Kada radimo na računaru, pokrećemo i preuzimamo mnogo datoteka: programa, knjiga, članaka. To uzrokuje ulazak zlonamjernog softvera i virusa u sistem. Čak i na službenim resursima možete naići na takve datoteke. Kako se zaštititi od ovoga. Sandboxie sandbox će vam pomoći. Ovo dobar način riješite se reklama, alatnih traka i zlonamjernog softvera. Pogledajmo bliže kako preuzeti Sandboxie na PC i raditi s njim.

Šta je to

Sandboxie Sandbox je specijalizovani softver koji stvara okruženje na računaru u kojem aplikacija ne može pristupiti postavkama računara. Ako virus uđe u PC, neće dobiti pristup sistemskim datotekama kako bi promijenio informacije u njima. Kada napustite sandbox, svi fajlovi će biti izbrisani.

Važno" Koristite Sandboxie za pokretanje sumnjivih aplikacija.

Za šta se koristi?

Stvara namjensko okruženje unutar sistema. Promjene vezane za rad programa dešavaju se samo u posebnom izoliranom okruženju (sandbox). Dostupan je po potrebi. Pokrenite bilo koju aplikaciju bez straha da ćete oštetiti OS. Na primjer, pokrenite svoj preglednik u sandboxu i pretražujte web stranice bez straha da ćete se zaraziti virusom.

Sandboxie povećava sigurnost prilikom posjete web lokacijama, posebno onima sa upitnim sadržajem.

Kako preuzeti

Sandboxie se može preuzeti na: https://www.sandboxie.com/. Kliknite na link "Kliknite ovdje". Aplikacija je shareware, nakon trideset dana rada tražit će da pređete na plaćenu verziju korištenja. Unatoč tome, većina funkcija aplikacije bit će dostupna besplatno. Samo će funkcija višestruke izolacije biti onemogućena. Sandboxie za Windows 7 i starije verzije možete preuzeti na: https://www.sandboxie.com/AllVersions.

Da biste radili na Windows 10, preuzmite Sandboxie sandbox verziju koja nije niža od v5.

Sandboxie za Windows 10

Instalacioni “exe” fajl pokrećemo dvostrukim klikom na nju levim tasterom miša. Instalacija će početi. Da biste preuzeli Sandboxie na ruskom, odaberite odgovarajuću stavku u prozoru koji se pojavi.
Instalacija je jednostavna i neće uzrokovati poteškoće čak ni početnicima. Aplikacija će postati dostupna iz menija “Start” - “Programi”. Takođe će se nalaziti u sistemskoj paleti.
Prečica će biti dodana na "Desktop" klik na nju će otvoriti podrazumevani pretraživač.

Postavke

Drugi način

Kliknite desnim tasterom miša na prečicu aplikacije, a zatim „Pokreni“.
Aplikacija će raditi u izolovanom okruženju. Kada zadržite pokazivač miša, pojavit će se okvir u boji.

Pogledajmo praktičan primjer

Oporavak

Tokom rada, datoteke se spremaju u direktorije. Oni nisu vidljivi dok ne dozvolite aplikaciji da ih premjesti. Ovo je “Restauracija”. Kako ga postaviti, raspravljalo se malo više u članku. Kako se oporaviti?

Trenutni oporavak

Preporučujem korištenje ove metode jer se funkcija poziva automatski dok se datoteke kreiraju. Nakon pohranjivanja, pojavit će se prozor "Immediate Recovery".

Postoji li analog Sandboxie-a? Alternativno, pogledajte programe poput Shadow User i Shadow Defender. Ali ako vam je potreban softver za kontrolu aplikacija, onda ne vidim smisao da ga zamjenjujete.

Zaključak

Koristite Sandboxie za pokretanje programa u izolovanom okruženju bez štete po sistem i za bezbedno surfovanje Internetom. Za razliku od normalnog pokretanja programa, aplikacija troši više sistemskih resursa. Stoga preuzimanje traje duže, ali sigurnost je vrijedna toga. Sistem neće sadržavati opasne komponente koje bi mogle oštetiti rad. Koristite Sandboxie za testiranje i pokretanje upitnih aplikacija.

Pogrešno je vjerovati da je ugrađena zaštita operativni sistem, antivirusni ili zaštitni zid će u potpunosti zaštititi od malware. Međutim, šteta možda nije tako očigledna kao u slučaju virusa: nekoliko aplikacija može usporiti Windows rad, dovode do raznih vrsta anomalija. Vremenom su posledice nekontrolisanih procesa na strani „amatera“ softver osjećaju se, a deinstalacija, brisanje ključeva registratora i druge metode čišćenja više ne pomažu.

U takvim situacijama, sandbox programi, koji su predmet ovog pregleda, mogu odigrati odličnu ulogu. Princip rada sandbox-a je djelimično uporediv sa virtuelne mašine(Oracle VM VirtualBox, itd., VMware Virtualization). Zahvaljujući virtuelizaciji, svi procesi pokrenuti programom se izvode u sandboxu - izolovanom okruženju sa strogom kontrolom sistemskih resursa.

