برخی از برنامه های کاربردی عظیم (مانند فایروال های Outpost Security Suite و Online Armor Premium Firewall، و همچنین فایل های اجرایی exe و msi دانلود شده از اینترنت با محتوای نامفهوم) می توانند یکپارچگی و پایداری سیستم را نقض کنند. نصب آن‌ها در یک سیستم‌عامل کار می‌تواند منجر به صفحه‌های BSOD در هنگام بارگیری سیستم‌عامل، تغییر تنظیمات مرورگر، و حتی گسترش کرم‌ها و تروجان‌ها شود که به احتمال زیاد مهاجم را به سرقت رمز عبور حساب‌های شبکه اجتماعی که از سرویس‌های وب استفاده می‌کنید، می‌برد. صندوق پستیو غیره.

قبلاً در مقالاتی درباره و . در این مقاله در مورد یکی دیگر از ساده، سریع و راه کارآمدهر برنامه ای را تحت ویندوز در یک محیط ایزوله ایمن اجرا کنید و نام آن sandboxie sandboxie است.

سندباکس چیست؟

در محدوده ی امنیت رایانه Sandbox یک محیط اختصاصی ویژه است که برای اجرای ایمن برنامه ها بر روی رایانه شخصی طراحی شده است. برخی از محصولات نرم افزاری پیچیده شامل حالت محیط امن (sandbox) هستند. از جمله این برنامه ها می توان به فایروال اشاره کرد اینترنت کومودوامنیت، آنتی ویروس Avast! (نسخه پولی)، تحولات در زمینه حفاظت از داده ها از آزمایشگاه کسپرسکی. موضوع مقاله-دستورالعمل ما، برنامه Sandboxie، یک ابزار کامل برای آزمایش در مقیاس بزرگ هر برنامه بدون ایجاد تغییر در ساختار و پارامترهای سیستم عامل در حال کار است. نحوه کار با آن - ادامه مطلب.

دانلود توزیع و نصب Sandboxie

قبل از ادامه نصب، مثل همیشه، باید دانلود کنید بسته نصببرخط. استفاده کنیم وب سایت رسمیپروژه

اگرچه توسعه دهندگان نسخه های پولی این محصول را برای استفاده خانگی و اداری ارائه می دهند، نسخه رایگان نیز برای ما کاملا مناسب است. محدودیت زمانی ندارد. تنها نکته منفی توانایی کار با تنها یک جعبه سندروم و عدم دسترسی به برخی از پارامترهای نه چندان مهم است.

پس از دانلود کیت توزیع، مراحل نصب را شروع می کنیم. در 2 فاز انجام می شود. ابتدا قرار دهید کتابخانه های سیستمو فایل های اجراییجعبه شنی.

در مرحله نهاییاز شما خواسته می شود که نصب کنید درایور سیستم A که نشان دهنده هسته برنامه است. درایور همراه با فایل های سرویس کار می کند، زمان نصب آن چند لحظه است. ما موافقیم و ادامه می دهیم.

اولین راه اندازی Sandboxie

هنگامی که برنامه را برای اولین بار راه اندازی می کنید، لیستی از برنامه هایی را می بینید که می توانند سازگاری جعبه ایمنی را در صفحه نمایش خود بهبود بخشند. علیرغم این واقعیت که این لیست همه برنامه های موجود در سیستم عامل را نشان نمی دهد، برنامه sandbox به طور خودکار تشخیص داد که این برنامه ها به طور پیش فرض برای مدیریت در Sandboxie در دسترس نیستند. ما موافقت می‌کنیم که سازگاری را با بررسی همه موارد موجود در لیست و کلیک بر روی تأیید بهبود دهیم.

در ادامه باید مقدمه ای کوتاه برای کار با اپلیکیشن مرور کنیم که در آنجا می توانید با آن آشنا شوید اصل کلیکار کردن محصول نرم افزاری، مکانیزمی برای راه اندازی یک مرورگر وب در حالت محافظت شده و همچنین عملکردی برای حذف محتویات یک sandbox فعال. این کتابچه راهنمای کاربر بسیار مختصر است، تمام محتوای آن به چند کلیک دکمه کاهش می یابد تا بیشترین اقدامات درخواستی انجام شود و یک تصویر گرافیکی با متدولوژی اولیه سرویس.

