Cum să eliminați complet sandboxie de pe computer. Box cu nisip pentru ferestre

Sandboxie creează un mediu izolat pe computer. Un mediu izolat sau sandbox este un mediu în care programele care rulează nu au acces direct la fișierele de sistem și la setările importante ale computerului.

Procesele care apar într-un program care rulează sunt izolate de restul sistemului. În același timp, sistemul de operare este protejat de modificările care pot apărea la rularea unui program potențial periculos.

Puteți folosi un mediu izolat pentru a rula un program necunoscut pentru dvs. sau, după lansarea browserului, puteți vizita un site potențial periculos fără riscuri pentru computer.

Dacă un program rău intenționat ajunge pe computer, acesta nu va avea acces la fișierele de sistem pentru a le modifica. Și când ieși din sandbox, toate fișierele care au intrat în sandbox vor fi șterse.

Vă puteți crea propriul mediu izolat folosind programe specializate care restricționează accesul la fișierele de sistem. Un astfel de program este Sandboxie.

Programul Sandboxie este un sandbox pentru programe potențial periculoase și nefamiliare, precum și pentru navigarea în siguranță pe Internet.

Programul Sandboxie are statut shareware. După finalizarea a 30 de zile de lucru cu programul, programul vă va cere să faceți upgrade la versiunea plătită. Dar majoritatea funcțiilor programului vor funcționa în modul liber atâta timp cât doriți. Doar unele caracteristici ale acestui program vor fi dezactivate (de exemplu, rularea mai multor sandbox-uri în același timp).

Puteți descărca programul Sandboxie de pe site-ul oficial al producătorului.

Descărcare Sandboxie

După descărcarea programului Sandboxie pe computer, rulați instalarea acestuia. În fereastra de instalare a programului, selectați limba rusă.

În fereastra următoare, sunteți de acord să instalați driverul pentru programul Sandboxie, apoi faceți clic pe butonul „Următorul”. În ultima fereastră de instalare a programului, faceți clic pe butonul „Terminare”.

Programul poate fi lansat din meniul Start => Toate programele => Sandboxie. Există mai multe puncte pentru lansarea programului în scopuri specifice.

Programul Sandboxie poate fi lansat și din Panoul de notificare (tava) făcând clic pe pictograma programului. Dintr-o comandă rapidă de pe Desktop, puteți lansa browserul în „sandbox”, cel care este selectat ca browser implicit pe sistemul dumneavoastră.

Lansați Sandboxie pentru a face câteva setări de program. Fereastra principală a programului afișează mediul izolat creat implicit - „sandbox”.

Acum să luăm în considerare această întrebare: cum să configurați Sandboxie.

Configurarea Sandboxie

Pentru a configura programul, faceți clic dreapta pe numele sandbox. După aceea, în meniul contextual, faceți clic pe elementul „Setări sandbox”.

În fereastra de setări sandbox - „DefaultBox”, în secțiunea „Comportament”, puteți bifa caseta de lângă „Nu afișa indicatorul Sandboxie în titlul ferestrei” dacă nu doriți ca ferestrele programelor deschise în sandbox să fi marcat cu o pictogramă specială. Puteți face acest lucru la propria discreție.

Când faceți clic pe câmpul galben din fereastra „Culoare” care se deschide, puteți selecta o culoare pentru a afișa un chenar subțire în jurul ferestrei programului care rulează în sandbox. După aceste setări, dacă ați modificat ceva în setările programului, faceți clic pe butonul „Aplicați”.

În secțiunea „Recuperare”, în subsecțiunea „Recuperare rapidă”, puteți selecta foldere pentru recuperare rapidă dacă doriți să modificați setările implicite ale programului.

În subsecțiunea Recuperare imediată, puteți exclude fișiere, foldere sau tipuri de extensii de fișiere de la recuperarea imediată dacă aceste fișiere sunt salvate de un program care rulează în sandbox.

În secțiunea „Șterge”, în subsecțiunea „Sugestie de ștergere”, puteți bifa caseta „Nu ștergeți niciodată acest sandbox sau nu ștergeți conținutul său” pentru a nu pierde datele stocate în sandbox.

În secțiunea „Restricții”, în subsecțiunea „Acces la Internet”, puteți adăuga programe în listă sau puteți elimina programe din lista de programe care pot accesa Internetul. Puteți permite sau bloca accesul programelor la Internet atunci când acestea se află într-un mediu securizat. Dacă faceți clic pe butonul Blocați toate programele, atunci toate programele care rulează în sandbox vor fi blocate de acces la Internet.

În secțiunea „Aplicații”, puteți selecta regulile de conduită pentru diferite programe care rulează în programul Sandboxie.

În secțiunea de meniu „Sandbox”, făcând clic pe elementul „Set storage folder”, puteți schimba unitatea pe care vor fi stocate sandbox-urile dacă aveți puțin spațiu pe unitatea „C”.

După ce faceți clic pe elementul „Creați un nou sandbox”, puteți crea un număr nelimitat de sandbox, fiecare cu propriile setări, pentru a rula programe cu diferite setări de comportament din sandbox.

Acest mod de lansare a mai multor sandbox-uri simultan, funcționează numai în versiunea plătită a programului, după finalizarea perioadei de probă de lucru cu programul.

Fiecare spațiu virtual funcționează separat, cutiile de nisip sunt izolate de sistem și unele de altele. În mod implicit, aplicația oferă un spațiu izolat Sandbox DefaultBox.

Cum se folosește Sandboxie

Prima cale. Pentru a rula programul în modul sigur, faceți clic dreapta pe numele „sandbox” și în meniul contextual faceți clic pe elementul „Run in sandbox”. În lista de articole de lansare, puteți selecta elementul potrivit pentru a lansa programul.

Puteți lansa browserul, clientul de e-mail implicit și orice program de aici sau din meniul Start. De asemenea, puteți lansa Explorer într-un mediu sigur dacă faceți clic pe „Launch Windows Explorer”.

După aceasta, Explorer va fi lansat într-un mediu securizat. Pentru a închide Explorer, în fereastra „Manage Sandboxie”, faceți clic dreapta pe folderul programului și selectați „End Program” în meniul contextual sau pur și simplu închideți Explorer în mod obișnuit pentru programe făcând clic pe butonul roșu.

