Pogrešno je misliti da će ugrađena zaštita operativnog sistema, antivirusa ili firewall-a u potpunosti zaštititi od zlonamjernog softvera. Međutim, šteta možda nije tako očigledna kao u slučaju virusa: nekoliko aplikacija može usporiti Windows i uzrokovati anomalije različitih vrsta. Vremenom se osjećaju posljedice nekontroliranih procesa od strane "amaterskog" softvera, a deinstalacija, brisanje ključeva registratora i druge metode čišćenja više ne pomažu.
U takvim situacijama veliku ulogu mogu odigrati sandbox programi kojima je posvećena ova recenzija. Princip rada sandboxova je delimično uporediv sa virtuelnim mašinama (Oracle VM VirtualBox i drugi, VMware Virtualization). Zahvaljujući virtuelizaciji, svi procesi pokrenuti programom se izvode u sandboxu - izolovanom okruženju sa strogom kontrolom sistemskih resursa.
Ova metoda izolacije koda se prilično aktivno koristi u antivirusnom softveru (KIS 2013, avast!), U programima kao što je Google Chrome (Flash radi u sandboxu). Međutim, ne biste trebali zaključiti da su sandboxing programi potpuna garancija sigurnosti. Ovo je samo jedan od efikasnih dodatnih alata za zaštitu OS (sistema datoteka, registra) od vanjskih utjecaja.
Na sajtu je već objavljen pregled programa za kreiranje virtuelnog okruženja -. Danas ćemo razmotriti druge aplikacije, u širem smislu: to nisu samo desktop rješenja, već i usluge u oblaku koje poboljšavaju ne samo sigurnost, već i anonimnost, omogućavajući pokretanje s prenosivih medija s drugog računara.
Sandboxie
Programer Ronen Tzur upoređuje akciju Sandboxie-a s nevidljivim slojem na vrhu papira: možete pisati na njemu kako god želite; kada se zaštita skine, list će ostati netaknut.
Postoje 4 glavna načina korištenja sandboxa u Sandboxie-u:
- Sigurno surfovanje internetom
- Poboljšanje privatnosti
- Sigurna e-mail korespondencija
- Održavanje OS u originalnom stanju
Posljednja tačka podrazumijeva da u sandboxu možete instalirati i pokrenuti bilo koje klijentske aplikacije - pretraživače, IM messengere, igre - bez utjecaja na sistem. Sandboxie kontrolira pristup datotekama, disk uređajima, ključevima registratora, procesima, drajverima, portovima i drugim potencijalno nesigurnim izvorima.
Prije svega, SandboxIE je koristan po tome što omogućava korisniku da fleksibilno konfigurira sandboxove i privilegije koristeći ljusku Sandboxie Control. Ovdje su kroz kontekst i glavne menije dostupne osnovne operacije:
- Pokretanje i zaustavljanje programa koje kontrolira Sandboxie
- Pregledanje datoteka unutar sandbox-a
- Oporavak datoteka koje su vam potrebne iz sandbox-a
- Brisanje svih rezultata rada ili odabranih fajlova
- Kreiranje, brisanje i konfiguriranje sandboxova
Da biste pokrenuli program u sandboxu, samo prevucite izvršnu datoteku u prozor Sandboxie Control, u sandbox kreiran prema zadanim postavkama. Postoje i drugi načini, na primjer, meni Windows Explorera ili područje poslova. Prozor programa koji radi u emuliranom okruženju bit će okružen žutim okvirom i oznakom hash (#) u naslovu.
Ako, kada radite sa sandbox programom, trebate snimiti rezultate na disk, naveden je bilo koji željeni izvor - datoteke će biti smještene u sandbox folder, dok na navedenoj adresi, izvan sandboxa, neće. Za "pravi" prijenos datoteka iz sandbox-a, trebali biste koristiti opciju vraćanja. Postoje dvije vrste njih - brze ili trenutne, u oba slučaja, prije pokretanja programa u sandboxu, morate konfigurirati mape za oporavak ("Postavke sandboxa - oporavak").
Detaljnije postavke pristupa nalaze se u odjeljcima "Ograničenja" i "Pristup resursima". Oni mogu biti potrebni ako aplikacija ne može da radi bez određenih privilegija (potrebna je određena sistemska biblioteka, drajver itd.). U "Ograničenja", u odnosu na programe ili grupe, konfigurišete pristup Internetu, hardveru, IPC objektima, kao i pristup niskog nivoa. U "Pristup resursima" - odgovarajuće postavke za datoteke, direktorije, registar i druge sistemske resurse.
Također u postavkama Sandboxie-a postoji važan odjeljak "Aplikacije", koji sadrži grupe programa za koje je omogućen pristup određenim resursima. U početku su svi elementi liste deaktivirani, da biste primenili promene za određenu aplikaciju, izaberite je na listi i kliknite na dugme "Dodaj".
Tako možete kreirati sandboxove sa različitim parametrima. Dozvoljeno je kloniranje konfiguracije postojećeg sandbox-a; za to, prilikom kreiranja novog, sa padajuće liste potrebno je odabrati okruženje iz kojeg želite prenijeti postavke.
Sažetak
Koristeći Sandboxie aplikaciju, možete kreirati virtuelna okruženja bilo koje konfiguracije, bez ograničenja za korisnika. Sandboxie nudi veliki broj postavki za pojedinačne aplikacije i sandboxove.