Ova metoda izolacije koda se prilično aktivno koristi u antivirusnom softveru (KIS 2013, avast!), u programima kao što su google chrome(Flash radi u sandboxu). Međutim, ne treba zaključiti da su sandbox programi potpuna garancija sigurnosti. Ovo je samo jedno od efikasnih dodatnih sredstava za zaštitu OS ( sistem podataka, registar) od vanjskih utjecaja.

Na sajtu je već objavljen pregled programa za kreiranje virtuelnog okruženja. Danas ćemo razmotriti druge aplikacije, u širem smislu: to nisu samo desktop rješenja, već i cloud servisi koji poboljšavaju ne samo sigurnost, već i anonimnost, omogućavajući pokretanje s prenosivog medija, s drugog računara.

Sandboxie

Programer Ronen Tzur upoređuje radnju programa Sandboxie s nevidljivim slojem nanesenim na papir: na njega se može primijeniti bilo koji natpis; Kada se ukloni zaštita, list će ostati netaknut.

Postoje 4 glavna načina za korištenje sandboxa u Sandboxie-u:

• Zaštićeno surfovanje internetom
• Poboljšana privatnost
• Sigurna e-mail korespondencija
• Održavanje OS u originalnom stanju

Posljednja tačka podrazumijeva da u sandboxu možete instalirati i pokrenuti bilo koje klijentske aplikacije - pretraživače, IM messengere, igre - bez utjecaja na sistem. Sandboxie kontrolira pristup datotekama, disk uređajima, ključevima registratora, procesima, drajverima, portovima i drugim potencijalno nezaštićenim izvorima.

Prije svega, SandboxIE je koristan jer omogućava korisniku da fleksibilno konfigurira sandboxove i privilegije koristeći ljusku Sandboxie Control. Ovdje su, kroz kontekst i glavne menije, dostupne osnovne operacije:

• Pokretanje i zaustavljanje programa pod kontrolom Sandboxie-a
• Pregledanje datoteka unutar sandbox-a
• Vraćanje potrebnih datoteka iz sandboxa
• Brisanje svih radnih ili odabranih fajlova
• Kreiranje, brisanje i konfiguriranje sandboxova

Da biste pokrenuli program u sandboxu, jednostavno prevucite izvršnu datoteku u prozor Sandboxie Control, u sandbox kreiran prema zadanim postavkama. Postoje i drugi načini - na primjer, meni Windows Explorer ili oblast za obaveštavanje. Prozor programa koji radi u emuliranom okruženju imat će žuti okvir i hash oznaku (#) u naslovnoj traci.

Ako, kada radite sa izolovanim programom, morate da sačuvate rezultate na disk, navede se bilo koji željeni izvor - fajlovi će biti smešteni u sandbox folder, dok neće biti na navedenoj adresi, van sandbox-a. Za "pravi" prijenos datoteka iz sandbox-a, trebali biste koristiti opciju oporavka. Postoje dvije vrste njih - brze ili trenutne, u oba slučaja, prije pokretanja programa u sandboxu, morate konfigurirati mape za oporavak („Postavke sandboxa - oporavak“).

Detaljnije postavke pristupa nalaze se u odjeljcima “Ograničenja” i “Pristup resursima”. Oni mogu biti potrebni ako aplikacija ne može da radi bez određenih privilegija (određenih sistemska biblioteka, vozač, itd.). U „Ograničenja“, u odnosu na programe ili grupe, konfiguriše se pristup Internetu, hardveru, IPC objektima i pristup niskom nivou. U "Pristup resursima" - odgovarajuće postavke za datoteke, direktorije, registar i druge sistemske resurse.

Također u postavkama Sandboxie-a postoji važan odjeljak "Aplikacije", gdje se prikupljaju grupe programa koji imaju pristup navedenim resursima. U početku su svi elementi liste deaktivirani da biste primijenili promjene za određenu aplikaciju, morate je označiti na listi i kliknuti na dugme „Dodaj“.

Tako možete kreirati sandboxove sa različitim parametrima. Dozvoljeno vam je da klonirate konfiguraciju postojećeg sandbox-a, da biste to uradili, kada kreirate novi, potrebno je da sa padajuće liste izaberete okruženje iz kojeg želite da prenesete postavke.

Sažetak

Koristeći Sandboxie aplikaciju, možete kreirati virtuelna okruženja bilo koje konfiguracije, bez ograničenja za korisnika. Sandboxie nudi veliki broj postavki za pojedinačne aplikacije i sandboxove.

[+] Fleksibilna konfiguracija svakog sandbox-a
[+] Kreiranje pravila za grupu programa
[−] Distribucije se ne mogu kreirati
[−] Nedostatak čarobnjaka za podešavanje

Evalaze

Simbolično je da Evalaze potiče iz programa Thinstall 2007, pa nadalje ovog trenutka VMware kompanija.