A doua cale. Este și mai ușor să lansați un program în Sandboxie făcând clic pe folderul sau pe scurtătura programului, apoi selectând „Run în Sandbox” din meniul contextual.

Dacă ați creat mai multe sandbox-uri, Sandboxie vă va solicita să selectați sandbox-ul dorit pentru a rula programul. Selectați un mediu izolat, apoi faceți clic pe butonul „OK”.

După aceasta, programul rulează într-un mediu izolat. Când treceți mouse-ul peste un program care rulează într-o cutie de nisip, un chenar subțire colorat va fi vizibil în jurul ferestrei programului.

Recuperarea fișierelor în Sandboxie

Sandboxie nu permite fișierelor din programele care rulează în sandbox să intre în sistemul de operare fără permisiunea dvs. Toate fișierele create de program sau descărcate de pe Internet vor fi șterse implicit după închiderea sandbox-ului.

Lucrând în programul Sandboxie, puteți crea și salva fișiere în foldere obișnuite de pe computer. Aceste fișiere nu vor fi vizibile până când nu îi acordați lui Sandboxie permisiunea de a muta datele din mediul sandbox în mediul obișnuit.

După ce ați descărcat unele fișiere de pe Internet folosind un browser care rulează într-un mediu izolat, aceste fișiere vor fi localizate în locul în care sunt salvate descărcările pe computer.

Dar, nu veți vedea aceste fișiere cât timp sunt în sandbox. Va trebui să mutați aceste fișiere din mediul sandbox în mediul obișnuit.

Sandboxie numește această „recuperare” a fișierelor. Există trei moduri de recuperare a fișierelor: Recuperare imediată, Recuperare rapidă și Recuperare manuală.

Recuperare imediată în Sandboxie

Aceasta este cea mai bună metodă de recuperare, deoarece poate apela automat funcția de recuperare de îndată ce fișierele sunt create. În mod implicit, programul acordă o atenție deosebită folderelor Descărcări, Documente, Favorite și Desktop.

Puteți adăuga alte foldere la aceste foldere la discreția dvs. în setările programului (dați clic dreapta pe folderul sandbox => „Setări sandbox” => „Recuperare”).

Odată ce fișierul este salvat pe computer, Sandboxie va afișa imediat fereastra „Recuperare instantanee”. Puteți face clic pe butonul „Restaurare”, iar dacă faceți clic pe butonul „Repornire”, apoi pe „Restaurare și explorare” sau „Restaurare și rulare”.

Recuperare rapidă în Sandboxie

Cu recuperare rapidă, fișierele sunt transferate dintr-un mediu sandbox într-un proces manual rapid. Puteți configura programul să recupereze fișierele salvate în sandbox atunci când accesați acest mod.

Recuperare manuală în Sandboxie

Dacă doriți să ștergeți sandbox-ul, faceți clic dreapta pe numele sandbox-ului și selectați elementul de meniu contextual „Delete Contents”. După aceasta, apare fereastra „Ștergere sandbox”.

În această fereastră, puteți „Restaurare în același folder”, „Recuperare în orice folder” sau „Adăugați folder” pentru fișierele aflate în mediul izolat. Dacă faceți clic pe butonul „Șterge sandbox”, toate procesele din acesta sunt încheiate și tot conținutul său este șters.

Utilizarea Sandboxie vă permite să fiți mai sigur atunci când utilizați computerul. Puteți rula în siguranță unele programe într-un mediu izolat, puteți naviga pe internet în siguranță.

Unele programe antivirus au și instrumente de sandbox, cum ar fi .

Concluziile articolului

Sandboxie rulează aplicații într-un sandbox, prevenind astfel posibilele componente periculoase să intre în sistem. De asemenea, puteți utiliza acest program pentru a testa programe noi fără a le instala pe computer.

Așa că am decis să abordăm pe scurt acest subiect.

În esență, un „sandbox” este un mediu software izolat cu resurse strict limitate pentru executarea codului programului în acest mediu (în termeni simpli, rularea programelor). Într-un fel, o „cutie de nisip” este o cutie de nisip redusă concepută pentru a izola procesele dubioase în scopuri de securitate.

Unele antivirusuri și firewall-uri bune (deși, de regulă, în versiunea lor plătită) folosesc această metodă fără știrea dvs., unele vă permit să gestionați această funcționalitate (din moment ce creează în continuare un consum inutil de resurse), dar există și programe care permit implementarea similară. funcţionalitate.

Despre unul dintre acestea vom vorbi astăzi.

Din păcate, este shareware, dar aceeași perioadă gratuită te va ajuta să cunoști mai bine acest tip de instrumente care, poate, pe viitor te vor împinge să studiezi mai în detaliu, care, în cea mai mare parte, există într-un mod gratuit. formează și oferă mai multe oportunități.

Puteți descărca Sandboxie de la sau, de exemplu, . Instalarea este aproape elementară, cu excepția momentului în care trebuie să instalați driverul (vezi captura de ecran de mai jos).

În această etapă, este mai bine să dezactivați orice elemente de protecție (adică aceleași antivirusuri și firewall-uri), altfel, dacă acest pas nu reușește și computerul se blochează, repornește sau intră în , este posibil să fie necesar să porniți în modul sigur și să ștergeți programul fără posibilitatea utilizării ulterioare.

După instalare, programul în sine trebuie să fie lansat. Este posibil să întâlniți notificarea prezentată mai sus. Nu este nimic în neregulă, doar faceți clic pe „OK”.

În continuare, vi se va oferi să urmați un scurt curs despre lucrul cu programul sau, mai degrabă, vă vor spune puțin despre cum funcționează. Parcurgeți toți cei șase pași, de preferință citind cu atenție ceea ce este scris în instrucțiunile care vi se oferă.

Pe scurt, în esență, puteți rula orice program într-un mediu izolat. Instrucțiunile, dacă le-ați citit, conțin o metaforă destul de bună pe tema că, în esență, un sandbox este o bucată de hârtie transparentă plasată între program și computer, iar ștergerea conținutului sandbox-ului este oarecum similară cu aruncarea. o coală de hârtie uzată și conținutul acesteia, cu, în mod logic, înlocuirea ulterioară cu una nouă.