[+] Fleksibilno prilagođavanje svakog sandbox-a
[+] Kreiranje pravila za grupu programa
[-] Ne mogu kreirati distribucije
[-] Nedostatak čarobnjaka za podešavanje
Evalaze
Simbolično je da Evalaze potiče iz Thinstall 2007, trenutno iz VMware-a.
Evalaze nije toliko poznat kao Sandboxie među sandboxing programima, ali ima niz zanimljivih karakteristika koje ga razlikuju od brojnih sličnih rješenja. Zahvaljujući virtuelizaciji, aplikacije se mogu pokretati u samostalnom okruženju sa bilo kog računara, bez obzira na prisustvo drajvera, biblioteka, novijih verzija pokrenute aplikacije. Ovo ne zahtijeva nikakvu preliminarnu konfiguraciju, niti dodatne konfiguracijske datoteke ili biblioteke ili ključeve registratora.
Evalaze ne zahtijeva instalaciju, jedno upozorenje: potreban vam je Microsoft .NET Framework verzija 2.0 ili novija da biste radili. U besplatnoj verziji, kao iu profesionalnom izdanju, dostupan je čarobnjak za podešavanje virtuelizacije i neograničen broj virtuelnih aplikacija. Probnu verziju možete preuzeti sa web stranice programera samo na zahtjev (pogledajte e-poštu programera na web stranici).
Rezultirajuća konfiguracija može se sačuvati u projektu. Od početka do kraja, proces konfiguracije virtuelne aplikacije traje duže nego, recimo, u Sandboxie-u, ali je dosljedniji i jednostavniji.
Treba napomenuti dvije dodatne karakteristike Evalaze-a, koje će vjerovatno biti od interesa za programere softvera, testere: rad sa virtuelnim sistemom datoteka i virtuelnim registrom. Ova samostalna Evalaze okruženja mogu se uređivati po vašem nahođenju, dodajući datoteke, direktorije, ključeve neophodne za funkcioniranje određenog virtualnog programa.
Također u Evalazeu, možete postaviti asocijacije iz kutije: virtualna aplikacija će odmah stvoriti potrebne asocijacije s datotekama u OS-u pri pokretanju.
Sažetak
Program s kojim možete kreirati samostalne aplikacije koje su zgodne za korištenje u svim vrstama situacija, što općenito olakšava migraciju, kompatibilnost i sigurnost. Nažalost, besplatna verzija je praktički beskorisna, zanimljiva je samo za vrlo površno ispitivanje Evalazeovih funkcija.
[-] Niskofunkcionalna verzija evaluacije
[-] Visoka cijena Pro verzije
[+] Postoji čarobnjak za podešavanje
[+] Virtuelni sistem datoteka i registar
Enigma virtuelna kutija
Enigma Virtual Box je dizajniran za pokretanje aplikacija u izolovanom virtuelnom okruženju. Lista podržanih formata uključuje dll, ocx (biblioteke), avi, mp3 (multimedija), txt, doc (dokumenti) itd.
Enigma Virtual Box modelira virtualno okruženje oko aplikacije na sljedeći način. Prije pokretanja aplikacije pokreće se Virtual Box loader, koji čita informacije koje su potrebne za rad programa: biblioteke i druge komponente - i daje ih aplikaciji umjesto komponentama sistema. Kao rezultat toga, program radi autonomno u odnosu na OS.
Konfiguracija Sandboxie ili Evalaze sandbox-a po pravilu traje oko 5 minuta.Na prvi pogled, Virtual Box takođe ne uključuje dugotrajno konfigurisanje. U dokumentaciji se upotreba programa zapravo uklapa u jednu rečenicu.
Ukupno ima 4 kartice - "Datoteke", "Registar", "Kontejneri" i, zapravo, "Opcije". Morate odabrati izvršnu datoteku, odrediti lokaciju konačnog rezultata i započeti obradu. Ali kasnije se ispostavi da virtuelno okruženje treba kreirati nezavisno. Za to su namjenjena tri susjedna odjeljka "Datoteke", "Registar" i "Kontejneri" u koje se ručno dodaju potrebni podaci. Nakon toga možete kliknuti na proces, pokrenuti izlaznu datoteku i provjeriti performanse programa.
Sažetak
Dakle, u Enigma Virtual Boxu nema analize OS prije instaliranja aplikacije i poslije, kao što je slučaj sa Evalazeom. Naglasak je prebačen na razvoj - stoga je Virtual Box koristan za testiranje, provjeru kompatibilnosti, stvaranje umjetnih uslova za pokretanje programa. Virtuelizacija nepoznatih aplikacija će uzrokovati poteškoće, jer će korisnik biti primoran da sam specificira sve programske veze.
[-] Nedostatak praktičnih postavki
[+] Resursi koje koristi program mogu se odrediti nezavisno
Cameyo
Cameyo nudi virtualizaciju aplikacija u tri oblasti: posao, lični razvoj. U potonjem slučaju, sandbox se može koristiti za održavanje OS-a u "čistom" stanju, pohranjivanje i pokretanje aplikacija na prenosivim medijima i u uslugama u oblaku. Osim toga, nekoliko stotina već konfiguriranih virtualnih aplikacija objavljeno je na portalu cameyo.com, čime se također štedi vrijeme korisnika.
Koraci za kreiranje virtuelne aplikacije su slični Enigma Virtual Box-u: prvo se pravi snimak sistema pre instalacije, a zatim nakon nje. Promjene između ovih stanja se uzimaju u obzir prilikom kreiranja sandbox-a. Međutim, za razliku od Virtual Box-a, Cameyo se sinkronizira s udaljenim serverom i objavljuje aplikaciju u pohranu u oblaku. Zahvaljujući tome, aplikacije se mogu pokretati na bilo kojem računaru s pristupom računu.
