Kompyuterda ishlaganda biz ko'plab fayllarni ishga tushiramiz va yuklab olamiz: dasturlar, kitoblar, maqolalar. Bu tizimga zararli dasturlar va viruslarning kirib kelishiga olib keladi. Hatto rasmiy manbalarda ham bunday fayllarni uchratishingiz mumkin. O'zingizni bundan qanday himoya qilish kerak. Sandboxie sandbox yordam beradi. Bu yaxshi yo'l reklama, asboblar paneli va zararli dasturlardan xalos bo'ling. Keling, Sandboxie-ni kompyuterga qanday yuklab olishni va u bilan ishlashni batafsil ko'rib chiqaylik.

Bu nima

Sandboxie Sandbox - bu dastur shaxsiy kompyuter sozlamalariga kira olmaydigan kompyuterda muhit yaratadigan maxsus dastur. Agar virus shaxsiy kompyuterga kirsa, ulardagi ma'lumotlarni o'zgartirish uchun tizim fayllariga kira olmaydi. Sinov qutisidan chiqayotganda barcha fayllar o'chiriladi.

Muhim" Shubhali ilovalarni ishga tushirish uchun Sandboxie-dan foydalaning.

U nima uchun ishlatiladi?

Tizim ichida maxsus muhit yaratadi. Dasturning ishlashi bilan bog'liq o'zgarishlar faqat maxsus izolyatsiya qilingan muhitda (qum qutisi) sodir bo'ladi. Agar kerak bo'lsa, u mavjud. Har qanday dasturni operatsion tizimga zarar etkazishdan qo'rqmasdan ishga tushiring. Misol uchun, brauzeringizni sandboxda ishga tushiring va virusni yuqtirishdan qo'rqmasdan veb-saytlarni ko'rib chiqing.

Sandboxie saytlarga, ayniqsa shubhali tarkibga ega bo'lganlarga tashrif buyurishda xavfsizlikni oshiradi.

Qanday yuklab olish

Sandboxie-ni quyidagi manzildan yuklab olish mumkin: https://www.sandboxie.com/. "Bu yerni bosing" havolasini bosing. Ilova umumiy dastur bo'lib, o'ttiz kunlik ishlagandan so'ng u sizdan foydalanishning pulli versiyasiga o'tishingizni so'raydi. Shunga qaramay, ilovaning aksariyat funksiyalari bepul bo‘ladi. Faqat multi-izolyatsiya funksiyasi o'chiriladi. Windows 7 va undan oldingi versiyalari uchun Sandboxie-ni quyidagi manzildan yuklab olishingiz mumkin: https://www.sandboxie.com/AllVersions.

Windows 10 da ishlash uchun Sandboxie sandbox versiyasini v5 dan past bo‘lmagan holda yuklab oling.

Windows 10 uchun Sandboxie

O'rnatish "exe" faylini sichqonchaning chap tugmasi bilan ikki marta bosish orqali ishga tushiramiz. O'rnatish boshlanadi. Sandboxie-ni rus tilida yuklab olish uchun paydo bo'lgan oynada tegishli elementni tanlang.
O'rnatish oddiy va hatto yangi boshlanuvchilar uchun ham hech qanday qiyinchilik tug'dirmaydi. Ilova "Ishga tushirish" - "Dasturlar" menyusida mavjud bo'ladi. Shuningdek, u tizim tepsisida joylashgan bo'ladi.
"Ish stoli" ga yorliq qo'shiladi, uni bosish standart brauzerni ochadi.

Sozlamalar

Ikkinchi yo'l

Ilova yorlig'ini o'ng tugmasini bosing, so'ng "Ishga tushirish" ni bosing.
Ilova izolyatsiya qilingan muhitda ishlaydi. Kursorni kursorga olib borganingizda rangli ramka paydo bo'ladi.

Keling, amaliy misolni ko'rib chiqaylik

Qayta tiklash

Ish paytida fayllar kataloglarda saqlanadi. Ilovaga ularni koʻchirishga ruxsat bermaguningizcha ular koʻrinmaydi. Bu "Qayta tiklash". Uni qanday o'rnatish haqida maqolada biroz yuqoriroq muhokama qilingan. Qanday qilib tiklanish kerak?

Darhol tiklanish

Men ushbu usuldan foydalanishni tavsiya qilaman, chunki fayllar yaratilayotganda funksiya avtomatik ravishda chaqiriladi. Saqlagandan so'ng, "Darhol tiklash" oynasi paydo bo'ladi.

Sandboxie-ning analogi bormi? Shu bilan bir qatorda, Shadow User va Shadow Defender kabi dasturlarni tekshiring. Ammo agar sizga ilovalarni boshqarish uchun dasturiy ta'minot kerak bo'lsa, unda men uni almashtirishning ma'nosini ko'rmayapman.

Xulosa

Dasturlarni tizimga zarar etkazmasdan izolyatsiya qilingan muhitda ishga tushirish va Internetda xavfsiz kezish uchun Sandboxie-dan foydalaning. Oddiy dasturni ishga tushirishdan farqli o'laroq, dastur ko'proq tizim resurslarini sarflaydi. Shuning uchun, yuklab olish ko'proq vaqt talab etadi, ammo xavfsizlik bunga arziydi. Tizimda ishlashga zarar etkazadigan xavfli komponentlar bo'lmaydi. Shubhali ilovalarni sinab ko'rish va ishga tushirish uchun Sandboxie-dan foydalaning.

O'rnatilgan himoyaga ishonish xato operatsion tizim, antivirus yoki xavfsizlik devori butunlay himoya qiladi zararli dastur. Biroq, zarar viruslar kabi aniq bo'lmasligi mumkin: bir nechta ilovalar sekinlashishi mumkin Windows operatsiyasi, har xil turdagi anomaliyalarga olib keladi. Vaqt o'tishi bilan "havaskorlar" tomonidan nazoratsiz jarayonlarning oqibatlari dasturiy ta'minot o'zlarini his qilish va o'chirish, ro'yxatga olish kitobi kalitlarini o'chirish va boshqa tozalash usullari endi yordam bermaydi.