Cum să configurați și să utilizați un program sandbox

Acum să încercăm să înțelegem cum să lucrăm cu asta. Pentru început, puteți încerca să rulați, să zicem, un browser într-un sandbox. Pentru a face acest lucru, de fapt, fie utilizați comanda rapidă care apare pe desktop, fie folosiți elementele de meniu din fereastra principală a programului: " DefaultBox - Rulați în sandbox - Lansați browserul web", sau, dacă doriți să lansați un browser care nu este instalat pe sistem ca browser implicit, atunci utilizați elementul " Rulați orice program" și specificați calea către browser (sau program).

După aceasta, browserul însuși va fi lansat în sandbox și veți vedea procesele sale în fereastra Sandboxie. Din acest moment, tot ce se întâmplă se întâmplă într-un mediu izolat, așa cum s-a spus deja de multe ori, și, de exemplu, un virus care folosește cache-ul browserului ca element pentru a pătrunde în sistem, de fapt, nu va putea face orice, pentru că după ce ai terminat de lucrat cu mediul izolat.. Îl poți curăța aruncând, după cum spunea metafora, foaia de hârtie mâzgălită și trecând la una nouă (fără a afecta în niciun fel integritatea computer ca atare).

Pentru a șterge conținutul sandbox-ului (dacă nu aveți nevoie), în fereastra principală a programului sau în tavă (aici se află ceasul și alte pictograme) utilizați elementul " DefaultBox - Ștergeți conținutul".

Atentie! Doar acea parte care a fost scrisă și lucrată într-un mediu izolat va fi ștearsă, adică, de exemplu, browserul în sine nu va fi șters de pe computer, ci transferat pe acesta.. mmm.. relativ vorbind, o copie a proces, memoria cache creată, datele salvate (cum ar fi fișierele descărcate/create) etc. vor fi șterse dacă nu le salvați.

Pentru a înțelege mai bine principiul de funcționare, încercați să lansați browserul și alte programe în sandbox de mai multe ori, să descărcați diferite fișiere și să ștergeți/salvați conținutul după terminarea lucrului cu acest sandbox și apoi, de exemplu, să lansați același browser sau program direct pe computer. Crede-mă, vei înțelege esența în practică mai bine decât poate fi explicată în cuvinte.

Apropo, făcând clic dreapta pe un proces din lista de procese din fereastra Sandboxie, puteți controla accesul la diferite tipuri de resurse computerizate, ocolind sandbox-ul, selectând „ Accesul la resurse".

În linii mari, dacă doriți să vă asumați un risc și să oferiți, de exemplu, Google Chrome, acces direct la orice folder de pe computer, atunci puteți face acest lucru în fila corespunzătoare ( Acces la fișiere - Acces direct/complet) folosind butonul „Adăugați”.

Este logic că sandbox-ul este destinat nu numai și nu atât pentru a lucra cu un browser și a vizita diverse site-uri dubioase, ci și pentru a lansa aplicații care ți se par suspecte (mai ales, de exemplu, la locul de muncă (unde lansează adesea fișiere dubioase). din e-mail sau unități flash) și/sau nu ar trebui să aibă acces la resursele principale ale computerului și/sau să lase acolo urme inutile.

Apropo, acesta din urmă poate fi un element bun pentru protecție, adică pentru rularea oricărei aplicații, ale cărei date trebuie izolate complet și șterse la finalizare.

Desigur, nu este necesar să ștergeți datele din sandbox la finalizare și să lucrați cu unele programe doar într-un mediu izolat (progresul este reținut și există posibilitatea recuperării rapide), dar dacă să faceți acest lucru sau nu depinde de dvs. .

Când încercați să lansați unele programe, este posibil să întâmpinați problema de mai sus. Nu vă fie teamă, este suficient să începeți făcând clic pe „OK”, apoi deschideți setările sandbox folosind „ DefaultBox - Setări Sandbox„ și în fila „Transfer fișiere”, setați o dimensiune puțin mai mare pentru opțiunea de transfer de fișiere.

Nu vom vorbi acum despre alte setări, dar dacă sunt interesante pentru dvs., atunci le puteți înțelege cu ușurință singur, din fericire totul este în rusă, este extrem de clar și accesibil.. Ei bine, dacă aveți întrebări, vă îi puteți întreba la comentarii la această intrare.

Acum, poate, putem trece la postfață.

Postfaţă

Oh, da, aproape că am uitat, desigur, că sandbox-ul consumă o cantitate crescută de resurse ale mașinii, deoarece mușcă (virtualizează) o parte din capacitate, ceea ce, în mod natural, creează o sarcină diferită de rularea lui direct. Dar, logic, securitatea și/sau confidențialitatea ar putea merita.

Apropo, utilizarea sandbox-urilor, chroot sau virtualizare, se referă parțial la metodologia de securitate antivirus pe care o folosim.

Probabil asta e tot pentru moment. Ca întotdeauna, dacă aveți întrebări, gânduri, completări etc., nu ezitați să comentați această postare.

Mulți utilizatori instalează acest software din surse terțe, ceea ce poate, teoretic, dăuna computerului. Din păcate, programele antivirus moderne nu pot identifica imediat unele programe rău intenționate.

Dar nu ar trebui să riști să rulezi software potențial periculos pe computer fără nicio protecție. În acest caz, Sandboxie oferă posibilitatea de a lansa programe într-un mediu special în care puteți monitoriza modul în care se va comporta programul lansat.

Cum funcționează acest program?

Principiul de funcționare al Sandboxie este de a crea un disc de sistem cu un anumit spațiu limitat cu o simulare a funcționării sistemului. Acest spațiu este închis de sistemul principal, ceea ce face posibil să nu se facă toate modificările în el în afara granițelor sale. După finalizarea lucrului cu fișierele din sandbox, toate informațiile sunt șterse, așa că nu ar trebui să vă fie teamă că veți avea un virus undeva pe computer, deși într-un spațiu pe disc blocat.

Sandboxie poate rula fișiere EXE executabile, fișiere de instalare și documente. Există câteva excepții, dar nu sunt atât de critice pentru funcționare. Puteți vizualiza statistici privind funcționarea și comportamentul anumitor fișiere. De asemenea, înainte de a închide sandbox-ul, puteți configura ce fișiere vor fi șterse și care vor rămâne până la următoarea lansare. În mod implicit, închiderea șterge automat toate fișierele și oprește procesele.