Evalaze nije toliko poznat kao Sandboxie među programima u sandboxu, ali ima nekoliko njih zanimljive karakteristike, što ga izdvaja od niza sličnih rješenja. Zahvaljujući virtuelizaciji, aplikacije se mogu pokrenuti u samostalnom okruženju sa bilo kog računara, bez obzira na dostupnost drajvera, biblioteka ili novijih verzija aplikacije koja se pokreće. Ne zahtijeva nikakve pre-setting, niti dodatni konfiguracijske datoteke ili biblioteke ili ključeve registratora.

Evalaze ne zahtijeva instalaciju, jedno upozorenje: za rad će vam trebati Microsoft . NET Framework verzija 2.0 ili novija. IN besplatna verzija, kao iu profesionalnom izdanju, dostupan je čarobnjak za podešavanje virtualizacije i neograničen iznos virtuelne aplikacije. Probnu verziju možete preuzeti s web stranice programera samo na zahtjev (pogledajte e-poštu programera na web stranici).

Rezultirajuća konfiguracija se može sačuvati u projektu. Od početka do kraja, proces postavljanja virtuelne aplikacije traje duže nego, recimo, Sandboxie, ali je konzistentniji i razumljiviji.

Treba napomenuti dva dodatne funkcije Evalaze, koji će vjerovatno biti od interesa za programere i testere softvera: radi sa virtuelnim sistemom datoteka i virtuelnim registrom. Ova autonomna Evalaze okruženja mogu se uređivati ​​po vašem nahođenju dodavanjem datoteka, direktorija, ključeva potrebnih za funkcioniranje određenog virtualnog programa.

Također možete konfigurirati asocijacije iz kutije u Evalaze: kada se pokrene, virtualna aplikacija će odmah kreirati potrebne asocijacije s datotekama u OS-u.

Sažetak

Program s kojim možete kreirati samostalne aplikacije koje su zgodne za korištenje u svim vrstama situacija, što općenito olakšava migraciju, kompatibilnost i sigurnost. Nažalost, besplatna verzija je praktički beskorisna, zanimljiva je samo za vrlo površno proučavanje Evalazeovih funkcija.

[−] Niskofunkcionalna probna verzija
[−] Visoka cijena Pro verzije
[+] Postoji čarobnjak za podešavanje
[+] Virtuelni sistem datoteka i registar

Enigma Virtual Box

Enigma Virtual Box je dizajniran za pokretanje aplikacija u izolovanom virtuelnom okruženju. Lista podržanih formata uključuje dll, ocx (biblioteke), avi, mp3 (multimedija), txt, doc (dokumente) itd.

Enigma Virtual Box modelira virtualno okruženje oko aplikacije na sljedeći način. Prije pokretanja aplikacije pokreće se Virtual Box loader koji čita informacije koje su potrebne za rad programa: biblioteke i druge komponente - i daje ih aplikaciji umjesto sistemskih. Kao rezultat toga, program radi autonomno u odnosu na OS.

Po pravilu, potrebno je oko 5 minuta da se konfigurišu Sandboxie ili Evalaze sandboxovi Na prvi pogled, Virtual Box takođe ne zahteva dugotrajno podešavanje. U dokumentaciji je upotreba programa zapravo sadržana u jednoj rečenici.

Postoje samo 4 kartice - "Datoteke", "Registar", "Kontejneri" i, zapravo, "Opcije". Morate odabrati izvršnu datoteku, odrediti lokaciju konačnog rezultata i započeti obradu. Ali kasnije se ispostavi da morate sami kreirati virtuelno okruženje. U tu svrhu su namjenjena tri susjedna odjeljka „Datoteke“, „Registar“ i „Kontejneri“ u koje se ručno dodaju potrebni podaci. Zatim možete kliknuti na obradu, pokrenuti izlaznu datoteku i provjeriti funkcionalnost programa.

Sažetak

Dakle, Enigma Virtual Box ne analizira OS prije i nakon instaliranja aplikacije, kao što je slučaj sa Evalazeom. Naglasak je prebačen na razvoj – stoga je Virtual Box koristan za testiranje, provjeru kompatibilnosti i stvaranje umjetnih uslova za pokretanje programa. Virtualizacija nepoznatih aplikacija će uzrokovati poteškoće, jer će korisnik biti primoran da samostalno specificira sve programske veze.

[−] Nedostatak praktičnih postavki
[+] Resursi koje koristi program mogu se odrediti nezavisno

Cameyo

Cameyo nudi virtuelizaciju aplikacija u tri oblasti: posao, razvoj i lična upotreba. U potonjem slučaju, sandbox se može koristiti za spremanje OS-a u "čisto" stanje, pohranjivanje i pokretanje aplikacija na prenosivi medij i u cloud servisima. Osim toga, nekoliko stotina već konfiguriranih virtualnih aplikacija objavljeno je na portalu cameyo.com, čime se također štedi vrijeme korisnika.