Bunday vaziyatlarda ushbu ko'rib chiqish mavzusi bo'lgan sandbox dasturlari ajoyib rol o'ynashi mumkin. Qum qutilarining ishlash printsipi qisman taqqoslanishi mumkin virtual mashinalar(Oracle VM VirtualBox va boshqalar, VMware Virtualization). Virtualizatsiya tufayli dastur tomonidan boshlangan barcha jarayonlar sandboxda - tizim resurslarini qattiq nazorat qiluvchi izolyatsiya qilingan muhitda amalga oshiriladi.

Kodni izolyatsiya qilishning ushbu usuli antivirus dasturlarida (KIS 2013, avast!), kabi dasturlarda juda faol qo'llaniladi. Gugl xrom(Flash sandboxda ishlaydi). Biroq, sandbox dasturlari xavfsizlikning to'liq kafolati degan xulosaga kelmaslik kerak. Bu operatsion tizimni himoya qilishning samarali qo'shimcha vositalaridan biridir ( fayl tizimi, ro'yxatga olish) tashqi ta'sirlardan.

Virtual muhit yaratish dasturining sharhi allaqachon saytda e'lon qilingan. Bugun biz kengroq ma'noda boshqa ilovalarni ko'rib chiqamiz: bular nafaqat ish stoli echimlari, balki bulutli xizmatlar hamdir, ular nafaqat xavfsizlikni, balki anonimlikni ham yaxshilaydi, bu esa olinadigan mediadan, boshqa kompyuterdan ishlashga imkon beradi.

Sandboxie

Dasturchi Ronen Tzur Sandboxie dasturining harakatini qog'oz ustiga qo'llaniladigan ko'rinmas qatlam bilan taqqoslaydi: unga har qanday yozuv qo'llanilishi mumkin; Himoya olib tashlanganida, varaq tegmasdan qoladi.

Sandboxie-da qum qutilaridan foydalanishning 4 ta asosiy usuli mavjud:

• Himoyalangan Internet-syorfing
• Yaxshilangan maxfiylik
• Xavfsiz elektron pochta yozishmalari
• OTni asl holatida saqlash

Oxirgi nuqta shundan dalolat beradiki, sandboxda siz istalgan mijoz ilovalarini - brauzerlar, IM messenjerlari, o'yinlar - tizimga ta'sir qilmasdan o'rnatishingiz va ishga tushirishingiz mumkin. Sandboxie fayllarga, disk qurilmalariga, ro'yxatga olish kitobi kalitlariga, jarayonlarga, drayverlarga, portlarga va boshqa potentsial himoyalanmagan manbalarga kirishni nazorat qiladi.

Avvalo, SandboxIE foydalidir, chunki u foydalanuvchiga Sandboxie Control qobig'i yordamida sandboxlar va imtiyozlarni moslashuvchan tarzda sozlash imkonini beradi. Bu erda kontekst va asosiy menyu orqali asosiy operatsiyalar mavjud:

• Sandboxie nazorati ostida dasturlarni ishga tushirish va to'xtatish
• Sandbox ichidagi fayllarni ko'rish
• Sandboxdan kerakli fayllarni tiklash
• Barcha ish yoki tanlangan fayllarni o'chirish
• Sandboxlarni yaratish, o'chirish va sozlash

Dasturni sinov muhitida ishga tushirish uchun bajariladigan faylni Sandboxie Control oynasiga, sukut bo'yicha yaratilgan sandboxga sudrab olib boring. Boshqa usullar ham bor - masalan, menyu Windows Explorer yoki bildirishnoma maydoni. Emulyatsiya qilingan muhitda ishlaydigan dastur oynasi sarlavha satrida sariq ramka va xesh belgisiga (#) ega bo'ladi.

Agar izolyatsiya qilingan dastur bilan ishlashda natijalarni diskda saqlashingiz kerak bo'lsa, istalgan manba ko'rsatilgan - fayllar qum qutisi papkasiga joylashtiriladi, u ko'rsatilgan manzilda, qum qutisidan tashqarida bo'lmaydi. Sinov qutisidan fayllarni "haqiqiy" o'tkazish uchun siz tiklash opsiyasidan foydalanishingiz kerak. Ularning ikkita turi mavjud - tez yoki zudlik bilan, ikkala holatda ham dasturni qum qutisida boshlashdan oldin siz papkalarni tiklash uchun sozlashingiz kerak ("Sandbox sozlamalari - Qayta tiklash").

Batafsil kirish sozlamalari "Cheklovlar" va "Resurslarga kirish" bo'limlarida joylashgan. Agar ilova ma'lum imtiyozlarsiz ishlay olmasa, ular talab qilinishi mumkin (ma'lum tizim kutubxonasi, haydovchi va boshqalar). Dasturlar yoki guruhlarga nisbatan "Cheklovlar" da Internetga, apparat vositalariga, IPC ob'ektlariga va past darajadagi kirishga kirish sozlangan. "Resurslarga kirish" da - fayllar, kataloglar, ro'yxatga olish kitobi va boshqa tizim resurslari uchun mos sozlamalar.

Shuningdek, Sandboxie sozlamalarida muhim "Ilovalar" bo'limi mavjud bo'lib, unda ko'rsatilgan resurslarga kirish huquqiga ega dasturlar guruhlari to'planadi. Dastlab, ro'yxatning barcha elementlari o'chiriladi, ma'lum bir dastur uchun o'zgarishlarni qo'llash uchun uni ro'yxatda belgilashingiz va "Qo'shish" tugmasini bosishingiz kerak.

Shunday qilib, siz turli parametrlarga ega qum qutilarini yaratishingiz mumkin. Mavjud sandbox konfiguratsiyasini klonlash mumkin, buning uchun yangisini yaratishda siz ochiladigan ro'yxatdan sozlamalarni o'tkazmoqchi bo'lgan muhitni tanlashingiz kerak.

Xulosa

Sandboxie ilovasidan foydalanib, foydalanuvchi uchun cheklovlarsiz istalgan konfiguratsiyadagi virtual muhitlarni yaratishingiz mumkin. Sandboxie ham individual ilovalar, ham sandboxlar uchun ko'p sonli sozlamalarni taqdim etadi.