Preko biblioteke možete preuzeti popularne sistemske aplikacije (Javne virtuelne aplikacije) za kasnije pokretanje: arhivatore, pretraživače, plejere, pa čak i antiviruse. Prilikom pokretanja, od vas se traži da odaberete izvršnu datoteku i naznačite da li radi stabilno ili ne (što, očigledno, na neki način uzimaju u obzir moderatori galerije Cameyo).
Još jedna zanimljiva karakteristika je kreiranje virtuelne aplikacije putem. Instalacioni program se može preuzeti sa vašeg računara ili možete odrediti URL datoteke.
Proces konverzije, prema navodima, traje od 10 do 20 minuta, ali je često vrijeme čekanja nekoliko puta kraće. Po završetku, na e-mail se šalje obavijest sa vezom do objavljenog paketa.
Obavještenje putem e-pošte o kreiranju distribucije
Za sve pogodnosti zasnovane na oblaku, postoje dvije važne stvari koje treba napomenuti. Prvo: svaki program se ažurira s vremena na vrijeme, a biblioteka sadrži zastarjele kopije. Drugi aspekt: aplikacije koje dodaju korisnici mogu biti u sukobu s licencom određenog programa. Ovo se mora razumjeti i uzeti u obzir prilikom kreiranja prilagođenih distribucija. I treće, niko ne može garantovati da virtuelnu aplikaciju objavljenu u galeriji nije modificirao uljez.
Međutim, kada govorimo o sigurnosti, Cameyo ima 4 načina primjene:
- Režim podataka: program može sačuvati datoteke u folderu Dokumenti i na radnoj površini
- Izolirano: nema sistema datoteka ili registra za pisanje
- Potpuni pristup: besplatan pristup sistemu datoteka i registru
- Prilagodite ovu aplikaciju: mijenjanje menija za pokretanje, odabir lokacije za pohranu programa itd.
Sažetak
Zgodna usluga u oblaku na koju se možete povezati na bilo kojem računaru, omogućavajući vam da brzo kreirate prenosive aplikacije. Postavljanje sandboxova je minimizirano, nije sve transparentno sa skeniranjem virusa i sigurnošću općenito - međutim, u ovoj situaciji, prednosti mogu kompenzirati nedostatke.
[+] Mrežna sinhronizacija
[+] Pristup prilagođenim aplikacijama
[+] Kreiranje virtuelnih aplikacija na mreži
[-] Nedostatak postavki sandbox-a
Spoon.net
Spoon Tools je skup alata za kreiranje virtuelnih aplikacija. Pored profesionalnog okruženja, spoon.net zaslužuje pažnju kao usluga u oblaku koja se integriše sa desktopom, omogućavajući vam da brzo kreirate sandboxove.
Da biste se integrisali sa Desktopom, potrebno je da se registrujete na serveru spoon.net i instalirate poseban widget. Nakon registracije, korisnik dobiva mogućnost preuzimanja virtualnih aplikacija sa servera kroz prikladnu ljusku.
Četiri mogućnosti koje donosi widget:
- Sandbox datoteke i aplikacije
- Sređivanje radne površine prečicama, menijima za brzo pokretanje
- Sigurno testiranje novih aplikacija, pokretanje zastarjelih verzija na novim
- Odbacivanje promjena koje je napravio sandbox
Brz pristup widgetu spoon.net moguć je prečicom na tastaturi Alt + Win. Shell uključuje string za pretraživanje, istovremeno - konzolu. Pretražuje aplikacije na računaru i na web servisu.
Organizacija radne površine je vrlo zgodna: možete prevući potrebne datoteke na virtuelnu radnu površinu, koja će biti sinhronizovana sa spool.net. Novi sandboxovi se mogu kreirati sa samo dva klika.
Naravno, u smislu postavljanja sandboxova, Spoon se ne može takmičiti sa Sandboxie-om ili Evalaze-om iz razloga što ih jednostavno nema u Spoonu. Ne možete postaviti ograničenja, pretvoriti "običnu" aplikaciju u virtuelnu. Za ove namjene je namijenjen kompleks Spoon Studio.
Sažetak
Spoon je "najmučnija" ljuska za rad sa virtuelnim aplikacijama i, u isto vrijeme, najmanje prilagodljiva. Ovaj proizvod će se svidjeti korisnicima koji ne brinu toliko o sigurnosti rada kroz virtuelizaciju, koliko o praktičnosti rada sa potrebnim programima svuda.
[+] Integracija widgeta sa radnom površinom
[+] Brzo kreiranje sandboxa
[-] Nedostatak podešavanja za ograničavanje virtuelnih programa
Pivot table
| Program / usluga | Sandboxie | Evalaze | Enigma virtuelna kutija | Cameyo | Spoon.net |
| Developer | Sandboxie Holdings LLC | Dogel GmbH | Tim programera Enigma Protector | Cameyo | Spoon.net |
| Licenca | Shareware (€ 13 +) | Freeware / Shareware (€ 69,95) | Freeware | Freeware | Besplatno (osnovni račun) |
| Dodavanje aplikacija u sandbox | + | − | − | − | − |
| Personalizacija (kreiranje prečica, integracija u meni) | + | + | − | + | + |
| Čarobnjak za podešavanje | − | + | + | + | − |
| Kreiranje novih virtuelnih aplikacija | − | + | + | + | − |
| Online sinhronizacija | − | − | − | + | + |
| Postavljanje privilegija sandbox-a | + | + | + | + | − |
| Analiza promjena prilikom kreiranja sandbox-a | + | + | − | + | − |
Pozdrav svima, danas želim da vam kažem o jednom veoma korisnom programu u ovom trenutku - Sandboxie. Sandboxie je kompjuterski sandbox koji vam omogućava da zaštitite svoj računar od virusa i omogućite mirno surfovanje Internetom. Program ima još nekoliko korisnih funkcija, o kojima ću govoriti kasnije.