Koraci za kreiranje virtuelne aplikacije su slični Enigma Virtual Boxu: prvo se kreira snimak sistema pre instalacije, a zatim nakon njega. Promjene između ovih stanja se uzimaju u obzir prilikom kreiranja sandbox-a. Međutim, za razliku od Virtual Box-a, Cameyo se sinhronizuje sa udaljeni server i objavljuje aplikaciju na pohrana u oblaku. Zahvaljujući tome, aplikacije se mogu pokretati na bilo kom računaru sa odobrenim pristupom nalogu.

Putem Biblioteke možete preuzeti popularne sistemske aplikacije(Javne virtuelne aplikacije): arhiveri, pretraživači, plejeri, pa čak i antivirusi. Prilikom pokretanja, od vas se traži da odaberete izvršnu datoteku i naznačite da li je stabilna ili ne (što, očigledno, na neki način uzimaju u obzir moderatori galerije Cameyo).

Još jedna zanimljiva mogućnost je kreiranje virtuelne aplikacije putem . Instalacioni program se može preuzeti sa vašeg računara ili možete odrediti URL datoteke.

Rečeno je da proces konverzije traje od 10 do 20 minuta, ali je često vrijeme čekanja nekoliko puta kraće. Po završetku, e-poštom se šalje obavijest s linkom na objavljeni paket.

Obavještenje putem e-pošte o kreiranju distribucije

Uz sve pogodnosti u oblaku, potrebno je napomenuti dvije stvari: važne tačke. Prvo: svaki program se ažurira s vremenom, a biblioteka sadrži prilično zastarjele kopije. Drugi aspekt: ​​aplikacije koje dodaju korisnici mogu biti u suprotnosti sa licencom određenog programa. Ovo se mora razumjeti i uzeti u obzir prilikom kreiranja prilagođenih distribucija. I treće, niko ne može garantovati da virtuelnu aplikaciju objavljenu u galeriji nije izmenio napadač.

Međutim, kada je riječ o sigurnosti, Cameyo ima 4 načina rada aplikacije:

• Režim podataka: program može sačuvati datoteke u folderu Dokumenti i na radnoj površini
• Izolirano: U sistem datoteka i registar nije moguće pisati
• Potpuni pristup: besplatan pristup sistemu datoteka i registru
• Prilagodi ovu aplikaciju: modifikacija menija za pokretanje, izbor lokacije za skladištenje programa itd.

Sažetak

Udoban cloud usluga, koji se može povezati sa bilo kojim računarom, što vam omogućava da brzo kreirate prenosive aplikacije. Postavljanje sandboxova je svedeno na minimum, nije sve transparentno sa provjerom virusa i sigurnošću općenito – međutim, u ovoj situaciji, prednosti mogu kompenzirati nedostatke.

[+] Mrežna sinhronizacija
[+] Pristup prilagođenim aplikacijama
[+] Kreiranje virtuelnih aplikacija na mreži
[−] Nedostatak postavki sandbox-a

Spoon.net

Spoon Tools je skup alata za kreiranje virtuelnih aplikacija. Pored profesionalnog okruženja, spoon.net zaslužuje pažnju kao usluga u oblaku koja se integriše sa Desktopom, omogućavajući vam da brzo kreirate sandboxove.

Da biste se integrisali sa Desktopom, potrebno je da se registrujete na serveru spoon.net i instalirate poseban widget. Nakon registracije, korisnik ima priliku preuzeti virtuelne aplikacije sa servera kroz prikladnu ljusku.

Četiri funkcije koje donosi widget:

• Kreirajte sandboxove za datoteke i aplikacije
• Čišćenje radne površine pomoću prečica i menija za brzo pokretanje
• Sigurno testirajte nove aplikacije, pokrenite stare verzije preko novih
• Poništavanje promjena koje je napravio sandbox

Brz pristup widgetu spoon.net moguć je kroz kombinaciju Alt tasteri+Pobjeda. Shell uključuje traku za pretraživanje i konzolu. Pretražuje aplikacije na računaru i na web servisu.

Organizacija radne površine je vrlo zgodna: možete prevući i ispustiti potrebne datoteke na virtuelnu radnu površinu, koja će biti sinhronizovana sa spool.net. Novi sandboxovi se mogu kreirati u samo dva klika.

Naravno, u smislu postavljanja sandboxova, Spoon se ne može takmičiti sa Sandboxie ili Evalaze iz razloga što oni jednostavno nisu prisutni u Spoonu. Ne možete postaviti ograničenja ili pretvoriti „običnu“ aplikaciju u virtuelnu. Kompleks Spoon Studio je dizajniran za ove svrhe.