[+] Har bir sinov muhitining moslashuvchan konfiguratsiyasi
[+] Dasturlar guruhi uchun qoidalar yaratish
[−] Tarqatishlarni yaratib boʻlmaydi
[−] Oʻrnatish ustasi yoʻqligi

Baholash

Evalaze Thinstall 2007 dasturidan kelib chiqqanligi ramziy ma'noga ega bu daqiqa VMware kompaniyasi.

Evalaze sandbox dasturlari orasida Sandboxie kabi yaxshi ma'lum emas, lekin u bir qatorga ega qiziqarli xususiyatlar, bu uni bir qator shunga o'xshash echimlardan ajratib turadi. Virtualizatsiya tufayli ilovalar drayverlar, kutubxonalar yoki ishga tushirilayotgan dasturning yangi versiyalari mavjudligidan qat'i nazar, har qanday kompyuterdan mustaqil muhitda ishga tushirilishi mumkin. Bu hech qanday talab qilmaydi oldindan sozlash, na qo'shimcha konfiguratsiya fayllari yoki kutubxonalar yoki ro'yxatga olish kitobi kalitlari.

Evalaze o'rnatishni talab qilmaydi, bitta ogohlantirish: sizga kerak bo'ladi Microsoft . NET Framework 2.0 yoki undan yuqori versiya. IN bepul versiya, shuningdek, professional nashrda virtualizatsiyani sozlash ustasi va cheksiz miqdordagi virtual ilovalar mavjud. Sinov versiyasini ishlab chiquvchilarning veb-saytidan faqat so'rov bo'yicha yuklab olishingiz mumkin (veb-saytdagi dasturchilarning elektron pochtasiga qarang).

Olingan konfiguratsiya loyihaga saqlanishi mumkin. Boshidan oxirigacha virtual dasturni o'rnatish jarayoni Sandboxie-dan ko'ra ko'proq vaqt talab etadi, ammo u yanada izchil va tushunarli.

Ikki ta'kidlash kerak qo'shimcha funktsiyalar Evalaze, ehtimol, dasturiy ta'minotni ishlab chiquvchilar va testerlar uchun qiziqarli bo'ladi: u virtual fayl tizimi va virtual ro'yxatga olish kitobi bilan ishlaydi. Ushbu avtonom Evalaze muhitlari ma'lum bir virtual dasturning ishlashi uchun zarur bo'lgan fayllar, kataloglar, kalitlarni qo'shish orqali sizning ixtiyoringiz bilan tahrirlanishi mumkin.

Bundan tashqari, Evalaze-da assotsiatsiyalarni qutidan tashqarida sozlashingiz mumkin: ishga tushirilganda, virtual dastur darhol OSdagi fayllar bilan kerakli assotsiatsiyalarni yaratadi.

Xulosa

Umuman olganda, migratsiya, muvofiqlik va xavfsizlikni osonlashtiradigan, har xil vaziyatlarda foydalanish uchun qulay bo'lgan mustaqil ilovalarni yaratishingiz mumkin bo'lgan dastur. Afsuski, bepul versiya deyarli foydasiz, bu Evalaze funktsiyalarini juda yuzaki o'rganish uchun qiziqarli.

[−] Kam funksional sinov versiyasi
[−] Yuqori narx Pro versiyalari
[+] O'rnatish ustasi mavjud
[+] Virtual fayl tizimi va registr

Enigma virtual qutisi

Enigma Virtual Box ilovalarni izolyatsiya qilingan virtual muhitda ishlatish uchun mo'ljallangan. Qo'llab-quvvatlanadigan formatlar ro'yxatiga dll, ocx (kutubxonalar), avi, mp3 (multimedia), txt, doc (hujjatlar) va boshqalar kiradi.

Enigma Virtual Box ilova atrofidagi virtual muhitni quyidagicha modellashtiradi. Ilova ishga tushishidan oldin Virtual Box yuklagichi ishga tushiriladi, u dasturning ishlashi uchun zarur bo'lgan ma'lumotlarni o'qiydi: kutubxonalar va boshqa komponentlar - va ularni tizim o'rniga dasturga taqdim etadi. Natijada, dastur OTga nisbatan avtonom ishlaydi.

Sandboxie yoki Evalaze sandboxlarini sozlash, qoida tariqasida, taxminan 5 daqiqa davom etadi.Bir qarashda, Virtual Box ham uzoq sozlashni talab qilmaydi. Hujjatlarda dasturdan foydalanish aslida bitta jumlada mavjud.

Faqat 4 ta yorliq mavjud - "Fayllar", "Ro'yxatga olish kitobi", "Konteynerlar" va aslida "Tanlovlar". Bajariladigan faylni tanlashingiz, yakuniy natijaning joylashishini belgilashingiz va ishlov berishni boshlashingiz kerak. Ammo keyinchalik virtual muhitni mustaqil ravishda yaratish kerakligi ma'lum bo'ldi. Shu maqsadda kerakli ma'lumotlar qo'lda qo'shiladigan uchta qo'shni bo'lim "Fayllar", "Ro'yxatga olish kitobi" va "Konteynerlar" mo'ljallangan. Keyin ishlov berish tugmasini bosishingiz, chiqish faylini ishga tushirishingiz va dasturning funksionalligini tekshirishingiz mumkin.

Xulosa

Shunday qilib, Enigma Virtual Box, Evalaze bilan bo'lgani kabi, dasturni o'rnatishdan oldin va keyin OTni tahlil qilmaydi. Asosiy e'tibor rivojlanishga qaratilgan - shuning uchun Virtual Box sinovdan o'tkazish, muvofiqlikni tekshirish va dasturni ishga tushirish uchun sun'iy sharoitlarni yaratish uchun foydalidir. Noma'lum ilovalarni virtualizatsiya qilish qiyinchiliklarga olib keladi, chunki foydalanuvchi barcha dastur ulanishlarini mustaqil ravishda belgilashga majbur bo'ladi.