Kako funkcioniše Sandboxie program?
Vrlo je jednostavno, program kreira namjensko okruženje unutar Windowsa, dizajnirano da bezbedno pokreće aplikacije na računaru, a takođe i da blokira pristup sistemu malvera. Neki antivirusi imaju slične karakteristike, kao što su TS 360, Comodo Internet Security i Avast! Pro. Sandbox je trenutno jedan od najboljih alata za borbu protiv virusa.
Pokretanjem bilo kojeg programa u sandbox modu, lokalizirate sve funkcije programa u sandboxu; program ili virus ne mogu utjecati na vaš OS ni na koji način. Na ovaj način, u sandboxu, možete pokrenuti i testirati bilo šta bez oštećenja OS-a. Ako pokrenete pretraživač u sandboxu, možete surfati internetom bez rizika da zarazite pretraživač ili računar.
Glavni smjerovi korištenja Sandboxie sandboxa su:
- Provjera opasnih i nepoznatih programa
- Praćenje radnji programa
- Sigurno surfovanje internetom
Za više informacija o mogućnostima sandboxa, pogledajte moju video recenziju:
Šta još može da uradi Sandboxie?
Program također može pokrenuti nekoliko prozora programa, na primjer, možete pokrenuti 2 ili više Skype prozora, u normalnom načinu možete pokrenuti samo jedan prozor programa. Neki pokreću više prozora online igrica kroz sandbox).
Takođe, program vam omogućava da koristite probne programe zauvek. Na primjer, možete koristiti bilo koji program koji ima ograničeni rok za besplatnu upotrebu. svaki put kada pokrenete program u sandboxu, možete dobiti resetovanje probnog programa).
Ako znate za druge metode korištenja sandbox-a, pišite o tome u komentarima i ja ću ove informacije dodati u glavni članak.
Takozvani sandbox je relativno nova funkcija u shareware paketima Avast! Pro i Avast! Internet Security. To je poseban sigurnosni model koji omogućava korisniku da posjećuje web stranice i pokreće razne aplikacije dok je u sigurnom okruženju. Ova funkcija pomaže u izbjegavanju virusa pri slučajnom prelasku na potencijalno. Kada dođe do zlonamjernog resursa, pretraživač će se automatski smjestiti u "pješčanik" i samim tim će se spriječiti infekcija računara.Besplatne verzije Avasta! Ne postoji sandbox.
Nova funkcija se također može pokrenuti nezavisno kada omogućite programe trećih strana koji vam se čine sumnjivim ili nepouzdanim. Samo pokrenite program u sandboxu i saznat ćete da li je zaista opasan ili su vaši strahovi neosnovani. Prilikom provjere programa, vaš sistem će biti zaštićen Avastom. "Sandbox" se često koristi kada se provjerava softver preuzet sa Interneta.
Kako koristiti sandbox
Da biste pokrenuli sumnjivu aplikaciju ili pristupili Internetu preko "pješčanika", kliknite na zahtjev "pokreni virtuelizirani proces". Nakon toga idite na program koji vam je potreban na računaru. Preglednik ili aplikacija će se pokrenuti u novom posebnom prozoru, okruženom crvenim okvirom, što ukazuje da je program uspješno pokrenut iz sandbox-a.Na kartici "napredne postavke" možete dodijeliti aplikacije koje ne treba virtuelizirati, kao i one koje uvijek treba pokretati iz sandbox-a.
Karakteristična karakteristika "peščanika" je mogućnost ugrađivanja u kontekstni meni. Da biste omogućili ovu opciju, u prozoru "Parametri" označite polje pored kolone "ugradi u kontekstni meni koji se pokreće desnim klikom miša". Opcija se može učiniti dostupnom i svim korisnicima i korisnicima s administratorskim pravima. Uz njegovu pomoć možete pokrenuti bilo koju aplikaciju u "sandboxu" samo desnim klikom na prečicu i odabirom naredbe "pokreni sa".
Imajte na umu da ako kliknete desnim tasterom miša na aplikaciju postavljenu u sandbox, u kontekstualnom meniju koji se otvori, možete odabrati naredbu koja će se pokrenuti jednom izvan sandbox-a ili ukloniti aplikaciju iz njega.
Internet i kompjuterske tehnologije u potpunosti su zavladale modernim svijetom. Sada gotovo svaka osoba ima elektronski uređaj uz pomoć kojeg može pronaći potrebne informacije na internetu u bilo koje vrijeme i na bilo kojem mjestu ili razgovarati sa prijateljima. Ali nemojte zaboraviti da se ponekad iza toga krije latentna prijetnja - virusi i zlonamjerni fajlovi koji se kreiraju i lansiraju u globalnu mrežu kako bi zarazili korisničke podatke. Pored standardnih antivirusnih programa, napravljeni su i sandbox programi koji pomažu u sprečavanju njihovog pristupa računaru.