بنابراین، وقتی دفترچه راهنما تمام شد، می توانیم در یک محیط ایزوله شروع به کار کنیم. می توانید با انتخاب مورد مناسب در منوی "شروع" یا با کلیک بر روی نماد مناسب در نمای "برنامه ها" (Win 8/8.1) برنامه را راه اندازی کنید.

یک راه جایگزین این است که روی نماد Sandboxie در نوار وظیفه دوبار کلیک کنید.

در نتیجه شروع برنامه، فرمی با جعبه شنی فعال روی صفحه ظاهر می شود. در دسترس کاربر است(دوباره به یاد بیاورید که در نسخه رایگانفقط یک جعبه شنی می تواند ایجاد شود). تقریباً تمام عملیات ها از این فرم فراخوانی می شوند.

اجرای مرورگر در حالت sandbox

خوب، اجازه دهید مرورگر را در حالت محافظت شده راه اندازی کنیم. برای انجام این کار، می توانید از میانبر روی دسکتاپ استفاده کنید یا با کلیک راست بر روی DefaultBox و انتخاب "Run in Sandbox" -> "Launch Web Browser" از منوی زمینه. شایان ذکر است که از این طریق می توانید با مرورگر نصب شده در سیستم به عنوان پیش فرض فعال کار کنید.

درباره فعال کردن ایمن محیط ایزولهنماد لبه زردی است که با فرم مرورگر هم مرز است.

چگونه با او کار کنیم؟ با اجرای یک مرورگر در جعبه شنی، می توانید آزادانه به هر منبع، حتی بالقوه خطرناک، دسترسی داشته باشید، بدون اینکه تهدیدی برای آلوده کردن رایانه شخصی خود به هر منبعی داشته باشید. کد مخرب. اگر به دنبال کلیدهایی برای برنامه ها، کرک ها هستید، یا زیر نظر خود کودکی را پشت کامپیوتر نشسته اید و می ترسید که با رفتن به منابع ناامن از طریق بنرها به سیستم آسیب برساند، این حالت مطمئناً مفید خواهد بود. یا تنظیمات مرورگر را با اضافه کردن "فوق العاده منحصر به فرد" بعدی تغییر دهید. تمامی فایل های دانلود شده با استفاده از این مرورگر نیز به سیستم کاری دسترسی نخواهند داشت.

هنگام تلاش برای دانلود یک فایل با استفاده از یک مرورگر sandboxed، به هدر فرم برای تعیین نام ذخیره توجه کنید. نام چنین فرمی با دو کاراکتر # قاب می‌شود که نشان می‌دهد در هنگام ذخیره شیء پیچیده می‌شود. سندباکس ویندوزو به طور منظم در دسترس نخواهد بود دستگاه دیسک.

همین امر در مورد برنامه های در حال اجرا نیز صدق می کند.

به طور پیش فرض، فایل های دانلود شده از شبکه برای قرار دادن در پوشه Desktop یا Downloads پیشنهاد می شود. این دایرکتوری ها برای sandboxing مناسب هستند.

چگونه مطمئن شویم که فایل دانلود شده در sandbox ذخیره شده است؟

AT منوی بالا View را انتخاب کرده و گزینه Files and folders را تیک بزنید. درختی از درایوهای موجود و دایرکتوری های کاربر را مشاهده خواهید کرد که می توانید در حالت محافظت شده با آنها کار کنید. پوشه مورد نیاز خود را باز کنید و مطمئن شوید که فایل های مناسب در آنجا هستند.

آیا امکان استخراج فایل از sandbox با قرار دادن آن در یک پوشه مشابه در درایو سرویس معمولی وجود دارد؟

البته برای این کار روی فایل مورد نظر کلیک راست کرده و در منوی زمینه گزینه Restore to the same folder را انتخاب کنید. سپس فایل استخراج خواهد شد.

همچنین می توانید مسیرهای جدیدی را به پوشه های موجود برای ذخیره با مشخص کردن آنها در فرم تنظیمات Sandbox، بخش Recovery -> Quick Recovery اضافه کنید.

برای باز کردن فرم تنظیمات Sandbox، در گزینه Sandbox به منوی بالا بروید، سپس زیرمجموعه DefaultBox را انتخاب کنید و در منوی زمینه ظاهر شده، روی مورد تنظیمات Sandbox کلیک کنید.