[−] Qulay sozlamalar yo'qligi
[+] Dastur tomonidan foydalaniladigan resurslar mustaqil ravishda aniqlanishi mumkin

Kameyo

Cameyo ilovalarni virtualizatsiya qilishni uchta sohada taklif qiladi: biznes, rivojlanish va shaxsiy foydalanish. Ikkinchi holda, sandbox OTni "toza" holatda saqlash, ilovalarni saqlash va ishga tushirish uchun ishlatilishi mumkin. olinadigan media va bulut xizmatlarida. Bundan tashqari, cameyo.com portalida allaqachon sozlangan bir necha yuzlab virtual ilovalar nashr etiladi, bu ham foydalanuvchining vaqtini tejaydi.

Virtual dasturni yaratish bosqichlari Enigma Virtual Box-ga o'xshaydi: birinchi navbatda tizimning oniy tasviri o'rnatishdan oldin, so'ngra undan keyin yaratiladi. Sandbox yaratishda ushbu holatlar orasidagi o'zgarishlar hisobga olinadi. Biroq, Virtual Boxdan farqli o'laroq, Cameyo masofaviy server bilan sinxronlanadi va dasturni nashr etadi bulutli saqlash. Buning yordamida ilovalar hisobga kirish huquqiga ega bo'lgan har qanday kompyuterda ishga tushirilishi mumkin.

Kutubxona orqali siz mashhur tizim ilovalarini (Ommaviy Virtual Ilovalar) keyingi ishga tushirish uchun yuklab olishingiz mumkin: arxivchilar, brauzerlar, pleyerlar va hatto antiviruslar. Boshlashda sizdan bajariladigan faylni tanlashingiz va uning barqaror yoki yo'qligini ko'rsatishingiz so'raladi (bu, ehtimol, Cameyo galereyasi moderatorlari tomonidan qandaydir tarzda hisobga olingan).

Yana bir qiziqarli imkoniyat - bu orqali virtual dastur yaratish. O'rnatuvchini kompyuteringizdan yuklab olishingiz yoki faylning URL manzilini belgilashingiz mumkin.

O'tkazish jarayoni 10 dan 20 minutgacha davom etishi aytiladi, lekin ko'pincha kutish vaqti bir necha barobar kamroq bo'ladi. Tugallangach, e-pochta orqali e'lon qilingan paketga havola bilan bildirishnoma yuboriladi.

Tarqatish yaratish haqida elektron pochta xabarnomasi

Bulutning barcha qulayliklari bilan ikkita narsani ta'kidlash kerak: muhim nuqtalar. Birinchidan: har bir dastur vaqt o'tishi bilan yangilanadi va kutubxonada juda eskirgan nusxalar mavjud. Ikkinchi jihat: foydalanuvchilar tomonidan qo'shilgan ilovalar ma'lum bir dastur litsenziyasiga zid bo'lishi mumkin. Buni tushunish va maxsus taqsimotlarni yaratishda hisobga olish kerak. Uchinchidan, galereyaga joylashtirilgan virtual ilova tajovuzkor tomonidan o‘zgartirilmaganiga hech kim kafolat bera olmaydi.

Biroq, xavfsizlik haqida gap ketganda, Cameyo dasturning 4 ta rejimiga ega:

• Ma'lumot rejimi: dastur fayllarni Hujjatlar papkasida va ish stolida saqlashi mumkin
• Izolyatsiya qilingan: fayl tizimi va ro'yxatga olish kitobi yozilmaydi
• To'liq kirish: fayl tizimi va ro'yxatga olish kitobiga bepul kirish
• Moslashtiring ushbu ilova: ishga tushirish menyusini o'zgartirish, dasturni saqlash joyini tanlash va h.k.

Xulosa

Har qanday kompyuterda ulanishingiz mumkin bo'lgan qulay bulut xizmati, bu sizga portativ ilovalarni tezda yaratishga imkon beradi. Qum qutilarini o'rnatish minimal darajada saqlanadi, viruslarni tekshirish va umuman xavfsizlik bilan hamma narsa shaffof emas - ammo bu vaziyatda afzalliklar kamchiliklarni qoplashi mumkin.

[+] Tarmoq sinxronizatsiyasi
[+] Maxsus ilovalarga kirish
[+] Virtual ilovalarni onlayn yaratish
[−] Sandbox sozlamalari yo‘qligi

Spoon.net

Qoshiq asboblari - virtual ilovalar yaratish uchun vositalar to'plami. Professional muhitga qo'shimcha ravishda, spoon.net ish stoli bilan integratsiyalashgan bulutli xizmat sifatida e'tiborga loyiqdir, bu sizga tezda qum qutilarini yaratishga imkon beradi.

Ish stoli bilan integratsiya qilish uchun siz spoon.net serverida ro'yxatdan o'tishingiz va maxsus vidjetni o'rnatishingiz kerak. Ro'yxatdan o'tgandan so'ng, foydalanuvchi qulay qobiq orqali virtual ilovalarni serverdan yuklab olish imkoniyatiga ega.

Vidjet tomonidan taqdim etilgan to'rtta xususiyat:

• Fayllar va ilovalar uchun sandboxlar yarating
• Yorliqlar va tez ishga tushirish menyulari yordamida ish stolingizni tozalash
• Yangi ilovalarni xavfsiz sinovdan o'tkazing, eski versiyalarni yangilari bilan ishlating
• Sandbox tomonidan kiritilgan oʻzgarishlar bekor qilinmoqda

Kombinatsiya orqali spoon.net vidjetiga tezkor kirish mumkin Alt tugmalari+G'alaba. Qobiq qidiruv paneli va konsolni o'z ichiga oladi. U kompyuterda va veb-xizmatda ilovalarni qidiradi.

Ish stolini tashkil qilish juda qulay: kerakli fayllarni virtual ish stoliga sudrab tashlashingiz mumkin, ular spool.net bilan sinxronlashtiriladi. Ikki marta bosish bilan yangi qum qutilarini yaratish mumkin.

Albatta, qum qutilarini o'rnatish nuqtai nazaridan Spoon Sandboxie yoki Evalaze bilan raqobatlasha olmaydi, chunki ular Spoonda mavjud emas. Siz cheklovlar o'rnatolmaysiz yoki "odatiy" dasturni virtualga aylantira olmaysiz. Spoon Studio majmuasi ushbu maqsadlar uchun mo'ljallangan.