Să ne uităm la munca din program mai detaliat.

meniul Fișier

În mod implicit, interfața sandbox nu este nimic interesant. Elementele de control sunt situate numai în meniul de sus. Să aruncăm o privire mai atentă asupra parametrului "Fişier". Făcând clic pe el, apare un meniu contextual cu următorii parametri:

„Închideți toate programele”. Termină forțat activitățile tuturor programelor și proceselor deschise în sandbox. Poate fi relevant dacă un fișier rău intenționat își începe activ activitatea și trebuie să fie suspendat de urgență;
„Interziceți programele formate”. Acest buton este responsabil pentru capacitatea de a lansa programe care se deschid în sandbox în mod implicit în modul de sistem normal. Setările standard implică rularea unui astfel de program timp de cel mult 10 secunde în modul normal. Acest lucru ar trebui să fie suficient pentru a vedea cum se comportă software-ul în afara sandbox-ului. Setările pot fi modificate;
„Fereastra în cutia de nisip”. Necesar pentru a determina unde este deschis un anumit program;
„Monitor acces la resurse”. Vă permite să urmăriți la ce resurse de computer are acces un program care rulează în sandbox. Poate fi util pentru identificarea activităților suspecte;
"Ieșire". Închide Sandboxie.

Vizualizare meniu

Când apăsați butonul "Vedere" veți avea acces la elementele responsabile pentru afișarea elementelor în interfața programului (articole de meniu „Programe”Și „Fișiere și foldere”).

Tot în meniu "Vedere" exista o functie „Restaurează înregistrarea”, responsabil pentru găsirea și ștergerea fișierelor care au fost restaurate accidental din sandbox.

Element cu nisip

Funcționalitatea principală a programului este concentrată aici. Acest element de meniu este direct responsabil pentru lucrul cu sandbox. Să ne uităm la conținutul său mai detaliat:

„DefaultBox” este un „sandbox” în care toate programele rulează implicit. Când mutați cursorul mouse-ului peste acest element de meniu, apare o fereastră derulantă în care puteți selecta medii suplimentare pentru a rula un anumit program. De exemplu, rulați software-ul în "Explorator" Windows, browser, client de e-mail etc. În plus, puteți face următoarele:
- „Încheierea tuturor programelor”. Închide toate programele care rulează;
- „Recuperare rapidă”. Responsabil pentru capacitatea de a elimina toate sau unele fișiere din sandbox și de a le transfera în spațiul obișnuit pe disc;
- „Ștergeți conținutul”. Închide și șterge toate programele, fișierele și procesele din spațiul izolat;
- „Vedeți conținutul”. Vă permite să aflați despre tot ceea ce este conținut în „sandbox”;
- „Setări sandbox”. Se deschide o fereastră specială în care puteți configura evidențierea ferestrei în interfață într-o culoare sau alta, configurați recuperarea și/sau ștergerea datelor, permisiunile pentru programe de acces la Internet etc.;
- „Redenumiți sandbox”. Vă permite să îi oferiți un nume unic format din litere latine și cifre arabe;
- „Ștergeți sandbox”. Șterge tot spațiul izolat pe disc alocat pentru un anumit sandbox, împreună cu toate datele care rulează în acesta.
Puteți crea un nou sandbox folosind butonul corespunzător. În mod implicit, toate setările din sandbox-urile deja create vor fi transferate, pe care le puteți ajusta în funcție de nevoile dvs. În plus, noul spațiu izolat va trebui să primească un nume.
Făcând clic pe un element din meniul contextual „Setați folderul de stocare”, puteți alege locația spațiului izolat. În mod implicit, acesta este C:\Sandbox .
În plus, puteți configura ordinea în care sunt afișate sandbox-urile. Afișajul standard este în ordine alfabetică, pentru a-l schimba, utilizați elementul de meniu „Setați locația și grupurile”.

Elementul „Personalizați”

După cum sugerează și numele, acest element de meniu este responsabil pentru configurarea programului. Cu el puteți configura următoarele:

„Avertisment despre rularea programelor”. La deschiderea anumitor programe selectate de utilizator în sandbox, va fi trimisă o notificare corespunzătoare;
„Integrare în Windows Explorer”. Deschide o fereastră cu setări pentru lansarea programelor prin meniul contextual al unei comenzi rapide sau al unui fișier executabil;
„Compatibilitate cu programe”. Este posibil ca nu toate programele să fie compatibile cu sistemul dvs. de operare și/sau mediul sandbox. Folosind acest element de meniu, sunt setate setările de compatibilitate, ceea ce vă permite să rulați mai multe programe;
Bloc cu comenzi de configurare. Există deja setări pentru utilizatorii mai experimentați aici, dintre care unele ar trebui specificate sub formă de comenzi speciale.

Avantajele și dezavantajele programului

Programul are avantajele sale, dar nu este lipsit de dezavantaje.

Avantaje

Programul are o reputație bună, deoarece s-a dovedit bine;
Elementele de setări sunt localizate și denumite convenabil, ceea ce va permite chiar și unui utilizator fără experiență să le înțeleagă;
Puteți crea un număr nelimitat de sandbox, setând fiecare setare pentru un anumit tip de sarcină;
Programul este tradus perfect în rusă.

Defecte

Interfața programului este depășită, dar acest lucru nu are practic niciun efect asupra ușurinței în utilizare;
Acest sandbox nu poate rula programe care necesită instalarea de drivere suplimentare sau alte componente. Această problemă nu se limitează la Sandboxie.

Cum să rulezi un program în sandbox

Să vedem cum funcționează programul folosind exemplul de lansare a unui alt program în mediul său care are software nedorit în fișierul său de instalare:

Mai întâi, trebuie să descărcați fișierul de instalare Sandboxie de pe site-ul oficial.

Instaleaza programul. Nu este nimic complicat în timpul procesului de instalare, trebuie doar să urmați instrucțiunile instalatorului.
Când ați terminat cu instalarea, selectați programul pe care doriți să-l rulați într-un mediu sandbox. Faceți clic dreapta pe comanda rapidă/fișierul executabil și selectați opțiunea „Alergă într-o cutie de nisip”.

Se va deschide o interfață în care vi se va cere să selectați un „sandbox”. Dacă nu ați făcut nicio setare în Sandboxie, selectați „DefaultBox”. Presupunând că ați creat mai multe sandbox-uri pentru nevoi diferite, alegeți-l pe cel mai potrivit pentru o anumită situație.

