Огляд пісочниці
- Категорія: Безпека
Sandboxie - це програма для Windows, яка розміщує програми в операційній системі в пісочниці для підвищення безпеки. Пісочниця відокремлює програми, що запускаються в ній, від основної операційної системи та іншого програмного забезпечення або даних, фактично заважаючи цим програмам вносити постійні зміни в систему.
Навіть зловмисне програмне забезпечення обмежене пісочницею, це означає, що він не може заразити саму операційну систему і що всі її сліди будуть видалені з системи, коли пісочниця припиняється.
Програмне забезпечення, яке запускається в пісочниці, є ізольованим від системи, що робить його ідеальним для тестування, а також для покращення загальної безпеки системи, запускаючи додатки, які часто націлюються розробниками зловмисних програм у пісочниці.
У Sandboxie вже багато років, а його розробник Ронен Цур регулярно додавав нові програми до програми. Сьогодні це одне з найкращих - багато хто каже найкраще - пісочницьке рішення для Windows.
Примітка : Sandboxie придбала Інвігента в 2013 році .
Версії пісочниці
Sandboxie - це безкоштовна програма. Безкоштовна версія програми пропонується для завантаження на домашню сторінку програми, яка позбавлена пари функцій, і після 30 днів використання відобразиться нагадування про те, що вам слід оновити до платної версії програмного забезпечення. Однак він залишається повністю функціональним, і автор зазначає, що користувачам рекомендується (але не вимагається) оновити до платної версії.
Платна версія пропонує дві додаткові функції, які відсутні у безкоштовній версії програмного забезпечення. Ви можете змусити програми запускатись в пісочниці; це означає, що вони будуть запущені в середовищі пісочниці незалежно від способу їх запуску, що робить весь процес більш комфортним для користувача.
Друга функція дозволяє створювати та використовувати декілька пісочниць у системі та запускати одну і ту ж програму в декількох пісочницях одночасно.
Він доступний за розумною ціною 15 євро. Ціноутворення змінилося останнім часом. Sandboxie для домашнього використання вимагає передплату, яка доступна за 20,95 дол. США на рік.
Огляд пісочниці
Примітка : Для початкового огляду використовувався Sandboxie 4.06, для оновлення використовувався Sandboxie 5.26.
Установка Sandboxie проста. Програма сумісна з 32-бітною та 64-розрядною версіями Windows. Інсталятор чистий і не проводить ніяких сюрпризів. Sandboxie повинен встановити драйвер у системі, яку він робить під час встановлення.
Програма відображає інформацію про сумісність програмного забезпечення при першому запуску. Він висвітлює виявлені програми в системі та рекомендує налаштування сумісності для них. Ви можете видалити програми зі списку та додати нові, а також сховати майбутні діалоги сумісності програмного забезпечення.
Пісочниця після цього відкриває основний інтерфейс управління Sandboxie Control. Пісочниця за замовчуванням доступна відразу. Попередні домашні версії Sandboxie обмежили використання однією пісочницею. Схоже, це обмеження було знято, оскільки я міг створити нову пісочницю за допомогою Sandbox> Create New Sandbox у незареєстрованій версії.
Запускайте програми в пісочниці
Щоб запустити програми в пісочниці, виберіть «Пісочниця»> «За замовчуванням»> «Запустити пісочницю»> «Запустити» у меню панелі інструментів. Ви також можете клацнути правою кнопкою миші на будь-якій пісочниці та вибрати у цьому контекстному меню пункт «Запустити пісочний»
Тут відображаються безпосередньо веб-браузери, клієнти електронної пошти та Провідник Windows, але ви також можете скористатися меню, щоб запустити програму з меню 'Пуск' або будь-яку програму, доступну в системі.
Альтернативно можна перетягувати програми - або їх ярлики - у середовище Sandboxie, щоб запустити їх у пісочному режимі.
Sandboxie додає в провідник Windows пункт контекстного меню, який ви також можете використовувати для запуску програм або файлів у пісочній скриньці.
На додаток до цього, ви також можете створити ярлики для програм із піском. Для цього виконайте наступне:
- Виберіть Налаштувати> Інтеграція оболонки Windows у вікні управління Sandboxie.