Xulosa

Qoshiq virtual ilovalar bilan ishlash uchun "eng bulutli" qobiqdir va shu bilan birga, eng kam sozlanishi. Ushbu mahsulot virtualizatsiya orqali xavfsizlik haqida emas, balki foydalanish qulayligi haqida qayg'uradigan foydalanuvchilarga yoqadi. zarur dasturlar hamma joyda.

[+] Vidjetning ish stoli bilan integratsiyasi
[+] Sandboxlarni tez yaratish
[−] Virtual dasturlarni cheklash uchun sozlamalar yoʻqligi

Umumiy jadval

Dastur/xizmat	Sandboxie	Baholash	Enigma virtual qutisi	Kameyo	Spoon.net
Dasturchi	Sandboxie Holdings MChJ	Dogel GmbH	Enigma Protector dasturchilar jamoasi	Kameyo	Spoon.net
Litsenziya	Shareware (€13+)	Bepul dastur/Shareware (€69,95)	Bepul dastur	Bepul dastur	Bepul (asosiy hisob)
Sinov muhitiga ilovalar qo'shilmoqda	+	−	−	−	−
Shaxsiylashtirish (yorliqlar yaratish, menyularga integratsiya qilish)	+	+	−	+	+
O'rnatish ustasi	−	+	+	+	−
Yangi virtual ilovalar yaratish	−	+	+	+	−
Onlayn sinxronizatsiya	−	−	−	+	+
Sandbox imtiyozlarini o'rnatish	+	+	+	+	−
Sandbox yaratishda o'zgarishlarni tahlil qilish	+	+	−	+	−

Ba'zi foydalanuvchilar ba'zan shubhali kelib chiqishi dasturiy ta'minot bilan shug'ullanishlari kerak, masalan, sinov maqsadida. Bunday hollarda eng yaxshi variant alohida kompyuter yoki bo'ladi virtual mashina bu maqsadda, ammo bu har doim ham mumkin emas. Ammo yechim bor - siz shunchaki Sandboxie-ni o'z ichiga olgan sandbox dasturidan foydalanishingiz kerak.

Ilova sizga sandboxda ishlash imkonini beradi bajariladigan fayllar(shu jumladan dastur o'rnatuvchilar), veb-brauzer va fayllar bilan ishlash, muayyan holatlarda ularning xatti-harakatlarini sozlash.

Veb-brauzerni ishga tushirish

Foydalanuvchilarning bunday Sandboxy dasturiga qiziqishining asosiy sababi xavfsiz ish Internetda. Ko'rib chiqilayotgan dastur bizga ushbu maqsadga erishish imkonini beradi.

Dasturlarni ishga tushirish

Sandbox muhitidan foydalanishning keyingi stsenariysi dasturiy ta'minotni ishga tushirishdir.

Fayllar bilan ishlash

Ko'rib chiqilayotgan muhitning "qum qutisi" da siz turli xil fayllarni, masalan, shubhali kelib chiqishi arxivlarini ochishingiz mumkin. Harakatlar algoritmi dasturlar bilan bir xil (texnik jihatdan dasturiy ta'minot birinchi navbatda maqsadli hujjatni ko'rish uchun ochiladi), shuning uchun oldingi ko'rsatmalar qum qutisidagi fayllarni ochish uchun ham mos keladi.

Atrof-muhitni boshqarish

Ishlab chiquvchilar, shuningdek, foydalanuvchilarga dasturlar ishga tushiriladigan va fayllar ochiladigan muhitni boshqarish vositalarini taqdim etdi. Ularning aniq nomi bor "Sandboxie boshqaruvi".

Sandboxie parametrlarini sozlash

Qum qutisi yanada qulayroq foydalanish uchun moslashtirilishi mumkin.

Ba'zi muammolarning echimlari

Afsuski, ba'zida qum qutisidan foydalanishda muammolar paydo bo'ladi. Keling, eng keng tarqalganlarini ko'rib chiqaylik va ularni yo'q qilish variantlarini taklif qilaylik.

Xato "SBIE2204 RpcSs sinov muhiti xizmatini ishga tushirib bo'lmadi"
Shunga o'xshash muammo Windows 10 da o'rnatilgan Sandboxie 5.0 va undan yuqori versiyalari uchun odatiy holdir. Buning sababi, ushbu operatsion tizimning imkoniyatlari bilan muhitning mos kelmasligi, shuning uchun yagona yechim dasturning so'nggi yangilanishlarini o'rnatishdir.

Xato "SBIE2310 nom buferi to'lib ketdi"
Bu muammo ham mos kelmaslik bilan bog'liq, ammo bu safar ba'zilari bilan maxsus dastur. Ko'pincha aybdorlar sandbox imkoniyatlari yoki shunga o'xshash dasturlarga ega antiviruslardir. Xatoni bartaraf etish usuli ham aniq - Sandboxie bilan ziddiyatli dasturni o'chiring yoki o'chiring.

Xato "SBIE2211 Sandboxed xizmati ishga tushmadi: *ilova yoki fayl nomi*"
Ushbu turdagi nosozliklar ko'pincha sodir bo'ladi Windows foydalanuvchilari 7. Muammo foydalanuvchi hisobini boshqarish tizimida yotadi, bu ishga tushirish uchun administrator huquqlarini talab qiladigan faylning ishlashiga yoki o'rnatilishiga xalaqit beradi. Yechim oddiy - qum qutisini tanlash oynasida, bunday dastur yoki hujjatni ochganda, variantni tekshiring "UAC administratori sifatida ishga tushirish".

Xulosa

Bu Sandboxie-dan foydalanish bo'yicha qo'llanmamizni yakunlaydi. Va nihoyat, shuni eslatib o'tamizki, qum qutisi muhiti kompyuter xavfsizligi uchun panacea emas, shuning uchun agar siz shubhali dasturiy ta'minot bilan shug'ullanishingiz kerak bo'lsa, virtual mashinadan foydalanish yaxshiroqdir.

Agar siz kompyuteringizda o'rnatilgan funksionallik va xususiyatlar bilan tanish bo'lsangiz, unda Sandbox kabi ajoyib vosita nima uchun kerakligini bilasiz. Qoida tariqasida, ushbu modul eng mashhur antivirus dasturlariga kiritilgan, masalan Avast.