Instalarea programului selectat va începe sau programul în sine va începe să se lanseze dacă este deja instalat. Nu vă fie teamă să instalați în sandbox, deoarece niciun element rău intenționat nu va putea scăpa dincolo de granițele sale. Puteți determina dacă un program/fișier rulează în sandbox prin cadrul galben caracteristic din jurul ferestrei sale.

Odată ce instalarea programului este completă, trebuie să aflați ce s-a schimbat în sandbox. Pentru a face acest lucru, faceți clic pe pictograma Sandboxie situată în „Barele de activități”.
Se va deschide o fereastră în care puteți vedea cât spațiu ocupă programul instalat în spațiul limitat, precum și câte fișiere și foldere a creat.
Dacă totul este în ordine și aveți încredere în programul instalat, atunci îl puteți transfera în spațiul obișnuit pe disc folosind butonul „Restaurați în dosar...”.
Dacă nu aveți încredere în program, faceți clic pe butonul „Ștergeți sandbox”. Toate modificările efectuate vor fi șterse.

Astfel, ați învățat principalele caracteristici ale programului Sandboxie și, de asemenea, ați înțeles cum să îl utilizați. Acest articol nu a acoperit toate opțiunile de utilizare a programului, dar aceste date sunt suficiente pentru a vă permite să verificați un anumit program pentru prezența malware/software nedorit.

O zi bună, dragi prieteni, cunoștințe, cititori, admiratori și alte persoane.

Pe lângă tot felul de antivirusuri, firewall-uri, capcane, noscript-uri, ublocks și o grămadă de setări diverse, printre elementele de securitate se numără lucruri precum „sandbox-uri” și, deoarece ați cerut de mult un articol despre asta, am decis să atingeți pe scurt acest subiect.

În esență, un „sandbox” este un mediu software izolat cu resurse strict limitate pentru executarea codului programului în acest mediu (în termeni simpli, rularea programelor). Într-un fel, un „sandbox” este un fel de virtualizare redusă concepută pentru a izola procesele discutabile în scopuri de securitate.

Despre unul dintre acestea vom vorbi astăzi.

După cum înțelegeți din titlu și subtitrare, vom vorbi despre programul Sandboxie.

Din păcate, este shareware, dar aceeași perioadă liberă vă va ajuta să cunoașteți mai bine acest tip de instrumente, ceea ce, poate, vă va împinge pe viitor să studiați mai detaliat virtualizarea, care, în cea mai mare parte, există într-un formă liberă și oferă mai multe oportunități.

Puteți descărca Sandboxie de pe site-ul dezvoltatorului sau, de exemplu, de pe acest link. Instalarea este aproape elementară, cu excepția momentului în care trebuie să instalați driverul (vezi captura de ecran de mai jos).

În această etapă, este mai bine să dezactivați orice elemente de protecție (adică antivirusuri și firewall-uri), altfel, dacă acest pas nu reușește și computerul se blochează, repornește sau intră în BSOD, poate fi necesar să porniți în modul sigur și să eliminați programul fără posibilitate de utilizare ulterioară.

După instalare, programul în sine trebuie să fie lansat. Este posibil să întâlniți notificarea prezentată mai sus. Nu este nimic în neregulă, doar faceți clic pe „OK”.

Înapoi la cuprins

Cum să configurați și să utilizați un program sandbox

Acum să încercăm să înțelegem cum să lucrăm cu asta. Pentru început, puteți încerca să rulați, să zicem, un browser într-un sandbox. Pentru a face acest lucru, de fapt, fie utilizați comanda rapidă care apare pe desktop, fie folosiți elementele de meniu din fereastra principală a programului: „DefaultBox - Lansare în sandbox - Lansare browser web”, sau, dacă doriți să lansați un browser care nu este instalat pe sistem ca browser implicit, apoi utilizați elementul „Run any program” și specificați calea către browser (sau program).

Pentru a șterge conținutul sandbox-ului (dacă nu aveți nevoie), în fereastra principală a programului sau în tavă (aici se află ceasul și alte pictograme), utilizați elementul „DefaultBox - Delete contents”.

Atenţie! Doar acea parte care a fost scrisă și lucrată într-un mediu izolat va fi ștearsă, adică, să spunem, browserul în sine nu va fi șters de pe computer, ci va fi transferat pe acesta.. mmm.. relativ vorbind, o copie a procesului , memoria cache creată, datele salvate (cum ar fi fișierele descărcate/create) etc. vor fi șterse dacă nu le salvați.

Aproximativ, dacă doriți să vă asumați un risc și să oferiți, de exemplu, Google Chrome, acces direct la orice dosar de pe computer, atunci puteți face acest lucru în fila corespunzătoare (Acces la fișiere - Acces Direct/Full) utilizând opțiunea „Adăugați "buton".

Este logic ca sandbox-ul să fie destinat nu numai și nu atât pentru a lucra cu un browser și a vizita diverse site-uri dubioase, ci și pentru a lansa aplicații care vi se par suspecte (mai ales, de exemplu, la locul de muncă (unde sunt permise pentru lansarea aplicațiilor). adesea prost configurate), lansează fișiere dubioase de pe e-mail sau unități flash) și/sau nu ar trebui să aibă acces la principalele resurse ale computerului și/sau să lase urme inutile acolo.

Apropo, acesta din urmă poate fi un element bun pentru protejarea confidențialității, adică pentru rularea oricărei aplicații ale cărei date ar trebui să fie complet izolate și șterse la finalizare.

Când încercați să lansați unele programe, este posibil să întâmpinați problema de mai sus. Nu vă fie teamă de asta, începeți doar făcând clic pe „OK”, apoi deschideți setările sandbox folosind metoda „DefaultBox - Sandbox Settings” și în fila „File Transfer” setați o dimensiune puțin mai mare pentru opțiunea de transfer de fișiere.

Acum, poate, putem trece la postfață.

Apropo, utilizarea sandbox-urilor, chroot sau virtualizare, se referă parțial la metodologia de securitate antivirus pe care o predăm ca parte a pachetelor noastre de instruire.

Probabil asta e tot pentru moment. Ca întotdeauna, dacă aveți întrebări, gânduri, completări etc., nu ezitați să comentați această postare.

sonikelf.ru

Cum să rulați în siguranță un program în Sandboxie

În fiecare zi, utilizatorii care caută diverse informații se confruntă cu nevoia de a descărca și lansa multe fișiere. Consecințele sunt greu de prezis, deoarece chiar și pe resursele oficiale există fișiere de instalare care conțin software nedorit. Sandbox este o modalitate ideală de a proteja sistemul de operare împotriva influenței și instalării neautorizate de malware, comenzi rapide publicitare și bare de instrumente. Dar nu fiecare sandbox se distinge prin fiabilitatea spațiului izolat.