Sažetak

Spoon je „najoblačnija“ ljuska za rad sa virtuelnim aplikacijama i, u isto vreme, najmanje prilagodljiva. Ovaj proizvod će se svidjeti korisnicima koji ne brinu toliko o sigurnosti kroz virtualizaciju, već o jednostavnosti korištenja. neophodni programi svuda.

[+] Integracija widgeta sa radnom površinom
[+] Brzo kreiranje sandboxes
[−] Nedostatak podešavanja za ograničavanje virtuelnih programa

Pivot table

Program/usluga	Sandboxie	Evalaze	Enigma Virtual Box	Cameyo	Spoon.net
Developer	Sandboxie Holdings LLC	Dogel GmbH	Tim programera Enigma Protector	Cameyo	Spoon.net
Licenca	Shareware (€13+)	Freeware/Shareware (69,95 €)	Freeware	Freeware	Besplatno (osnovni račun)
Dodavanje aplikacija u sandbox	+	−	−	−	−
Personalizacija (kreiranje prečica, integracija u menije)	+	+	−	+	+
Čarobnjak za podešavanje	−	+	+	+	−
Kreiranje novih virtuelnih aplikacija	−	+	+	+	−
Online sinhronizacija	−	−	−	+	+
Postavljanje privilegija Sandbox-a	+	+	+	+	−
Analiza promjena prilikom kreiranja sandbox-a	+	+	−	+	−

Neki korisnici ponekad moraju imati posla sa softverom sumnjivog porijekla, na primjer, u svrhu testiranja. Najbolja opcija u takvim slučajevima bi bila da imate poseban računar ili virtuelna mašina u tu svrhu, međutim, to nije uvijek moguće. Ali postoji rješenje - samo trebate koristiti Sandbox program, koji uključuje Sandboxie.

Aplikacija vam omogućava da radite u sandboxu izvršne datoteke(uključujući instalatere programa), rade sa web pretraživačem i datotekama, konfigurišu njihovo ponašanje u određenim slučajevima.

Pokretanje web pretraživača

Glavni razlog zašto su korisnici zainteresovani za ovakav Sandboxy softver je bezbedan rad na internetu. Program koji se razmatra omogućava nam da postignemo ovaj cilj.

Pokretanje programa

Sljedeći scenario za korištenje okruženja sandbox-a je pokretanje softvera.

Rad sa fajlovima

U „peščaniku“ dotičnog okruženja takođe možete otvoriti razne datoteke, na primer, arhive sumnjivog porekla. Algoritam radnji je potpuno isti kao i kod programa (tehnički, softver se prvo otvara da bi se pregledao ciljni dokument), tako da su prethodne upute pogodne i za otvaranje datoteka u sandboxu.

Upravljanje okolišem

Programeri su korisnicima također omogućili alate za upravljanje okruženjem u kojem se pokreću programi i otvaraju datoteke. Imaju očigledno ime "Sandboxie Control".

Postavljanje Sandboxie opcija

Peščanik se može prilagoditi za udobniju upotrebu.

Rješenja nekih problema

Nažalost, ponekad se javljaju problemi kada se koristi sandbox. Pogledajmo najčešće i predložimo opcije za njihovo uklanjanje.

Greška "SBIE2204 Ne može pokrenuti sandbox servis RpcSs"
Sličan problem je tipičan za verzije Sandboxie 5.0 i starije koje su instalirane na Windows 10. Razlog je nekompatibilnost okruženja sa mogućnostima ovog operativnog sistema, pa je jedino rješenje instaliranje najnovijih ažuriranja programa.

Greška "SBIE2310 bafer imena je dostigao prekoračenje"
Ovaj problem se također tiče nekompatibilnosti, ali ovaj put s nekima specifičan program. Najčešće su krivci antivirusi sa mogućnostima sandbox-a ili sličan softver. Metoda za otklanjanje greške je također očigledna - onemogućite ili deinstalirajte aplikaciju koja je u sukobu sa Sandboxie-om.

Greška "SBIE2211 Sandbox usluga nije uspjela pokrenuti: *ime aplikacije ili datoteke*"
Ova vrsta kvara najčešće se javlja u Windows korisnici 7. Problem leži u sistemu kontrole korisničkog naloga, koji ometa rad ili instalaciju datoteke za koju su potrebna administratorska prava za pokretanje. Rješenje je jednostavno - u prozoru za odabir sandboxa, kada otvarate takav softver ili dokument, označite tu opciju "Pokreni kao UAC administrator".

Zaključak

Ovo završava naš vodič za korištenje Sandboxie-a. Na kraju, podsjećamo vas da okruženje sandbox-a nije lijek u odnosu na kompjuterska sigurnost, pa ako imate posla sa sumnjivim softverom, bolje je koristiti virtuelnu mašinu.