Sandbox yoki ular ham aytganidek, sandbox - bu qat'iy izolyatsiya qilingan muhitda har qanday dasturni ishga tushirish imkonini beruvchi dasturiy modul.

Sandbox-ning asosiy vazifasi potentsial xavfli ilovalarni ishga tushirish yoki virusli veb-saytlarga tashrif buyurishda maksimal kompyuter xavfsizligini ta'minlashdir.

Aytish kerakki, bu usul o'zining kamchiliklaridan xoli emas - masalan, Avast sandbox moduli ishlayotganida, xavfsiz rejimda ishlaydigan ba'zi ilovalar to'g'ri ishlamasligi va ba'zi hollarda hatto antivirus dasturining muzlashiga olib kelishi mumkin.

Bunga qo'shimcha ravishda, bu juda qulay emas, ayniqsa siz tezda bir rejimdan ikkinchisiga o'tishingiz kerak bo'lganda. Ushbu vaziyatdan qoniqmaganlar uchun biz oddiyroq va tezroq yechimni tavsiya qilishimiz mumkin - yordamchi dastur Sandboxie- sandbox dasturi.

Rus tilidagi interfeysga ega ushbu kichik, qulay dastur deyarli har qanday dasturni ishga tushirishingiz mumkin bo'lgan virtual maydonlarni yaratishga imkon beradi.

Bunday holda, Sandboxie-da ishga tushirilgan barcha dasturlarning natijalari butun operatsion tizimning ishlashiga ta'sir qilmasdan alohida, maxsus mo'ljallangan papkalarda saqlanadi va shu bilan uni viruslar yoki konfiguratsiya o'zgarishlari mumkin bo'lgan shikastlanishdan himoya qiladi.

Sandboxie brauzerni yopib qo'ygandan so'ng, foydalanuvchi kompyuterida saytlarga tashrif buyurish izlari qolmaydi degan ma'noda Internetda anonim kezish vositasi sifatida ham foydalanish mumkin.


Sandboxie-da ishlash juda oddiy. O'rnatish vaqtida yordamchi dastur sizga ma'lum dasturlar bilan moslikni sozlashni taklif qilishi mumkin.

Sandboxie-ni Explorer kontekst menyusiga integratsiya qilish imkoniyatidan tashqari barcha boshqa sozlamalar o'zgarishsiz qoldirilishi mumkin.

Aytgancha, global sozlamalardan tashqari, qum qutisining parametrlarini ham o'zgartirish mumkin. Umumiy sozlamalar singari, ushbu sozlamalarni sukut bo'yicha qoldirish tavsiya etiladi.

Sandboxie dasturi bir nechta alohida sandboxlarni yaratishni qo'llab-quvvatlaydi va ularning har birida siz bir nechta ilovalarni ishga tushirishingiz mumkin.

Bir xil sinov muhitida ishlaydigan dasturlar osongina ma'lumotlarni almashishi mumkin, ammo turli xil virtual hududlardagi ilovalar bir-biridan, shuningdek, umuman operatsion tizimdan ajratilgan bo'ladi. Odatiy bo'lib, yordamchi dastur "" deb nomlangan bitta sinov maydonidan foydalanadi. DefaultBox".

Masalan, Sandboxie-da qandaydir dasturni ochaylik, oddiy bloknot deylik. Balki, matn muharriri va yo'q eng yaxshi misol ko'rsatish maqsadida, lekin hozircha bu muhim emas.

Menyuga o'ting " Sandbox» → « DefaultBox» → « Sandboxda ishga tushirish» → « ...har qanday dastur" Shundan so'ng, kichik to'rtburchaklar oyna ochiladi, unda siz dastur nomini kiritishingiz mumkin, bizning holatlarimizda bu notepad.exe yoki ish stolidan ochish uchun dasturga yo'lni ko'rsatib, ko'rib chiqing. Siz uni Boshlash menyusi orqali ham ishga tushirishingiz mumkin.

Qizig'i shundaki, Sandboxie odatda xotirada nusxalarni yaratishga imkon bermaydigan turli xil profilli ilovalarni ham ishga tushirishga imkon beradi.

E'tibor bering, sinov muhitida ishlaydigan dasturlarda ishlaydigan oyna sarlavhalari biroz o'zgartirilgan, shuningdek sichqoncha kursorini ustiga olib borganingizda. yuqori qismi oynada, butun chegara maydoni sariq rangda ta'kidlanadi. Bunda qo'rqinchli narsa yo'q, xavotirlanmang, shunday bo'lishi kerak.

Shunday qilib, keling, matnning bir qismini bloknotga nusxalab, joylashtiramiz va faylni saqlashga harakat qilamiz. Dastlab, Sandboxie sizga hujjatni dastur katalogiga saqlashingizni taklif qiladi, ammo keling, bu taklifni e'tiborsiz qoldirib, uni quyidagiga saqlaymiz. qattiq disk D.

Biroq, agar siz ushbu faylni ko'rishni va D diskiga o'tishni istasangiz, u erda bo'lmaydi. Aniqrog'i, u yashirin bo'ladi va uni qayta tiklash uchun uni menyuda ochishingiz kerak " Ko'rinish"bo'lim" Fayllar va papkalar", ochiladigan ro'yxatda toping kerakli fayl va kontekst menyusida kerakli amalni tanlang.

Bu ajoyib yordamchi dasturning asosiy vazifasi. Hammasi juda oddiy. Sandboxie-da ishlaydigan barcha ilovalar ro'yxatini yordamchi dasturning ishchi oynasida ko'rish mumkin.

Sandboxie-ning qo'shimcha funktsiyalari orasida foydalanuvchi hisoblarini sozlash, dasturlarni avtomatik ravishda o'chirish, ishlaydigan har kimning rejimini aniqlash kiradi. Windows ilovalari, shuningdek, ba'zi boshqa variantlar.

Sandboxie yordam dasturi engil, minimal tizim resurslarini sarflaydi va boshqa ilovalarning ishlashiga umuman xalaqit bermaydi, agar kerak bo'lsa, tizim tepsisiga tushadi.