Sandboxie este favoritul de necontestat printre astfel de software. Acest sandbox vă permite să rulați orice fișier în interiorul acestuia și să distrugeți toate urmele acestuia în doar câteva clicuri.

Descărcați Sandboxie

Pentru a descrie cel mai precis modul în care Sandboxie funcționează în interiorul unui sandbox, va instala un program care are un software nedorit încorporat în fișierul său de instalare. Programul va funcționa ceva timp, apoi toate urmele prezenței sale vor fi complet distruse. Setările Sandbox vor fi setate la valori standard.

1. De pe site-ul oficial al dezvoltatorului, trebuie să descărcați fișierul de instalare al sandbox-ului în sine.

2. După descărcare, trebuie să rulați fișierul de instalare și să instalați programul. După instalare, opțiunea „Run în sandbox” va apărea în meniul contextual cu clic dreapta.

3. Ca „cobai” folosim programul Iobit Uninstaller, care în timpul procesului de instalare oferă să suplimenteze sistemul de operare cu optimizatori de la același dezvoltator. În schimb, poate exista absolut orice program sau fișier - toate punctele enumerate mai jos sunt identice pentru toate opțiunile.

4. Faceți clic dreapta pe fișierul de instalare descărcat și selectați Run in sandbox.

5. În mod implicit, Sandboxie va oferi deschiderea programului într-un sandbox standard. Dacă există mai multe dintre ele, pentru nevoi diferite, selectați și faceți clic pe OK.

6. Instalarea normală a programului va începe. Există o singură caracteristică - de acum înainte, fiecare proces și fiecare fișier, fie el temporar sau de sistem, care va fi creat de fișierul de instalare și programul în sine, este situat într-un spațiu izolat. Indiferent ce programul instalează și descarcă, nu va ieși nimic. Nu uitați să bifați toate căsuțele publicitare - nu avem de ce să ne temem!

7. În timpul procesului de instalare, în tava de pe desktop va apărea o pictogramă pentru descărcatorul intern de internet al programului, care descarcă tot ce am notat pentru instalare.

8. Sandbox-ul împiedică lansarea serviciilor de sistem și modificările parametrilor rădăcină - niciun malware nu va putea ieși, rămânând în interiorul sandbox-ului.

9. O caracteristică distinctivă a unui program care rulează într-un sandbox este că, dacă treceți cursorul peste partea de sus a ferestrei, acesta va fi evidențiat cu un cadru galben. În plus, pe bara de activități, această fereastră este marcată cu un semn hash între paranteze drepte în titlu.

10. După ce programul este instalat, trebuie să fiți curios despre ce s-a întâmplat în sandbox. Faceți dublu clic pe pictograma sandbox galbenă de lângă ceas - se deschide fereastra principală a programului, unde vedem imediat sandbox-ul nostru standard.

Dacă îl extindeți, veți vedea o listă de procese care funcționează în interior. Faceți clic dreapta pe sandbox - Ștergeți sandbox. În fereastra care se deschide, vedem date destul de uimitoare - un program aparent mic a creat peste cinci mii de fișiere și foldere și a ocupat mai mult de două sute de megaocteți de memorie pe disc de sistem, în timp ce instalează poate chiar mai mult de un program nedorit.

Utilizatorii deosebit de neîncrezători, desigur, vor începe cu frică să caute aceste fișiere pe unitatea de sistem din folderul Program Files. Aici este cel mai interesant lucru - nu vor găsi nimic. Toate aceste date au fost create în sandbox, pe care le vom șterge chiar acum. În aceeași fereastră, chiar mai jos, faceți clic pe Eliminare sandbox. Nu mai rămâne niciun fișier sau proces care a fost anterior suspendat pe sistem.

Dacă fișierele necesare au fost create în timp ce programul rula (de exemplu, dacă rula browserul de internet), la ștergerea sandbox-ului, Sandboxie va solicita utilizatorului să le elimine din sandbox și să le salveze în orice folder. Cutia de nisip curățată este din nou gata să ruleze orice fișiere din spațiul izolat.

Sandboxie este una dintre cele mai fiabile și, prin urmare, cele mai populare sandbox-uri de pe Internet. Un program de încredere cu o interfață rusificată convenabilă va ajuta la protejarea utilizatorului de influența fișierelor neverificate și suspecte, fără a afecta sistemul de operare configurat.

Ne bucurăm că am putut să vă ajutăm să rezolvați problema.

Sondaj: v-a ajutat acest articol?

Nu chiar

lumpics.ru

Sandboxie – crește nivelul de securitate al computerului tău!

Programul Sandboxie/sandbox - un mediu sigur pentru utilizatorul computerului

Programul Sandboxie a fost creat pentru utilizarea în siguranță a browserelor dumneavoastră pe Internet, precum și a programelor care necesită o conexiune la World Wide Web pentru a funcționa.

De exemplu, programe precum Skype, ICQ etc., nu voi enumera totul, deoarece această listă poate fi foarte lungă)).

De asemenea, programul poate fi foarte util pentru jucători sau pur și simplu pentru cei cărora le place uneori să joace online, deoarece lansarea unui joc într-un „cutie cu nisip” vă va proteja în lumea virtuală de tot felul de neplăceri neplăcute)).

Pe scurt, principiul de funcționare al programului: lansați browserul în sandbox și virusul care intră în unitatea de sistem este redus la zero, ei bine) dacă nu la zero, atunci cel puțin la minim)).

Deci, pas cu pas))... mai întâi trebuie să instalați programul. Instalat? După instalarea cu succes, o pictogramă de program ar trebui să apară în tava de sistem (dreapta jos, unde se află ceasul și data).

Faceți clic pe pictograma „sandbox” din tavă pentru a intra în meniul principal al programului.

În colțul din dreapta sus, selectați „Sandbox” din meniu. Vom avea nevoie de acest lucru pentru a crea lista sandbox.

Și în meniul principal veți vedea acum acest nou nume. Faceți clic dreapta pe noul nume și introduceți setările acestui program.