Ako ste upoznati s funkcionalnostima i funkcijama instaliranim na vašem računalu, onda vjerojatno znate zašto vam je potreban tako divan alat kao što je Sandbox. U pravilu, ovaj modul je uključen u najpoznatije antivirusne programe, na primjer Avast.

Sandbox, ili kako još kažu sandbox, je softverski modul koji vam omogućava da pokrenete bilo koju aplikaciju u strogo izolovanom okruženju.

Glavni zadatak Sandbox-a je osigurati maksimalnu sigurnost računala prilikom pokretanja potencijalno opasnih aplikacija ili posjećivanja zaraženih web stranica.

Mora se reći da ova metoda nije bez svojih nedostataka - na primjer, kada je pokrenut Avast sandbox modul, neke aplikacije koje rade u sigurnom načinu možda neće raditi ispravno, au nekim slučajevima čak i uzrokovati zamrzavanje antivirusnog programa.

Osim toga, ovo nije baš zgodno, posebno kada trebate brzo preći s jednog načina rada na drugi. Za one koji nisu zadovoljni ovakvom situacijom, možemo preporučiti jednostavnije i brže rješenje - uslužni program Sandboxie- sandbox program.

Ovaj mali, praktičan program sa interfejsom na ruskom jeziku omogućava vam da kreirate virtuelna područja u kojima možete pokrenuti gotovo svaku aplikaciju.

U tom slučaju, rezultati svih programa pokrenutih u Sandboxie-u biće sačuvani u odvojenim, posebno dizajniranim fasciklama, bez uticaja na rad operativnog sistema u celini, štiteći ga na taj način od mogućeg oštećenja virusima ili promenama konfiguracije.

Sandboxie se može koristiti i kao sredstvo za anonimno surfovanje internetom u smislu da nakon zatvaranja pretraživača na korisnikovom računaru neće ostati tragovi posećivanja sajtova.


Rad u Sandboxie-u je prilično jednostavan. Tokom instalacije, uslužni program može od vas zatražiti da konfigurirate kompatibilnost s određenim programima.

Sve ostale postavke, osim mogućnosti integracije Sandboxie-a u kontekstni meni Explorera, mogu se ostaviti nepromijenjene.

Inače, osim globalnih postavki, moguće je promijeniti i parametre samog sandbox-a. Kao i opšta, preporučuje se da ove postavke ostavite kao zadane.

Sandbox program Sandboxie podržava kreiranje nekoliko zasebnih sandboxova, au svakom od njih možete pokrenuti više aplikacija.

Programi koji rade u istom sandboxu mogu lako razmjenjivati ​​podatke, ali će aplikacije iz različitih virtuelnih područja biti izolovane jedna od druge, kao i od operativnog sistema u cjelini. Po zadanim postavkama, uslužni program koristi jedan sandbox pod nazivom " DefaultBox".

Na primjer, otvorimo neku aplikaciju u Sandboxie-u, recimo običnu Notepad. Možda, uređivač teksta i ne najbolji primjer u svrhu demonstracije, ali to trenutno nije bitno.

Idi na meni " Sandbox» → « DefaultBox» → « Trčite u sandboxu» → « ...bilo koji program" Nakon toga otvoriće se mali pravougaoni prozor u koji možete uneti naziv programa, u našem slučaju to je notepad.exe, ili pretraživati ​​tako što ćete navesti putanju do aplikacije koja se otvara sa radne površine. Možete ga pokrenuti i preko Start menija.

Zanimljivo je da vam Sandboxie omogućava pokretanje čak i aplikacija sa različitim profilima koji vam inače ne dozvoljavaju da kreirate kopije u memoriji.

Imajte na umu da programi koji se pokreću u sandbox-u imaju malo izmijenjena radna zaglavlja prozora, kao i kada zadržite pokazivač miša iznad gornji dio prozoru, cela granična oblast će biti istaknuta žutom bojom. Nema ništa strašno u ovome, ne brinite, tako bi trebalo da bude.

Dakle, kopirajmo i zalijepimo dio teksta u Notepad i pokušajmo da sačuvamo datoteku. U početku, Sandboxie će od vas zatražiti da spremite dokument u direktorij programa, ali zanemarimo ovaj prijedlog i sačuvajmo ga na HDD D.

Međutim, ako tada želite da pogledate ovaj fajl i odete na disk D, on neće biti tamo. Tačnije, biće skriven, a da biste ga vratili, otvorite ga u meniju “ Pogled"poglavlje" Fajlovi i folderi", pronađite na padajućoj listi potreban fajl i izaberite potrebnu radnju u kontekstualnom meniju.

To je u osnovi cijeli posao ovog divnog uslužnog programa. Sve je vrlo jednostavno. Spisak svih aplikacija koje se pokreću u Sandboxie-u može se videti u radnom prozoru uslužnog programa.

Dodatne karakteristike Sandboxie-a uključuju postavljanje korisničkih naloga, automatsko gašenje programa, određivanje načina rada bilo koga Windows aplikacije, kao i neke druge opcije.