Svrha i princip programa
Sandbox programi su dizajnirani da zaštite vaš računar dok surfujete Internetom ili izvršavate razne programe. Jednostavnije rečeno, možemo reći da je ovaj program neka vrsta ograničenog virtualnog prostora u kojem se provode sve radnje korisnika. Program koji je pokrenut dok je sandbox pokrenut radi samo u ovom okruženju i, ako se radi o zlonamjernom virusu, tada mu je blokiran pristup sistemskim datotekama.
Prednosti "pješčanika"
Možda se prva prednost ove aplikacije može izvući iz gornjeg paragrafa - ograničava pristup zlonamjernim datotekama sistemu. Čak i ako su virusi, na primjer, trojanci ili crvi, pokupljeni tokom surfanja internetom, ali je u to vrijeme korisnik radio sa uključenim sandboxom, virusi neće prodrijeti nigdje drugdje, a kada se sandbox očisti, bit će potpuno uklonjen sa kompjutera bez traga... Osim toga, takvi programi pomažu u ubrzavanju vašeg računala. Budući da je većina aktivnosti „pješčanika“ povezana sa radom u pretraživačima, svaki put kada ga pokrenete (Google Chrome, Opera, Mozilla Firefox), korisnik će otvoriti apsolutno čist i kao da je novoinstalirani pretraživač, koji ne obično imaju usporavanje smeća - "cache".
Nedostaci "pješčanika"
Oni su takođe dostupni, a najvažnije je da obrišete lične podatke, bilo da se radi o obeleživačima, stranicama sačuvanim tokom rada na internetu, pa čak i istoriji. Program nije konfiguriran da prepozna šta je točno štetno za uređaj, stoga se prilikom čišćenja s njega nepovratno brišu apsolutno svi podaci. Korisnik mora to uzeti u obzir i, ako je potrebno, sinkronizirati potrebne oznake ili koristiti posebne aplikacije dizajnirane za spremanje takvih podataka.
Trenutno postoji mnogo naziva takvih programa, među poznatima se mogu izdvojiti Sandboxie, Comodo Internet Security itd. Svako bira onaj koji mu je pogodniji i razumljiviji. U svakom slučaju, ne zaboravite na nedostatke ovih programa i pažljivo ih koristite.
Avast je jedan od antivirusnih programa. Instalacija i registracija je što jednostavnija. Postoje verzije za PC i mobilne uređaje. Istovremeno, licencu za prvu godinu korištenja možete dobiti potpuno besplatno. Avast nudi razne dodatne opcije zaštite. Ovdje je također implementirana mogućnost dodavanja izuzetaka.
Trebaće ti
- Računar, mobilni uređaj, internet.
Instrukcije
Unutar ekrana sistema datoteka kliknite na dugme "Postavke", a zatim izaberite karticu "Izuzeci". Klikom na "Pretraži", vidjet ćete sadržaj tvrdog diska. Odaberite izuzimanja tako što ćete dvaput kliknuti na potrebne mape ili datoteke i kliknuti na OK. Potvrdite svoj izbor u sljedećem prozoru ponovnim klikom na OK.
Možete beskrajno gledati vatru, vodu i aktivnost programa izoliranih u sandboxu. Zahvaljujući virtuelizaciji, rezultate ove aktivnosti - često nesigurne - možete poslati u zaborav jednim klikom.
Međutim, virtuelizacija se takođe koristi u istraživačke svrhe: na primer, želeli ste da kontrolišete uticaj sveže kompajliranog programa na sistem ili da pokrenete dve različite verzije aplikacije u isto vreme. Ili kreirajte samostalnu aplikaciju koja neće ostaviti nikakve tragove na sistemu. Postoji mnogo opcija za korištenje sandbox-a. Nije program taj koji diktira svoje uslove u sistemu, već mu vi pokazujete put i raspoređujete resurse.
Ako niste zadovoljni sporošću procesa, možete streamati virtuelizaciju pomoću alata ThinApp Converter. Instalateri će biti kreirani na osnovu konfiguracije koju ste naveli.
Općenito, programeri savjetuju da se sve ove pripreme proizvode u sterilnim uvjetima, na svježem OS-u, tako da se uzmu u obzir sve nijanse instalacije. U ove svrhe možete koristiti virtuelnu mašinu, ali, naravno, to će ostaviti traga na brzini rada. VMware ThinApp je već prilično težak na sistemskim resursima, i to ne samo u načinu skeniranja. Međutim, kako kažu, polako ali sigurno.
BufferZone
- Sajt: www.trustware.com
- Programer: Trustware
- Licenca: besplatni softver
BufferZone kontroliše Internet i programsku aktivnost aplikacija koristeći virtuelnu zonu, blisko približavajući se zaštitnim zidovima. Drugim riječima, koristi virtualizaciju vođenu pravilima. BufferZone radi lako u kombinaciji sa pretraživačima, instant messengerima, e-poštom i P2P klijentima.
U vrijeme pisanja ovog teksta, programeri su upozoravali na moguće probleme pri radu sa Windows 8. Program može ubiti sistem, nakon čega će se morati ukloniti u sigurnom načinu rada. To je zbog BufferZone drajvera, koji dolaze u ozbiljan sukob sa OS-om.
Ono što se nalazi ispod radara BufferZone može se pratiti u glavnom odjeljku Sažetak. Sami određujete broj ograničenih aplikacija: za to je namijenjena lista Programi za pokretanje unutar BufferZone liste. Već uključuje potencijalno nesigurne aplikacije poput pretraživača i klijenata e-pošte. Crveni okvir se pojavljuje oko prozora snimljene aplikacije, što vam daje samopouzdanje za sigurno surfanje. Ako želite da pokrenete van zone - nema problema, kontrola se može zaobići kroz kontekstni meni.