Sandboxie-ni Ishga tushirish menyusi orqali ishga tushirish yaxshidir, chunki o'rnatish paytida yaratilgan ish stoli belgisi dasturning o'zini emas, balki brauzerni ochadi. Internet Explorer.
Bundan tashqari, sandboxie-ni qanday yuklab olish va o'rnatish haqida qisqa video:

Qum qutisida izolyatsiya qilingan olov, suv va dasturlarning faolligiga cheksiz qarashingiz mumkin. Virtualizatsiya tufayli, bir marta bosish bilan siz ushbu faoliyat natijalarini - ko'pincha xavfli - unutishga yuborishingiz mumkin.

Biroq, virtualizatsiya tadqiqot maqsadlarida ham qo'llaniladi: masalan, siz yangi tuzilgan dasturning tizimga ta'sirini nazorat qilishni yoki ikkitasini ishga tushirishni xohladingiz. turli versiyalar ilovalar bir vaqtning o'zida. Yoki tizimda hech qanday iz qoldirmaydigan mustaqil dastur yarating. Sandboxdan foydalanishning ko'plab variantlari mavjud. Tizimda uning shartlarini belgilaydigan dastur emas, balki siz unga yo'l ko'rsatasiz va resurslarni taqsimlaysiz.

Agar jarayonning sekinligi sizni qoniqtirmasa, ThinApp Converter vositasidan foydalanib virtualizatsiyani oqimga qo'yishingiz mumkin. O'rnatuvchilar siz belgilagan konfiguratsiya asosida yaratiladi.

Umuman olganda, ishlab chiquvchilar ushbu tayyorgarlikning barchasini steril sharoitda, yangi operatsion tizimda qilishni maslahat berishadi, shunda barcha o'rnatish nuanslari hisobga olinadi. Ushbu maqsadlar uchun siz virtual mashinadan foydalanishingiz mumkin, ammo, albatta, bu ish tezligida o'z izini qoldiradi. VMware ThinApp allaqachon tizim resurslarini faqat skanerlash rejimida emas, balki juda katta yuklaydi. Biroq, ular aytganidek, asta-sekin, lekin albatta.

BufferZone

• Veb-sayt: www.trustware.com
• Dasturchi: Ishonchli dastur
• Litsenziya: bepul dastur

BufferZone virtual zonadan foydalangan holda Internet va ilovalarning dasturiy ta'minoti faoliyatini nazorat qiladi, xavfsizlik devorlariga yaqinroqdir. Boshqacha qilib aytganda, u qoida bilan boshqariladigan virtualizatsiyadan foydalanadi. BufferZone brauzerlar, messenjerlar, elektron pochta va P2P mijozlari bilan osongina ishlaydi.

Yozish vaqtida ishlab chiquvchilar bu haqda ogohlantirdilar mumkin bo'lgan muammolar Windows 8 bilan ishlashda dastur tizimni o'ldirishi mumkin, shundan so'ng u orqali olib tashlash kerak bo'ladi xavfsiz rejim. Bu OS bilan jiddiy ziddiyatga keladigan BufferZone drayverlari bilan bog'liq.

BufferZone radariga tushadigan narsalarni asosiy Xulosa bo'limida kuzatish mumkin. Cheklangan ilovalar sonini o'zingiz aniqlaysiz: BufferZone ichida ishlaydigan dasturlar ro'yxati buning uchun mo'ljallangan. U allaqachon potentsial xavfli ilovalarni o'z ichiga oladi, masalan, brauzerlar va pochta mijozlari. Suratga olingan ilova oynasi atrofida qizil chegara paydo bo'lib, xavfsiz kezish uchun ishonch beradi. Agar siz zonadan tashqarida ishlamoqchi bo'lsangiz - muammo yo'q, boshqaruvni kontekst menyusi orqali chetlab o'tish mumkin.

Virtual zonaga qo'shimcha ravishda, xususiy zona kabi narsa ham mavjud. Siz qat'iy maxfiylik talab qilinadigan saytlarni qo'shishingiz mumkin. Darhol ta'kidlash kerakki, funksiya faqat Internet Explorer-ning retro versiyalarida ishlaydi. Ko'proq zamonaviy brauzerlar o'rnatilgan anonimlik xususiyatlariga ega.

Siyosat bo'limi o'rnatuvchilar va yangilanishlarga, shuningdek qurilmalar va tarmoq manbalaridan ishga tushirilgan dasturlarga nisbatan siyosatlarni sozlaydi. Shuningdek, Konfiguratsiyalarga qarang qo'shimcha imkoniyatlar xavfsizlik siyosati (Kengaytirilgan siyosat). BufferZone-ning dasturlarga munosabati qanday o'zgarishiga qarab oltita nazorat darajasi mavjud: himoyasiz (1), avtomatik (2) va yarim avtomatik (3), barcha (4) va imzolanmagan dasturlarning ishga tushirilishi haqida bildirishnomalar (5), maksimal himoya (6) .

Ko'rib turganingizdek, BufferZone qiymati umumiy Internet nazoratida yotadi. Agar sizga ko'proq moslashuvchan qoidalar kerak bo'lsa, unda har qanday xavfsizlik devori sizga yordam beradi. BufferZone ham bor, lekin ko'proq ko'rsatish uchun: u ilovalarni, tarmoq manzillarini va portlarni blokirovka qilish imkonini beradi. Amaliy nuqtai nazardan, sozlamalarga faol kirish uchun juda qulay emas.

Baholash

• Veb-sayt: www.evalaze.de/en/evalaze-oxide/
• Dasturchi: Dögel GmbH
• Litsenziya: bepul / tijorat (2142 evro)

Evalaze-ning asosiy xususiyati virtuallashtirilgan ilovalarning moslashuvchanligi: ular olinadigan muhitdan yoki tarmoq muhitidan ishga tushirilishi mumkin. Dastur sizga taqlid qilingan fayl tizimi va ro'yxatga olish muhitida ishlaydigan to'liq avtonom tarqatishlarni yaratishga imkon beradi.