Uslužni program Sandboxie je lagan, troši minimum sistemskih resursa i uopće ne ometa rad drugih aplikacija, srušivši se u sistemsku paletu ako je potrebno.

Sandboxie je najbolje pokrenuti kroz Start meni, jer ikona na radnoj površini kreirana tokom instalacije neće otvoriti sam program, već pretraživač Internet Explorer.
Osim toga, kratak video o tome kako preuzeti i instalirati sandboxie:

Možete beskrajno gledati vatru, vodu i aktivnosti programa izoliranih u sandboxu. Zahvaljujući virtuelizaciji, jednim klikom možete poslati rezultate ove aktivnosti - često nesigurne - u zaborav.

Međutim, virtuelizacija se takođe koristi u istraživačke svrhe: na primer, želeli ste da kontrolišete uticaj sveže kompajliranog programa na sistem ili da pokrenete dva različite verzije aplikacije istovremeno. Ili kreirajte samostalnu aplikaciju koja neće ostaviti tragove na sistemu. Postoji mnogo opcija za korištenje sandbox-a. Nije program taj koji diktira svoje uslove u sistemu, nego vi koji mu pokazujete put i distribuirate resurse.

Ako niste zadovoljni sporošću procesa, pomoću alata ThinApp Converter možete staviti virtuelizaciju na stream. Instalateri će biti kreirani na osnovu konfiguracije koju navedete.

Generalno, programeri savjetuju da se sve ove pripreme rade u sterilnim uvjetima, na svježem OS, tako da se uzmu u obzir sve nijanse instalacije. U ove svrhe možete koristiti virtuelnu mašinu, ali, naravno, to će ostaviti traga na brzini rada. VMware ThinApp već prilično učitava sistemske resurse, i to ne samo u režimu skeniranja. Međutim, kako kažu, polako ali sigurno.

BufferZone

• web stranica: www.trustware.com
• Programer: Trustware
• Licenca: freeware

BufferZone kontroliše Internet i softversku aktivnost aplikacija koristeći virtuelnu zonu, blisko približavajući se zaštitnim zidovima. Drugim riječima, koristi virtualizaciju vođenu pravilima. BufferZone lako radi u sprezi sa pretraživačima, instant messengerima, e-poštom i P2P klijentima.

U vrijeme pisanja, programeri su upozoravali na mogući problemi kada radite sa Windows 8. Program može ubiti sistem, nakon čega će se morati ukloniti putem siguran način. To je zbog drajvera BufferZone, koji dolaze u ozbiljan sukob sa OS-om.

Ono što spada pod radar BufferZone može se pratiti u glavnom odjeljku Sažetak. Sami određujete broj ograničenih aplikacija: za to je namijenjena lista Programi za pokretanje unutar BufferZone liste. Već uključuje potencijalno nesigurne aplikacije kao što su pretraživači i mail klijenti. Crveni okvir se pojavljuje oko snimljenog prozora aplikacije, što vam daje samopouzdanje za sigurno surfanje. Ako želite da pokrenete van zone - nema problema, kontrola se može zaobići kroz kontekstni meni.

Pored virtuelne zone, postoji i privatna zona. Možete dodati web lokacije na kojima je potrebna stroga povjerljivost. Odmah treba napomenuti da funkcija radi samo u retro verzijama Internet Explorera. Moderniji pretraživači imaju ugrađene funkcije anonimnosti.

Odjeljak Politika konfiguriše pravila koja se odnose na instalatere i ažuriranja, kao i programe koji se pokreću sa uređaja i mrežnih izvora. Također pogledajte u Konfiguracijama dodatne opcije sigurnosna politika (Advanced Policy). Postoji šest nivoa kontrole, u zavisnosti od toga koji se odnos BufferZone prema programima menja: bez zaštite (1), automatski (2) i poluautomatski (3), obaveštenja o pokretanju svih (4) i nepotpisanih programa (5), maksimalna zaštita (6).

Kao što vidite, vrijednost BufferZone leži u potpunoj kontroli Interneta. Ako su vam potrebna fleksibilnija pravila, onda će vam pomoći svaki zaštitni zid. BufferZone ga također ima, ali više za prikaz: omogućava vam da blokirate aplikacije, mrežne adrese i portove. Sa praktične tačke gledišta, nije baš zgodno za aktivan pristup postavkama.

Evalaze

• web stranica: www.evalaze.de/en/evalaze-oxide/
• Programer: Dögel GmbH
• Licenca: besplatni / komercijalni (2142 eura)

Glavna karakteristika Evalazea je fleksibilnost virtueliziranih aplikacija: mogu se pokrenuti sa prenosivog medija ili iz mrežnog okruženja. Program vam omogućava da kreirate potpuno autonomne distribucije koje rade u emuliranom sistemu datoteka i okruženju registra.

