

Іноді ви можете дозволити програмам отримати доступ до певних файлів базової системи. Що стосується веб-браузерів, можливо, ви хочете зберегти нові закладки, паролі та сесійні файли cookie.

Sandboxie пропонує за замовчуванням елементи керування популярними програмами, такими як веб-браузер Firefox або Internet Explorer, поштові клієнти Thunderbird та Outlook та інші інші продукти, такі як програмне забезпечення безпеки, менеджери завантажень або зчитувачі PDF.

Користувачі Firefox можуть, наприклад, включити прямий доступ до паролів, закладок, файлів cookie чи сесій безпосередньо тут.

Хоча ви можете переходити до папок з пісочним вікном, щоб переміщувати файли з нього, поки пісочниця працює та працює, часто краще замість цього використовувати функції швидкого відновлення та негайного відновлення Sandboxie.

Швидке відновлення

Щоразу, коли ви закриваєте пісочну скриньку або запускаєте швидке відновлення вручну, вміст вибраних папок буде відскановано на файли, які ви зберегли до них під час роботи пісочниці. Типовими місцями є папка для завантаження, "Мої документи", "Вибране" та "Робочий стіл".

Ідея тут полягає в тому, щоб надати вам засоби для збереження файлів, які в іншому випадку були б втрачені після припинення роботи пісочниці.

Порада : Ви можете додати папки до швидкого відновлення в розділі Sandbox> [Name of Sandbox]> Settings Sandbox> Recovery> Quick Recovery.

Негайне одужання

Негайне відновлення автоматизує процес відновлення для вас. Він здійснює моніторинг вибору папок у розширеннях системи та розширень файлів та пропонує винести їх із пісочної скриньки, як тільки вони будуть збережені в програмі, що працює в пісочниці.

Перевага тут полягає в тому, що вам не доведеться викликати відновлення вручну.

Порада . Ви можете вимкнути функцію негайного відновлення у розділі Пісочниця> [Назва пісочниці]> Налаштування пісочниці> Відновлення> Негайне відновлення.

Ідентифікація програм з пісочницею

Всі програми, які ви запускаєте в пісочниці, виглядають на перший погляд так само, як і будь-яка інша програма, яку ви запускаєте у вашій системі. Якщо ви перемістите курсор миші на межу вікна, ви помітите кольорову рамку, яку навколо неї намалював Sandboxie. Це вказує на те, що програма є пісочницею.

Ви, звичайно, також бачите, що в головному вікні програми, оскільки всі пісочниці та програми, що працюють у них, відображаються тут постійно.

Інший варіант, який ви маєте, - це натиснути на «Файл» чи «Вікно з пісочницею», щоб з’ясувати, чи працює певне вікно програми в пісочниці.

На додаток до цього, у вікна можна додати постійні індикатори. Параметри ви знайдете в розділі Налаштування пісочниці> Зовнішній вигляд.

Перший варіант, який ви маєте, - це зробити межу вікна, яку Sandboxie додає назавжди видно, а не лише тоді, коли на неї кладете курсор миші.

Другий варіант - додати індикатор до заголовка вікна (#) або безпосередньо вказати ім’я пісочниці у заголовку.

Закінчення пісочниці

Після того, як ви закінчите користуватися пісочницею, а точніше програмами всередині, ви можете її припинити. Просто виберіть параметр "Видалити вміст" у меню значка лотка або на панелі меню головного вікна.

Пісочниця відобразить вікно "Видалити пісочницю", яке відображає будь-які файли, які ви хочете зберегти до видалення пісочниці.

За замовчуванням пісочниця не видаляється автоматично, коли ви закриваєте останню програму, яка працює в ній. Ви можете змінити поведінку в розділі Налаштування пісочниці> Видалити> Виклик, щоб автоматично видалити вміст пісочниці.

Коли ви закриєте останню програму після внесення змін, пісочниця також буде видалена.

Які програми слід запускати в пісочниці?

Хоча в пісочниці можна запустити будь-яку сторонні програми, зазвичай краще запускати в ній лише ті програми, якщо від неї виграє безпека системи.

У цьому відношенні слід згадати всі програми з мережевими або Інтернет-підключеннями, такі як веб-браузери, клієнт електронної пошти, месенджери або програмне забезпечення P2P.

Причиною цього є те, що вони піддаються атакам з Інтернету, будь то через дії користувача, наприклад, завантаження нової програми чи файлу, автоматичні атаки, такі як диск із завантаженням, або непрямі атаки, де файли завантажуються автоматично, але потрібно виконується користувачем.

Ви також можете запустити будь-який новий виконуваний файл, завантажений у пісочну скриньку, щоб переконатися, що це безпечно у використанні.

Поради щодо пісочниці

Ви можете вибрати Перегляд> Файли та папки в програмі Sandboxie Control, щоб переглянути зміни, внесені до вашої системи. Це чудово для моніторингу встановлень програм або поведінки програмного забезпечення, що працює в пісочниці. Це найкраще спрацьовує, якщо програма, що відслідковується, є єдиною, що працює в пісочниці.
Використовуйте той самий режим перегляду, щоб відновити файли до тієї чи іншої папки. Просто клацніть правою кнопкою миші та виберіть відповідну дію з контекстного меню.
Щоб покращити роботу в налаштуваннях, установіть прапорець "Застосувати зміни при переході на іншу сторінку" в Налаштуваннях пісочної скриньки. Якщо цього не зробити, ви будете отримувати підказку щоразу, коли ви перемикаєте сторінки, якщо ви змінили налаштування на ній.
Ви можете обмежити доступ до Інтернету програм, що працюють у пісочній скриньці. Усім програмам дозволено доступ за замовчуванням, який ви можете змінити в Налаштуваннях пісочниці> Доступ до Інтернету.

Вирок

Sandboxie - це відмінне програмне забезпечення для безпеки для операційної системи Windows. Його слід застосовувати на додаток до традиційних програм безпеки, таких як антивірусне програмне забезпечення, і якщо їх правильно налаштувати та використовувати, це значно покращить безпеку системи.