Pored virtuelne zone, postoji i privatna zona. Možete dodati web lokacije koje zahtijevaju najstrožu povjerljivost da im se dodaju. Odmah treba napomenuti da funkcija radi samo u retro verzijama Internet Explorera. Moderniji pretraživači imaju ugrađene funkcije anonimnosti.
U odeljku Politika, politika se konfiguriše u odnosu na instalatere i ažuriranja, kao i programe koji se pokreću sa uređaja i mrežnih izvora. Pogledajte također Konfiguracije za naprednu politiku. Postoji šest nivoa kontrole u zavisnosti od kojih se menja odnos BufferZone prema programima: bez zaštite (1), automatski (2) i poluautomatski (3), obaveštenja o pokretanju svih (4) i nepotpisani programi (5) , maksimalna zaštita (6) ...
Kao što vidite, vrijednost BufferZone leži u potpunoj kontroli interneta. Ako su vam potrebna fleksibilnija pravila, onda će vam pomoći svaki zaštitni zid. BufferZone ga također ima, ali više za prikaz: omogućava vam da blokirate aplikacije, mrežne adrese i portove. Sa praktične tačke gledišta, nije baš zgodno za aktivan pristup postavkama.
Evalaze
- Sajt: www.evalaze.de/en/evalaze-oxid/
- Programer: Dögel GmbH
- Licenca: besplatni / komercijalni (2142 eura)
Glavna karakteristika Evalazea je fleksibilnost virtueliziranih aplikacija: one se mogu pokretati sa prenosivih medija ili iz umreženog okruženja. Program vam omogućava da kreirate potpuno samostalne distribucije koje rade u emuliranom sistemu datoteka i okruženju registra.
Glavna karakteristika Evalazea je čarobnjak prilagođen korisniku koji je razumljiv bez čitanja priručnika. Prvo napravite sliku OS prije instaliranja programa, zatim je instalirate, izvršite probno pokretanje i konfigurirate je. Zatim, prateći čarobnjaka Evalaze, analizirate promjene. Vrlo je sličan principu rada deinstalatora (na primjer, Soft Organizer).
Virtuelizirane aplikacije mogu raditi u dva načina: u prvom slučaju, operacije pisanja se preusmjeravaju na sandbox, u drugom, program će moći pisati i čitati datoteke na stvarnom sistemu. Na vama je da li će program izbrisati tragove svojih aktivnosti ili ne, opcija Delete Old Sandbox Automatic stoji vam na usluzi.
Mnoge zanimljive funkcije dostupne su samo u komercijalnoj verziji Evalazea. Među njima - uređivanje elemenata okruženja (kao što su fajlovi i ključevi registratora), uvoz projekata, podešavanje načina čitanja. Međutim, dozvola košta više od dvije hiljade eura, što, morate se složiti, malo premašuje psihološku cjenovnu barijeru. Po sličnoj nepristupačnoj cijeni nudi se korištenje usluge virtualizacije na mreži. Za utjehu, stranica programera je pripremila virtualne primjere aplikacija.
Cameyo
- Sajt: www.cameyo.com
- Programer: Cameyo
- Licenca: besplatni softver
Brza inspekcija Cameyo-a sugerira da su funkcije slične Evalaze-u, a u tri klika možete "zaslijepiti" distribucijski komplet virtueliziranom aplikacijom. Paker pravi snimak sistema, upoređuje ga sa promenama nakon instaliranja softvera i kreira ekosistem za pokretanje.
Najvažnija razlika od Evalazea je ta što je program potpuno besplatan i ne blokira nijednu opciju. Postavke su zgodno koncentrisane: prebacivanje metode virtuelizacije sa čuvanjem na disk ili memoriju, biranje režima izolacije: čuvanje dokumenata u određenim direktorijumima, zabrana pisanja ili punog pristupa. Osim toga, virtuelno okruženje možete prilagoditi pomoću uređivača datoteka i ključeva registratora. Svaka fascikla takođe ima jedan od tri nivoa izolacije koji se lako mogu zameniti.
Možete odrediti način čišćenja sandbox-a nakon što izađete iz samostalne aplikacije: uklonite tragove, bez čišćenja i upišite promjene registra u datoteku. Dostupna je i integracija sa Explorerom i mogućnost vezivanja za određene tipove datoteka u sistemu, što nije dostupno čak ni u plaćenim Cameyo kolegama.
Ipak, najzanimljiviji nije lokalni dio Cameyo-a, već online paker i javne virtualne aplikacije. Dovoljno je navesti URL ili uploadati MSI ili EXE instalater na server, navodeći sistemski bit, a izlaz je samostalni paket. Od sada je dostupan pod krovom vašeg oblaka.
Sažetak
Sandboxieće biti najbolji izbor za eksperimente u sandboxu. Program je najinformativniji među navedenim alatima, u njemu je dostupna funkcija praćenja. Širok raspon postavki i dobre opcije za upravljanje grupom aplikacija.
Nema nikakve jedinstvene funkcije, ali je vrlo jednostavan i bez problema. Zanimljiva činjenica: članak je napisan unutar ovog "pješčanika", a nesretnom greškom sve promjene su otišle u "sjenu" (čitaj: astral). Da nije Dropboxa, ova stranica bi objavila potpuno drugačiji tekst - najvjerovatnije drugog autora.