Elementul „Comportament”, bifați caseta „Afișați numele sandboxului în titlul ferestrei”, pentru a nu confunda mai târziu programele care rulează. Dar limitele nu trebuie marcate cu culoare.

Dacă lucrați cu browserul pentru o lungă perioadă de timp, acest lucru nu va face decât să vă enerveze. Deși totul este un amator, mulți nu acordă atenție benzii. Faceți clic pe aplicați și treceți la punctul următor.

Recuperare. Punct important. Dacă descărcați o mulțime de lucruri de pe Internet, atunci veți avea nevoie de ele.

Nu avem nevoie de foldere suplimentare; le vom șterge. Și adăugăm folderul în care descărcați întotdeauna toate gunoiul de pe Internet. Faceți clic pe „ok”.

Atenţie! Browserul pe care îl utilizați trebuie să aibă același folder de descărcare setat ca și în sandbox. Faceți clic pe aplicați.

Opțiunea „Recuperare imediată” trebuie să fie activată. La finalizarea descărcării, veți primi imediat o fereastră care vă va cere să restaurați folderul curent sau alegerea dvs. Nu atingem setările rămase.

Următorul articol este „Șterge”. Submeniu, „Ștergeți propunerea”. Funcția de eliminare a conținutului Sandbox. Pentru utilizarea de zi cu zi, setați-l pe „Eliminare automată”.

Și al doilea punct, „Nu șterge niciodată acest sandbox”. Dacă bifați caseta de acolo. În acest caz, conținutul nu va fi șters. Util atunci când testați setările browserului sau suplimentele. Faceți clic pe „aplicați”.

Următorul punct. „Grupuri de programe” care vor funcționa cu anumite setări de acces (resurse, registry, Internet etc.). Omit acest punct.

Unele elemente de setări pot fi omise, deoarece funcționează numai în versiunea plătită a programului.

Puteți seta „dimensiunea fișierului” pentru transferul dvs., dar este mai bine să îl lăsați așa cum este. Nu aveți nevoie de el pentru a utiliza browserul.

Următorul punct. „Restricții” și submeniul acestuia „Acces la Internet”. Deoarece vom lucra cu un browser, desigur vom lăsa accesul la Internet. În caz contrar, browserul în sine se va lansa, dar nu va exista acces la Internet.

În partea dreaptă veți avea un buton „Adăugați”. Pgm." Dacă trebuie să blocați accesul, faceți clic pe programe și selectați din lista de programe lansate recent sau selectați-le singur.

— Ia-ți permisul. Un element de setări obligatoriu pentru proprietarii de Windows XP. Asigurați-vă că bifați caseta și faceți clic pe aplicați.

Lucrul cu condiții de acces pentru programe și grupuri de programe. Numai pentru utilizatori avansați. Pentru a lucra ușor cu browserul, totul este configurat implicit.

„Aplicație”, submeniuri care includ toate browserele și alte setări din listă.

În mod implicit, există setări automate pentru funcționarea optimă, compatibilitatea programelor și aplicațiilor. Pentru a lucra cu browsere, nu trebuie să atingeți nimic, totul este deja configurat.

Asa de. Elementul „Conturi de utilizator”. Se deschide o fereastră suplimentară „Selectați utilizatori” sau „Grupuri”.

Aceasta este o listă de utilizatori de computere cărora le este interzis accesul la sandbox și lucrul cu conturile introduse în acest sandbox va fi imposibil!

Foarte confortabil. Puteți refuza accesul copiilor sau angajaților dumneavoastră la locul de muncă, dacă acest lucru este, desigur, necesar pentru dvs. Și faceți clic pe aplicați.

Unele aplicații masive (cum ar fi paravanele de protecție Outpost Security Suite și Online Armor Premium Firewall, precum și fișierele executabile exe și msi cu conținut de neînțeles descărcate de pe Internet) pot perturba integritatea și stabilitatea sistemului. Instalarea lor într-un sistem de operare funcțional poate duce la apariția ecranelor BSOD la încărcarea sistemului de operare, la modificări ale setărilor browserului și chiar la răspândirea viermilor și a troienilor, ceea ce poate duce la furtul atacatorului de parole pentru conturile de rețele sociale, serviciile web. utilizați, căsuța de e-mail etc.

Am scris anterior despre metodele populare de testare a noului software în articole despre și. În acest articol vom vorbi despre un alt mod simplu, rapid și eficient de a rula orice aplicație sub Windows într-un mediu protejat, izolat, iar numele său este Sandboxie sandbox.

Ce este un sandbox?

În domeniul securității computerelor, un sandbox este un mediu special dedicat, conceput pentru a rula aplicații în siguranță pe un PC. Unele produse software complexe includ un mod de mediu sigur (sandbox). Astfel de aplicații includ firewall-ul Comodo Internet Security, antivirus Avast! (versiune cu plată), evoluții în domeniul protecției datelor de la Kaspersky Lab. Subiectul instrucțiunilor noastre despre articol, programul Sandboxie, este un instrument cu drepturi depline pentru testarea pe scară largă a oricăror programe fără a aduce modificări structurii și parametrilor sistemului de operare de lucru. Cum să lucrați cu el - citiți mai departe.

Descărcarea distribuției și instalarea Sandboxie

Înainte de a începe instalarea, ca întotdeauna, trebuie să descărcați pachetul de instalare online. Să profităm site oficial proiect.

Deși dezvoltatorii oferă versiuni plătite ale produsului pentru uz casnic și birou, versiunea gratuită este, de asemenea, destul de potrivită pentru noi. Nu are restricții de timp. Singurul negativ este capacitatea de a lucra cu un singur sandbox și inaccesibilitatea unor parametri nu foarte critici.

După descărcarea distribuției, să începem procedura de instalare. Se desfășoară în 2 faze. În primul rând, sunt instalate bibliotecile de sistem și fișierele executabile Sandboxie.

În etapa finală, vi se va cere să instalați driverul de sistem, care este nucleul aplicației. Driverul va funcționa împreună cu fișierele de service, timpul de instalare va dura câteva momente. Suntem de acord și mergem mai departe.