چگونه یک برنامه جدید را در sandbox نصب کنیم؟

کلیک کلیک راستماوس را بر روی توزیع مناسب ذخیره شده در جعبه ایمنی یا در یک سیستم عامل استاندارد قرار دهید و "Run in Sandbox" را از منو انتخاب کنید.

به دنبال روال معمولنصب، که می توان به معنای واقعی کلمه در یک لحظه با آن برخورد کرد. تنها نکته: اگر می خواهید یک برنامه 64 بیتی را آزمایش کنید، قبل از نصب، مسیر را به پوشه "C:\Program Files" در تنظیمات Sandboxie اضافه کنید، زیرا به طور پیش فرض فقط مسیر دایرکتوری سیستم "C: \Program Files (x86)" می تواند وجود داشته باشد. می توانید این کار را دوباره در منوی بازیابی سریع انجام دهید. برای اعمال تغییرات، روی دکمه «اعمال» کلیک کنید و اگر فرآیند از قبل در حال اجرا است، نصب را مجدداً راه اندازی کنید.

چگونه یک برنامه را در sandbox اجرا کنیم؟

دو راه برای کاربر وجود دارد که بتواند اپلیکیشن را در یک محیط امن اجرا کند.

اولین مورد، منوی زمینه است که از آیتم Sandbox در منوی بالای Sandboxie فراخوانی می شود. در اینجا می‌توانید هر چیزی را از یک کلاینت ایمیل خارجی گرفته تا یک دیمون کنسولی که برای فشرده‌سازی فایل‌ها در قالب صوتی جایگزین طراحی شده است، اجرا کنید.

راه دوم استفاده از ادغام Sandboxie با Windows Explorer. برای انجام این کار، باید روی برنامه مورد نیاز خود در یک دستگاه دیسک معمولی کلیک راست کرده و گزینه "Run in the sandbox" را انتخاب کنید.

نتایج

به طور کلی باید گفت که در سیستم عامل های 64 بیتی آخرین نسلاین برنامه خیلی مطمئن نیست. خرابی های دوره ای رخ می دهد، پنجره ها با یک اعلان در مورد تلاش برای بازیابی فوری فرآیندهای در حال اجرا ظاهر می شوند. با این حال، با کمی تغییر تنظیمات، می توان Sandboxie را به صورت روان، کارآمد و بدون رزرو اجرا کرد و به لطف ادغام File Explorer، راه اندازی برنامه ها روان و روان است. در کنار سایر روش های مجازی سازی، این مکانیسمیک ابزار عالی برای اشکال زدایی و آزمایش برنامه ها است که برای مطالعه دقیق تعامل یک محصول نرم افزاری با یک محیط عملیاتی مفید است.

سندباکسی 5.28

دانلود Sandboxie به زبان روسی برای ویندوز 7

برنامه رایگان سندباکسیبرای اجرای ایمن برنامه ها در یک جعبه ماسه ای، یعنی یک محیط محافظت شده مجازی، طراحی شده است. این به شما امکان کنترل همه چیز را می دهد. فرآیندهای در حال اجرا. زمانی که مجبور هستید برنامه‌های ناشناخته یا بدیهی خطرناکی را اجرا کنید، یک سندباکس ضروری است که خطر ابتلا به رایانه شخصی و اختلال در عملکرد آن را از بین می‌برد. شما می توانید این کار را به صورت رایگان انجام دهید، یک لینک در پایین صفحه وجود دارد که می توانید آن را به راحتی انجام دهید.

جعبه شنی امنیت سیستم عامل ویندوز را بهبود می بخشد، هنگام گشت و گذار در وب، هنگام نصب، از بدافزار محافظت می کند برنامه های ناشناخته. Sandboxie توانایی محافظت در برابر به روز رسانی های ناخواسته، می داند چگونه ایمیل را نظارت کند، از تله خود برای تروجان ها، ویروس ها و نرم افزارهای جاسوسی استفاده می کند که می توانند در نامه های دریافتی پنهان شوند.

مزایای سندباکس عبارتند از:

• توابع حفاظتی پیشرفته: اکنون فایل هایی که به طور موقت در حین مرور ذخیره می شوند، نمی توانند به سیستم عامل آسیب برسانند، آنها را می توان به راحتی بدون آسیب به رایانه شخصی حذف کرد.
• تضمین امنیت نامه: ویروس ها، بدافزارها، تروجان هایی که با حروف وارد نامه شده اند، تهدیدی ایجاد نمی کنند، زیرا ابزار به طور موثر آنها را نظارت می کند و با استفاده از سیستم های خود آنها را مسدود می کند.