Evalaze nudi ne integrisani pristup virtuelizaciji, već individualni: kontrolišete pokretanje određene aplikacije stvaranjem veštačkih životnih uslova za to. Ovdje postoje prednosti i nedostaci. Međutim, uzimajući u obzir smanjenje besplatne verzije Evalazea, dostojanstvo će izblijediti u vašim očima.
Cameyo nosi određenu "oblačnu" aromu: aplikacija se može preuzeti sa stranice, staviti na USB fleš disk ili u Dropbox - to je u mnogim slučajevima zgodno. Istina, to dovodi do asocijacija na brzu hranu: nema potrebe jamčiti za kvalitetu i usklađenost sadržaja s opisom.
Ali ako više volite da kuvate po receptu, VMware ThinApp- tvoja opcija. Ovo je rješenje za stručnjake koji brinu o svakoj nijansi. Skup jedinstvenih karakteristika upotpunjen je mogućnostima konzole. Možete konvertovati aplikacije iz komandne linije koristeći konfiguracije, skripte - pojedinačno i u grupi.
BufferZone je sandbox sa funkcijom zaštitnog zida. Ovaj hibrid je daleko od savršenog i relevantnog za postavke, ali BufferZone možete koristiti za kontrolu internet aktivnosti i aplikacija, zaštitu od virusa i drugih prijetnji.
Neke masivne aplikacije (kao što su Outpost Security Suite i Online Armor Premium Firewall, kao i izvršni exe- i msi-fajlovi nerazumljivog sadržaja preuzetog sa Interneta) mogu narušiti integritet i stabilnost sistema. Njihovo instaliranje u operativni OS može dovesti do pojave BSOD ekrana kada se OS pokrene, promjene postavki preglednika, pa čak i širenja crva i trojanaca, što će vjerovatno dovesti do krađe lozinki od strane napadača na računima društvenih medija, web servisa koje koristite, pošte kutija itd.
Ranije smo pisali o popularnim metodama testiranja za novi softver u člancima o i. U ovom članku ćemo govoriti o još jednom jednostavnom, brzom i efikasnom načinu pokretanja bilo koje aplikacije na Windows-u u sigurnom sandboxu, a zove se Sandboxie.
Šta je sandbox?
U oblasti računarske sigurnosti, sandbox je namjensko okruženje dizajnirano za bezbedno pokretanje aplikacija na računaru. Neki složeni softverski proizvodi uključuju način sigurnog okruženja (sandbox). Ove aplikacije uključuju Comodo Internet Security firewall, Avast! (plaćena verzija), razvoj zaštite podataka kompanije Kaspersky Lab. Predmet našeg članka s uputama, program Sandboxie, je punopravni alat za masovno testiranje bilo kojeg programa bez promjene strukture i parametara operativnog sistema koji radi. Kako raditi s njim - čitajte dalje.
Preuzimanje distribucije i instaliranje Sandboxie-a
Prije nego što nastavite s instalacijom, kao i uvijek, morate preuzeti instalacioni paket na mreži. Koristićemo službena web stranica projekat.
Iako programeri nude plaćene verzije proizvoda za kućnu i uredsku upotrebu, besplatna verzija je također u redu. Nema vremenskog ograničenja. Jedina mana je mogućnost rada sa samo jednim sandboxom i nedostupnost nekih ne previše kritičnih parametara.
Nakon preuzimanja distributivnog kompleta, krenimo s procedurom instalacije. Odvija se u 2 faze. Prvo se instaliraju sistemske biblioteke i Sandboxie izvršne datoteke.
U završnoj fazi, od vas će biti zatraženo da instalirate sistemski drajver, koji je srž aplikacije. Drajver će raditi zajedno sa servisnim datotekama, vrijeme instalacije će biti nekoliko trenutaka. Slažemo se i idemo dalje.
Prvo lansiranje Sandboxie sandbox-a
Kada prvi put pokrenete aplikaciju, na ekranu će se prikazati lista aplikacija za koje možete poboljšati kompatibilnost sandboxa. Uprkos činjenici da nisu sve aplikacije dostupne u OS-u prikazane na ovoj listi, program sandbox automatski je utvrdio da ovi programi po defaultu nisu dostupni za upravljanje u Sandboxie-u. Slažemo se da ćemo poboljšati kompatibilnost tako što ćemo provjeriti sve stavke na listi i kliknuti na OK.
Zatim moramo proći kroz kratak uvod u rad sa aplikacijom, gdje se možete upoznati s općim principom softverskog proizvoda, mehanizmom za pokretanje web preglednika u zaštićenom načinu rada i funkcijom brisanja sadržaja aktivni sandbox. Priručnik je vrlo sažet, sav njegov sadržaj sveden je na nekoliko klikova na dugmad za izvođenje najtraženijih radnji i grafičku ilustraciju sa osnovnom metodologijom servisa.
Dakle, kada se priručnik iscrpi, možemo početi raditi u izolovanom okruženju. Aplikaciju možete pokrenuti odabirom odgovarajuće stavke u meniju "Start" ili klikom na odgovarajuću ikonu u obliku "Aplikacije" (Win 8 / 8.1).
Alternativni način je da dvaput kliknete na ikonu Sandboxie na traci zadataka.
Kao rezultat pokretanja programa, na ekranu će se pojaviti obrazac sa aktivnim sandboxom koji je dostupan korisniku (još jednom, podsjetimo da u besplatnoj verziji možete kreirati samo jedan sandbox). Skoro sve operacije se pozivaju iz ovog obrasca.