Evalaze-ning asosiy xususiyati uning qulay sehrgaridir, bu qo'llanmani o'qimasdan tushunarli. Birinchidan, dasturni o'rnatishdan oldin siz OS tasvirini yaratasiz, keyin uni o'rnatasiz, sinovdan o'tkazasiz va uni sozlaysiz. Keyinchalik, Evalaze ustasidan keyin siz o'zgarishlarni tahlil qilasiz. O'chirish vositalarining ishlash printsipiga juda o'xshash (masalan, Soft Organizer).

Virtuallashtirilgan ilovalar ikki rejimda ishlashi mumkin: birinchi holda, yozish operatsiyalari sinov muhitiga yo'naltiriladi, ikkinchisida, dastur haqiqiy tizimda fayllarni yozishi va o'qishi mumkin. Dastur o'z faoliyatining izlarini o'chiradimi yoki yo'qmi, sizga bog'liq; Eski Sandboxni avtomatik o'chirish opsiyasi sizning xizmatingizda.

Ko'pgina qiziqarli xususiyatlar faqat Evalazening tijorat versiyasida mavjud. Ular orasida atrof-muhit elementlarini (masalan, fayllar va ro'yxatga olish kitobi kalitlari) tahrirlash, loyihalarni import qilish va o'qish rejimini sozlash mavjud. Biroq, litsenziyaning narxi ikki ming evrodan oshadi, men roziman, bu psixologik narx to'sig'idan biroz oshib ketadi. Onlayn virtualizatsiya xizmatidan foydalanish ham xuddi shunday taqiqlangan narxda taklif etiladi. Tasalli sifatida ishlab chiquvchining veb-sayti virtual namunaviy ilovalar tayyorladi.

Kameyo

• Veb-sayt: www.cameyo.com
• Dasturchi: Kameyo
• Litsenziya: bepul dastur

Cameyo-ga tezkor qarash, funktsiyalar Evalaze-ga o'xshashligini ko'rsatadi va uch marta bosish orqali siz virtuallashtirilgan dastur bilan tarqatishni yaratishingiz mumkin. Paketchi tizimning suratini oladi, uni dasturiy ta'minotni o'rnatgandan so'ng o'zgarishlar bilan solishtiradi va ishga tushirish uchun ekotizim yaratadi.

Evalaze-dan eng muhim farq shundaki, dastur butunlay bepul va hech qanday variantni bloklamaydi. Sozlamalar qulay tarzda jamlangan: disk yoki xotiraga saqlash bilan virtualizatsiya usulini almashtirish, izolyatsiya rejimini tanlash: hujjatlarni belgilangan kataloglarga saqlash, yozishni yoki to'liq kirishni taqiqlash. Bunga qo'shimcha ravishda, fayl va ro'yxatga olish kitobi kalit muharriri yordamida virtual muhitni sozlashingiz mumkin. Har bir papkada shuningdek, osongina bekor qilinishi mumkin bo'lgan uchta izolyatsiya darajasidan biriga ega.

Mustaqil dasturdan chiqqaningizdan so'ng siz sinov muhitini tozalash rejimini belgilashingiz mumkin: izlarni olib tashlash, tozalamasdan va faylga ro'yxatga olish kitobiga o'zgartirishlar yozish. Explorer bilan integratsiya va tizimdagi muayyan fayl turlariga ulanish imkoniyati ham mavjud, bu hatto Cameyo-ning pullik hamkasblarida ham mavjud emas.

Biroq, eng qiziq narsa Cameyo'ning mahalliy qismi emas, balki onlayn paketlovchi va ommaviy virtual ilovalar. Tizim bit chuqurligini ko'rsatgan holda URL manzilini ko'rsatish yoki MSI yoki EXE o'rnatuvchisini serverga yuklash kifoya va siz mustaqil paketni olasiz. Bundan buyon u sizning bulutingiz ostida mavjud.

Xulosa

Sandboxie bo'ladi optimal tanlov Sandbox tajribalari uchun. Dastur sanab o'tilgan vositalar orasida eng informatsion bo'lib, u monitoring funktsiyasiga ega. Sozlamalarning keng doirasi va ilovalar guruhini boshqarish uchun yaxshi imkoniyatlar.

Hech kimga ega emas noyob xususiyatlar, lekin juda oddiy va muammosiz. Qiziqarli fakt: maqola ushbu "qum qutisi" ichida yozilgan va baxtsiz xato tufayli barcha o'zgarishlar "soyaga" tushdi (o'qing: astral tekislik). Agar Dropbox bo'lmaganida, bu sahifada mutlaqo boshqa matn nashr etilgan bo'lardi - ehtimol boshqa muallif tomonidan.

Baholash virtualizatsiyaga integratsiyalashgan yondashuvni emas, balki individual yondashuvni taklif qiladi: siz buning uchun sun'iy yashash sharoitlarini yaratish orqali ma'lum bir ilovani ishga tushirishni nazorat qilasiz. Bu erda afzalliklar va kamchiliklar mavjud. Biroq, Evalaze-ning bepul versiyasining yaroqsizligini hisobga olsak, uning afzalliklari sizning ko'z o'ngingizda yo'qoladi.

Kameyo ma'lum bir "bulut" lazzatiga ega: dasturni veb-saytdan yuklab olish, flesh-disk yoki Dropbox-ga yuklash mumkin - bu ko'p hollarda qulay. To'g'ri, bu tez ovqatlanish bilan bog'liq bo'lgan assotsiatsiyalarni esga olib keladi: kontentning sifati va tavsifga muvofiqligiga kafolat bera olmaysiz.

Ammo agar siz retsept bo'yicha pishirishni afzal ko'rsangiz, VMware ThinApp- sizning variantingiz. Bu har bir tafsilotga g'amxo'rlik qiladigan mutaxassislar uchun yechim. Noyob xususiyatlar to'plami konsolning imkoniyatlari bilan to'ldiriladi. dan ilovalarni aylantirishingiz mumkin buyruq qatori, konfiguratsiyalar, skriptlar yordamida - individual va ommaviy rejimda.

BufferZone xavfsizlik devori funksiyasiga ega bo'lgan qum qutisi. Ushbu gibrid mukammallikdan yiroq va sozlamalar yangilangan, ammo BufferZone Internet faolligi va ilovalarini boshqarish, viruslar va boshqa tahdidlardan himoya qilish uchun ishlatilishi mumkin.