سندباکس بسیار ساده کار می کند، هر برنامه ای که در آن اجرا می شود به داده های سیستم، رجیستری دسترسی ندارد، نمی تواند تغییراتی ایجاد کند، غیرمستقیم یا مستقیماً عملکرد سیستم عامل را مختل کند. اجرای یک ناشناخته یا بالقوه برنامه خطرناکدر sandbox به شما امکان می دهد رایانه شخصی خود را ایمن کنید. به اندازه کافی Sandboxie را دانلود کنید، آن را به یک گروه کامل از برنامه ها اختصاص دهید و دسترسی آنها را بسته به هدف به منابع مختلف تنظیم کنید.

از طریق Sandboxie، می توانید در طول بازدید خود از وب گردی ایمن بدون ترس از ویروس اطمینان حاصل کنید صفحات مختلف. مزیت این است که تنظیمات و تغییرات باید فقط یک بار وارد شوند و بعداً از آنها استفاده کنید. این کار با ابزار را راحت تر و ساده تر می کند.

Sandboxie دانلود رایگان

Sandboxie را به صورت رایگان به زبان روسی دانلود کنیدبرای ویندوز 7، 8 و ویندوز 10. سایت ما تمام به روز رسانی های نرم افزار را پیگیری می کند تا شما داشته باشید آخرین نسخهجعبه شنی.

به اصطلاح sandbox یک ویژگی نسبتاً جدید در بسته های اشتراک افزار است. آنتی ویروس Avast! Pro و Avast! امنیت اینترنت. این یک مدل امنیتی ویژه است که به لطف آن کاربر می تواند از وب سایت ها بازدید کند و در حین حضور در برنامه های مختلف برنامه های کاربردی را اجرا کند محیط امن. این تابعبه جلوگیری از ویروس ها در صورت انتقال تصادفی به بالقوه کمک می کند. هنگام ضربه زدن منبع مخربمرورگر به طور خودکار در "sandbox" قرار می گیرد و بنابراین از آلودگی کامپیوتر جلوگیری می شود.

نسخه های رایگان Avast! "جعبه شنی" گم شده است.

ویژگی جدیدهمچنین می تواند به تنهایی در هنگام روشن شدن اجرا شود برنامه های اضافیکه برای شما مشکوک یا غیر قابل اعتماد به نظر می رسند. فقط کافی است برنامه را در "sandbox" اجرا کنید و متوجه خواهید شد که آیا واقعاً خطرناک است یا ترس شما بی اساس است. هنگام بررسی برنامه، سیستم شما توسط Avast محافظت می شود. "جعبه ماسه ای" اغلب هنگام بررسی نرم افزار دانلود شده از اینترنت استفاده می شود.

نحوه استفاده از جعبه شنی

به منظور اجرا کاربرد مشکوکیا از طریق "sandbox" به اینترنت دسترسی پیدا کنید، روی درخواست "اجرای یک فرآیند مجازی" کلیک کنید. پس از آن، به برنامه مورد نیاز خود در رایانه خود بروید. مرورگر یا برنامه در یک پنجره ویژه جدید راه اندازی می شود که با یک قاب قرمز قاب شده است، که نشان می دهد برنامه با موفقیت از جعبه شنی راه اندازی شده است.

در تب "تنظیمات پیشرفته" می توانید برنامه هایی را که نیازی به مجازی سازی ندارند و همچنین برنامه هایی که همیشه باید از "sandbox" اجرا شوند را اختصاص دهید.

ویژگی"جعبه های ماسه ای" - امکان جاسازی در منوی زمینه. برای اتصال این گزینه، در پنجره "گزینه ها"، کادر کنار کادر "جاسازی در منوی زمینه کلیک راست" را علامت بزنید. این گزینه را می توان هم برای همه کاربران و هم برای کاربرانی که حقوق سرپرست دارند در دسترس قرار داد. با کمک آن، می‌توانید هر برنامه‌ای را در جعبه شنی تنها با کلیک راست بر روی میانبر و انتخاب دستور «run with» اجرا کنید.

لطفاً توجه داشته باشید که اگر روی یک برنامه sandboxed راست کلیک کنید، در منوی زمینه که باز می‌شود، می‌توانید دستور اجرای یک بار خارج از sandbox را انتخاب کنید یا برنامه را از آن حذف کنید.