- Клацніть на кнопці Додати значки ярлика.
- Уперше з'являється вікно, яке пояснює, що відбувається далі. Відобразиться меню 'Пуск Sandboxie', за допомогою якого ви можете вибрати програму, для якої потрібно створити ярлик.
- Виберіть пісочницю, в якій потрібно запустити програму.
- Виберіть програму зі списку програм.
- Ярлик після цього зберігається на робочому столі.
Ярлик можна запускати, коли потрібно завантажити програмне забезпечення, на яке воно посилається, у вибрану пісочну скриньку.
Примітка : Якщо ви запускаєте програму в пісочниці, це означає, що вона за умовчанням не зможе постійно взаємодіяти з даними в системі. Це може бути проблематично в деяких випадках. Скажімо, ви запускаєте Firefox в пісочниці, і браузер оновлює себе до нової версії.
Якщо ви закриєте Firefox або закриєте пісочну скриньку, оновлення не буде, і вам буде запропоновано оновити ще раз, коли ви запустите програму.
Що стосується оновлень, будь то оновлення програми або оновлення додатків, найкраще запускати програму поза пісочницею під час оновлення, щоб вона могла оновлюватися просто за умови, що саме ви хочете.
Зареєстровані користувачі, які змушують програми запускатись у пісочниці, можуть ненадовго відключити примусові програми, використовуючи меню значка лотка.
Те саме стосується завантажень, які ви робите, та будь-якого іншого вмісту, який змінюється. Якщо вам потрібна зміна, щоб бути постійною, вам потрібно відключити функціональність пісочниці або використовувати вбудовані елементи керування.
Sandboxie пропонує елементи керування для обходу пісочниці в певних випадках.
Іноді ви можете дозволити програмам отримати доступ до певних файлів базової системи. Що стосується веб-браузерів, можливо, ви захочете зберегти нові закладки, паролі та сесійні файли cookie.
Sandboxie пропонує за замовчуванням елементи керування популярними програмами, такими як веб-браузер Firefox або Internet Explorer, поштові клієнти Thunderbird та Outlook та інші інші продукти, такі як програмне забезпечення безпеки, менеджери завантажень або зчитувачі PDF.
Користувачі Firefox можуть, наприклад, включити прямий доступ до паролів, закладок, файлів cookie чи сесій безпосередньо тут.
Хоча ви можете переходити до папок з пісочним вікном, щоб переміщувати файли з нього, поки пісочниця працює та працює, часто краще замість цього використовувати функції швидкого відновлення та негайного відновлення Sandboxie.
Швидке відновлення
Щоразу, коли ви закриваєте пісочну скриньку або запускаєте швидке відновлення вручну, вміст вибраних папок буде відскановано на файли, які ви зберегли до них під час роботи пісочниці. Типовими місцями є папка для завантаження, 'Мої документи', 'Вибране' та 'Робочий стіл'.
Ідея тут полягає в тому, щоб надати вам засоби для збереження файлів, які в іншому випадку були б втрачені після припинення роботи пісочниці.
Порада : Ви можете додати папки до швидкого відновлення у Sandbox> [Name of Sandbox]> Settings Sandbox> Recovery> Quick Recovery.
Негайне одужання
Негайне відновлення автоматизує процес відновлення для вас. Він здійснює моніторинг вибору папок у розширеннях системи та файлів та пропонує перенести їх із пісочної скриньки, як тільки вони будуть збережені в програмі, що працює у пісочній скриньці.
Перевага тут полягає в тому, що вам не доведеться викликати відновлення вручну.
Порада : Ви можете відключити функцію негайного відновлення у розділі Пісочниця> [Назва пісочниці]> Налаштування пісочниці> Відновлення> Негайне відновлення.
Ідентифікація програм з пісочницею
Усі програми, які ви запускаєте в пісочниці, виглядають на перший погляд так само, як і будь-яка інша програма, яку ви запускаєте у вашій системі. Якщо ви перемістите курсор миші на рамку вікна, ви помітите кольорову рамку, яку навколо неї намалював Sandboxie. Це вказує на те, що програма є пісочницею.