Pokretanje pretraživača u sandbox modu
Pa, pokrenimo pretraživač u zaštićenom načinu rada. Da biste to učinili, možete koristiti prečicu na radnoj površini ili desnim klikom na DefaultBox i odabirom stavke "Pokreni u Sandboxu" -> "Pokreni web pretraživač" u kontekstualnom meniju. Vrijedi napomenuti da na ovaj način možete raditi sa pretraživačem instaliranim u sistemu kao aktivnim po defaultu.
Uključivanje sigurnog sandbox-a simbolizira žuti okvir koji graniči s formom pretraživača.
Kako raditi s njom? Pokretanjem pretraživača u sandboxu, možete slobodno pristupiti svim, čak i potencijalno opasnim, resursima bez prijetnje da zarazite svoj PC bilo kojim zlonamjernim kodom. Ovaj način će vam vjerovatno dobro doći ako tražite ključeve za programe, krekove ili stavite dijete za računar pod svoj nadzor, a plašite se da bi moglo naštetiti sistemu odlaskom na nesigurne resurse preko banera ili mijenjanjem postavke pretraživača postavljanjem sljedećeg "super-jedinstvenog" dodatka. Sve datoteke preuzete ovim pretraživačem takođe neće imati pristup radnom sistemu.
Kada pokušate da preuzmete datoteku pomoću pretraživača u zaštićenom okruženju, obratite pažnju na zaglavlje obrasca kako biste naveli naziv spremanja. Naziv takvog obrasca je okružen sa dva simbola #, što znači da će objekat nakon snimanja biti smešten u Windows Sandboxie ljusku i neće biti dostupan na običnom disk uređaju.
Isto važi i za pokretanje programa.
Prema zadanim postavkama, datoteke preuzete s mreže se predlaže da se smjeste u Desktop ili Downloads folder. Ovi direktoriji su pogodni za sandboxing.
Kako osigurati da je preuzeta datoteka sačuvana u sandboxu?
U gornjem meniju izaberite Prikaz i označite opciju Datoteke i fascikle. Vidjet ćete stablo dostupnih diskova i korisničkih direktorija s kojima možete raditi u zaštićenom načinu rada. Otvorite fasciklu koju želite i uverite se da su odgovarajuće datoteke tamo.
Da li je moguće izdvojiti datoteku iz sandbox-a tako što ćete je staviti u sličnu mapu na običnom servisnom disku?
Naravno, da biste to učinili, desnom tipkom miša kliknite datoteku za vraćanje, a u kontekstnom izborniku odaberite stavku "Vrati u istu mapu". Fajl će tada biti raspakovan.
Također možete dodati nove putanje u mape dostupne za spremanje tako što ćete ih navesti u obrascu postavki Sandbox-a, kategorija Oporavak -> odjeljak Brzi oporavak.
Da biste otvorili obrazac za postavke Sandboxa, idite na gornji izbornik u opciji Sandbox, zatim odaberite podstavku DefaultBox i u kontekstnom izborniku koji se pojavi kliknite na element postavki Sandboxa.
Kako da instaliram novu aplikaciju u sandboxu?
Kliknite desnim tasterom miša na odgovarajuću distribuciju, sačuvanu u izolovanom okruženju ili u standardnom OS-u, i izaberite "Run in Sandbox" iz menija
Nakon toga slijedi redovna procedura instalacije, koja se može riješiti bukvalno za kratko vrijeme. Jedino upozorenje: ako želite da testirate 64-bitni program, dodajte putanju do fascikle "C: \ Program Files" u postavkama Sandboxie sandbox-a pre instaliranja, pošto je podrazumevano samo put do sistemskog direktorijuma "C: \ Programske datoteke (x86)" ... Ovo se može ponovo uraditi u meniju za brzi oporavak. Da bi promjene stupile na snagu, kliknite na dugme "Primijeni" i ponovo pokrenite instalaciju, ako je proces već pokrenut.
Kako da pokrenem program u sandboxu?
Postoje dva načina na koje korisnik može pokrenuti aplikaciju u zaštićenom okruženju.
Prvi je kontekstni meni, koji se poziva iz stavke Sandbox u gornjem meniju Sandboxie-a. Možete pokrenuti bilo šta, od vanjskog klijenta e-pošte do demona konzole za komprimiranje datoteka u alternativni audio format.
Drugi način je da iskoristite prednosti Sandboxie integracije sa Windows Explorerom. Da biste to učinili, potrebno je da kliknete desnim tasterom miša na program koji vam je potreban na normalnom radnom disk uređaju i odaberete opciju "Pokreni u sandboxu".
Ishodi
Općenito, moram reći da se program ne osjeća baš samouvjereno na posljednjoj generaciji 64-bitnih operativnih sistema. Događaju se periodični padovi, pojavljuju se prozori koji vas obavještavaju o pokušaju da odmah vratite pokrenute procese. Međutim, uz malo petljanja sa postavkama, možete učiniti da Sandboxie radi stabilno, efikasno i bez ikakvih zadrški, a zahvaljujući integraciji sa explorerom, pokretanje aplikacija radi glatko i glatko. Zajedno sa drugim metodama virtuelizacije, ovaj mehanizam je odličan alat za otklanjanje grešaka i testiranje aplikacija, što je korisno za detaljno proučavanje interakcije softverskog proizvoda sa proizvodnim operativnim okruženjem.