Glavna karakteristika Evalazea je njegov praktični čarobnjak, koji je razumljiv bez čitanja priručnika. Prvo napravite sliku OS prije instaliranja programa, zatim je instalirate, izvršite probno pokretanje i konfigurirate je. Zatim, slijedeći čarobnjaka Evalaze, analizirate promjene. Vrlo sličan principu rada deinstalatora (na primjer, Soft Organizer).

Virtuelizirane aplikacije mogu raditi u dva načina: u prvom slučaju, operacije pisanja se preusmjeravaju u sandbox, u drugom, program može pisati i čitati datoteke na stvarnom sistemu; Na vama je da li će program izbrisati tragove svojih aktivnosti ili ne. Opcija Delete Old Sandbox Automatic stoji vam na usluzi.

Mnoge zanimljive funkcije dostupne su samo u komercijalnoj verziji Evalazea. Među njima su uređivanje elemenata okruženja (kao što su datoteke i ključevi registratora), uvoz projekata i postavljanje načina čitanja. Međutim, dozvola košta više od dvije hiljade eura, što, slažem se, neznatno premašuje psihološku cjenovnu barijeru. Korištenje online usluge virtuelizacije nudi se po sličnoj previsokoj cijeni. Za utjehu, web stranica programera pripremila je virtualne primjere aplikacija.

Cameyo

• web stranica: www.cameyo.com
• Programer: Cameyo
• Licenca: freeware

Brzi pogled na Cameyo sugerira da su funkcije slične Evalazeu, a u tri klika možete kreirati distribuciju s virtualiziranom aplikacijom. Upravljač pakovanja pravi snimak sistema, upoređuje ga sa promenama nakon instaliranja softvera i kreira ekosistem za pokretanje.

Najvažnija razlika od Evalazea je ta što je program potpuno besplatan i ne blokira nijednu opciju. Postavke su zgodno koncentrisane: prebacivanje metode virtuelizacije sa čuvanjem na disk ili memoriju, odabir načina izolacije: spremanje dokumenata u određene direktorije, zabrana pisanja ili punog pristupa. Osim toga, možete konfigurirati virtualno okruženje pomoću uređivača datoteka i ključeva registratora. Svaka fascikla takođe ima jedan od tri nivoa izolacije, koji se lako mogu zameniti.

Možete odrediti način čišćenja sandboxa nakon izlaska iz samostalne aplikacije: uklanjanje tragova, bez čišćenja i upisivanje promjena registra u datoteku. Dostupna je i integracija sa Explorerom i mogućnost povezivanja sa određenim tipovima datoteka u sistemu, što nije dostupno čak ni kod Cameyoovih plaćenih kolega.

Ipak, najzanimljivije nije lokalni dio Cameyo-a, već online paketnik i javne virtualne aplikacije. Dovoljno je navesti URL ili uploadati MSI ili EXE instalater na server, naznačujući dubinu bita sistema, i dobićete samostalni paket. Od sada je dostupan pod krovom vašeg oblaka.

Sažetak

Sandboxieće optimalan izbor za eksperimente u sandboxu. Program je najinformativniji među navedenim alatima, ima funkciju praćenja. Širok raspon postavki i dobre mogućnosti za upravljanje grupom aplikacija.

Nema jedinstvene karakteristike, ali vrlo jednostavno i bez problema. Zanimljiva činjenica: članak je napisan unutar ovog “pješčanika”, a nesretnom greškom sve promjene su otišle u “sjenu” (čitaj: astralnu ravan). Da nije Dropboxa, na ovoj stranici bi bio objavljen potpuno drugačiji tekst - najvjerovatnije drugog autora.

Evalaze nudi ne integrisani pristup virtuelizaciji, već individualni: kontrolišete pokretanje određene aplikacije stvarajući za to veštačke životne uslove. Ovdje postoje prednosti i nedostaci. Međutim, s obzirom na smanjenu prirodu besplatne verzije Evalazea, njene prednosti će izblijedjeti u vašim očima.

Cameyo ima određenu aromu „oblaka“: aplikacija se može preuzeti s web stranice, prenijeti na fleš disk ili Dropbox - to je u mnogim slučajevima zgodno. Istina, podsjeća na asocijacije na brzu hranu: ne možete jamčiti za kvalitetu i usklađenost sadržaja s opisom.

Ali ako više volite da kuvate po receptu, VMware ThinApp- tvoja opcija. Ovo je rješenje za stručnjake koji brinu o svakom detalju. Skup jedinstvenih karakteristika upotpunjen je mogućnostima konzole. Možete konvertovati aplikacije iz komandna linija, koristeći konfiguracije, skripte - u individualnom i batch modu.

BufferZone je sandbox sa funkcijom vatrozida. Ovaj hibrid je daleko od savršenog i postavke su ažurne, ali BufferZone se može koristiti za kontrolu internetskih aktivnosti i aplikacija, zaštitu od virusa i drugih prijetnji.