Ви, звичайно, також можете побачити, що в головному вікні програми, оскільки всі пісочниці та програми, що працюють у них, відображаються тут постійно.
Ще один варіант, який Ви маєте, - це натиснути на Файл> Чи є вікно з пісочницею, щоб з’ясувати, чи працює певне вікно програми в пісочниці.
На додаток до цього, у вікна можна додати постійні індикатори. Параметри ви знайдете в розділі Налаштування пісочниці> Зовнішній вигляд.
Перший варіант, який ви маєте, - це зробити межу вікна, яку Sandboxie додає назавжди видно, а не лише тоді, коли на неї кладете курсор миші.
Другий варіант - додати індикатор до заголовка вікна (#) або безпосередньо вказати ім'я пісочниці у заголовку.
Припинення пісочниці
Після того, як ви закінчите користуватися пісочницею, а точніше програмами всередині, ви можете її припинити. Просто виберіть параметр 'Видалити вміст' у меню значка лотка або на панелі меню головного вікна.
Пісочниця відобразить вікно 'Видалити пісочницю', яке відображає будь-які файли, які ви хочете зберегти до видалення пісочниці.
За замовчуванням пісочниця не видаляється автоматично, коли ви закриваєте останню програму, яка працює в ній. Ви можете змінити поведінку в розділі Налаштування пісочниці> Видалити> Виклик, щоб автоматично видалити вміст пісочної скриньки.
Коли ви закриєте останню програму після внесення змін, пісочниця також буде видалена.
Які програми слід запускати в пісочниці?
Хоча в пісочниці можливо запустити будь-яку сторону програму, зазвичай краще запускати в ній лише ті програми, якщо від неї виграє безпека системи.
Усі програми з мережевими або Інтернет-підключеннями, такі як веб-браузери, клієнт електронної пошти, месенджери або програмне забезпечення P2P, повинні бути зазначені в цьому плані серед інших.
Причиною цього є те, що вони піддаються атакам з Інтернету, будь то через дії користувача, наприклад. завантаження нової програми чи файлу, автоматичні атаки, такі як диск із завантаженням, або непрямі атаки, де файли завантажуються автоматично, але їх повинен виконувати користувач.
Ви також можете запустити будь-який новий виконуваний файл, завантажений у пісочну скриньку, щоб переконатися, що це безпечно у використанні.
Поради щодо пісочниці
- Ви можете вибрати Перегляд> Файли та папки в програмі Sandboxie Control, щоб переглянути зміни, внесені до вашої системи. Це чудово для моніторингу встановлень програм або поведінки програмного забезпечення, що працює у пісочній скриньці. Це найкраще спрацьовує, якщо програма, яка відстежується, є єдиною, що працює в пісочниці.
- Використовуйте той самий режим перегляду, щоб відновити файли в тій чи іншій папці. Просто клацніть правою кнопкою миші та виберіть відповідне дію з контекстного меню.
- Щоб покращити роботу в налаштуваннях, установіть прапорець 'Застосувати зміни при переході на іншу сторінку' в Налаштуваннях пісочної скриньки. Якщо цього не зробити, ви будете отримувати підказку щоразу, коли ви перемикаєте сторінки, якщо ви змінили налаштування на ній.
- Ви можете обмежити доступ до Інтернету програм, що працюють у пісочній скриньці. Усім програмам дозволено доступ за замовчуванням, який ви можете змінити в розділі Налаштування пісочниці> Доступ в Інтернет.
Вирок
Sandboxie - це відмінне програмне забезпечення для безпеки для операційної системи Windows. Його слід використовувати на додаток до традиційних програм безпеки, таких як антивірусне програмне забезпечення, і якщо їх правильно налаштувати та використовувати, значно підвищить безпеку системи.
Найважливіші оновлення після огляду в 2013 році
- Sandboxie повністю підтримує 8.1 та Windows 10.
- Підтримка безпечного завантаження.
- Підтримка багатопроцесорного Firefox під Windows 7 та новіших версій.
- Підтримка абонентів Microsoft Office для натискань на виконання.
- Бінарні файли Sandboxie з двома підписами для усунення попереджень.