Prima lansare a sandbox-ului Sandboxie

Când lansați aplicația pentru prima dată, ecranul va afișa o listă de programe pentru care puteți îmbunătăți compatibilitatea sandbox-ului. În ciuda faptului că nu toate aplicațiile disponibile în sistemul de operare sunt afișate în această listă, programul sandbox a determinat automat că, implicit, aceste programe nu sunt disponibile pentru administrare în Sandboxie. Suntem de acord să îmbunătățim compatibilitatea verificând toate elementele din listă și făcând clic pe OK.

În continuare, trebuie să trecem printr-o scurtă introducere în lucrul cu aplicația, unde ne putem familiariza cu principiul general de funcționare al produsului software, mecanismul de lansare a unui browser web în modul protejat, precum și funcția de ștergere. conținutul sandbox-ului activ. Manualul este foarte concis, tot conținutul său se reduce la câteva apăsări de butoane pentru a efectua cele mai populare acțiuni și o ilustrare grafică cu metodologia de bază a serviciului.

Deci, când manualul este epuizat, putem începe să lucrăm într-un mediu izolat. Puteți lansa aplicația selectând elementul corespunzător din meniul „Start” sau făcând clic pe pictograma corespunzătoare sub forma „Aplicații” (Win 8/8.1).

O modalitate alternativă este să faceți dublu clic pe pictograma Sandboxie din bara de activități.

Ca urmare a lansării programului, pe ecran va apărea un formular cu un sandbox activ disponibil utilizatorului (vă reamintim încă o dată că în versiunea gratuită puteți crea un singur sandbox). Aproape toate operațiile sunt apelate din acest formular.

Rularea browserului în modul sandbox

Ei bine, haideți să lansăm browserul în modul protejat. Pentru a face acest lucru, puteți utiliza comanda rapidă de pe desktop sau faceți clic dreapta pe DefaultBox și selectați „Run în sandbox” -> „Launch web browser” din meniul contextual. Este de remarcat faptul că în acest fel puteți lucra cu browserul instalat pe sistem ca fiind activ implicit.

Includerea unui mediu izolat securizat este simbolizată de o margine galbenă care mărginește formularul browserului.

Cum să lucrezi cu el? Rulând browserul într-un sandbox, puteți accesa liber orice resurse, chiar și potențial periculoase, fără amenințarea de a vă infecta computerul cu vreun cod rău intenționat. Acest mod va fi cu siguranță util dacă căutați chei pentru programe, crack-uri sau ați plasat un copil la computer sub supravegherea dvs. și vă temeți că ar putea dăuna sistemului trecând la resurse nesigure prin bannere sau schimbând setările browserului setând următoarea adăugare „super unică”. Niciun fișier descărcat folosind acest browser nu va avea acces la sistemul de lucru.

Când încercați să descărcați un fișier utilizând un browser cu nisip, acordați atenție antetului formularului pentru a specifica numele de salvare. Numele acestui formular este înconjurat de două simboluri #, ceea ce indică faptul că la salvare obiectul va fi plasat în shell-ul Windows Sandboxie și nu va fi disponibil pe un dispozitiv de disc obișnuit.

Același lucru este valabil și pentru programele lansate.

În mod implicit, fișierele descărcate din rețea sunt oferite pentru a fi plasate în dosarul Desktop sau Descărcări. Aceste directoare sunt potrivite pentru sandboxing.

Cum să vă asigurați că fișierul descărcat este salvat în sandbox?

În meniul de sus, selectați Vizualizare și bifați opțiunea Fișiere și foldere. Veți vedea un arbore de discuri disponibile și directoare de utilizatori cu care puteți lucra în modul protejat. Deschideți folderul de care aveți nevoie și asigurați-vă că fișierele corespunzătoare sunt acolo.

Este posibil să extrageți un fișier din sandbox plasându-l într-un folder similar pe o unitate de serviciu obișnuită?

Desigur, pentru a face acest lucru, faceți clic dreapta pe fișierul care urmează să fie restaurat și, în meniul contextual, selectați „Restaurare în același folder”. După aceasta, fișierul va fi extras.

De asemenea, puteți adăuga căi noi la folderele disponibile pentru salvare, specificându-le în formularul Setări Sandbox, categoria Recuperare -> secțiunea Recuperare rapidă.

Pentru a deschide formularul Setări Sandbox, accesați opțiunea Sandbox din meniul de sus, apoi selectați subelementul DefaultBox și în meniul contextual care apare, faceți clic pe elementul Sandbox Settings.

Cum se instalează o nouă aplicație în sandbox?

Faceți clic dreapta pe distribuția corespunzătoare salvată într-un mediu izolat sau într-un sistem de operare standard și selectați „Run în sandbox” din meniu

În continuare, va urma procedura standard de instalare, care poate fi rezolvată în cel mai scurt timp. Singura avertizare: dacă doriți să testați un program pe 64 de biți, înainte de instalare, adăugați calea către folderul „C:\Program Files” în setările Sandboxie, deoarece în mod implicit poate exista doar o cale către directorul de sistem „C:\Program Files (x86)” . Puteți face acest lucru din nou în meniul Recuperare rapidă. Pentru ca modificările să intre în vigoare, faceți clic pe butonul „Aplicați” și reporniți instalarea dacă procesul rulează deja.

Cum să rulezi un program într-un sandbox?

Utilizatorul are două moduri de a lansa aplicația într-un mediu securizat.

Primul este un meniu contextual numit din elementul Sandbox din meniul de sus Sandboxie. Aici puteți rula orice: de la un client de e-mail extern la un daemon de consolă conceput pentru a comprima fișierele într-un format audio alternativ.

A doua modalitate este să utilizați integrarea Sandboxie cu Windows Explorer. Pentru a face acest lucru, trebuie să faceți clic dreapta pe programul de care aveți nevoie pe un dispozitiv obișnuit de lucru și să selectați opțiunea „Run în sandbox”.

Rezultate

În general, trebuie spus că programul nu se simte foarte încrezător pe sistemele de operare pe 64 de biți de ultimă generație. Apar blocări periodice și apar ferestre cu o notificare despre o încercare de a restabili imediat procesele care rulează. Cu toate acestea, cu un pic de joc cu setările, puteți face ca sandbox-ul Sandboxie să funcționeze stabil, eficient și fără rezerve, iar datorită integrării cu Explorer, lansarea aplicațiilor este lină și lină. Alături de alte metode de virtualizare, acest mecanism este un instrument excelent pentru depanarea și testarea aplicațiilor, care este util pentru un studiu detaliat al interacțiunii unui produs software cu mediul de operare.