اینترنت و فناوری های کامپیوتریبه طور کامل اسیر شده است دنیای مدرن. در حال حاضر تقریبا همه دارند دستگاه الکترونیکی، که با آن می تواند در هر زمان و هر مکان پیدا کند اطلاعات لازمآنلاین یا چت با دوستان اما فراموش نکنید که گاهی اوقات پشت این کمین و تهدید پنهان– ویروس ها و فایل های مخرب ایجاد و اجرا می شوند شبکه جهانیبرای آلوده کردن اطلاعات کاربر جدا از آنتی ویروس های استانداردبرنامه های sandbox برای کمک به جلوگیری از دسترسی آنها به رایانه ایجاد شده است.

هدف و اصل برنامه

برنامه های Sandbox به گونه ای طراحی شده اند که رایانه شما را هنگام گشت و گذار در اینترنت یا اجرای برنامه های مختلف ایمن نگه دارند. بیشتر صحبت کردن زبان سادهمی توان گفت که این برنامه نوعی فضای مجازی محدود است که تمامی اقدامات کاربر در آن انجام می شود. برنامه ای که در حالی اجرا می شود که sandbox در حال اجرا است فقط در آن محیط اجرا می شود و اگر ویروس مخرب، سپس دسترسی آن به فایل های سیستمیمسدود.

مزایای سندباکس

شاید اولین مزیت این برنامه را بتوان از پاراگراف بالا گرفت - دسترسی را محدود می کند فایل های مخرببه سیستم. حتی اگر ویروس هایی مانند تروجان ها یا کرم ها در حین گشت و گذار در اینترنت شناسایی شده باشند، اما در آن زمان کاربر با روشن بودن جعبه شنی کار می کند، ویروس ها به جای دیگری نفوذ نمی کنند و زمانی که سندباکس پاک شود، کاملاً پاک می شود. بدون هیچ ردی از کامپیوتر حذف شد. علاوه بر این، چنین برنامه هایی به افزایش سرعت رایانه کمک می کنند. از آنجایی که در بیشتر موارد فعالیت "sandbox" با کار در مرورگرها مرتبط است، هر بار راه اندازی آن ( گوگل کروماپرا، موزیلا فایرفاکس، قبل از اینکه کاربر کاملاً تمیز و گویی دوباره باز شود مرورگر نصب شده، که معمولاً زباله های آهسته کننده - "کش" را ندارد.

معایب سندباکس

این موارد نیز وجود دارد و مهمترین چیز حذف داده های شخصی است، چه بوکمارک، صفحات ذخیره شده در حین کار در اینترنت یا حتی تاریخچه باشد. این برنامه برای تشخیص اینکه دقیقاً چه چیزی برای دستگاه مضر است پیکربندی نشده است، بنابراین، هنگام تمیز کردن، مطلقاً تمام داده ها به طور دائم از آن حذف می شوند. کاربر باید این را در نظر بگیرد و در صورت لزوم، بوکمارک های لازم را همگام کند یا استفاده کند برنامه های کاربردی خاصبرای ذخیره چنین داده هایی

در این لحظهنام های زیادی از این قبیل برنامه ها وجود دارد، از جمله معروف ترین آنها می توان به Sandboxie، Comodo Internet Security و غیره اشاره کرد. در هر صورت معایب این برنامه ها را فراموش نکنید و با دقت از آنها استفاده کنید.

Avast یکی از برنامه های آنتی ویروس است. نصب و ثبت آن تا حد امکان ساده است. نسخه هایی برای رایانه شخصی و دستگاه های تلفن همراه وجود دارد. در عین حال، مجوز سال اول استفاده را می توان کاملاً رایگان دریافت کرد. Avast انواع مختلفی را ارائه می دهد گزینه های اضافیحفاظت. همچنین قابلیت اضافه کردن استثناها را دارد.

شما نیاز خواهید داشت

• یک کامپیوتر، دستگاه موبایل، اینترنت.

دستورالعمل

داخل صفحه نمایش سیستم فایلروی دکمه "تنظیمات" کلیک کنید، سپس برگه "Exceptions" را انتخاب کنید. با کلیک بر روی "مرور"، خواهید دید محتویات سختدیسک انتخاب حذف را با زدن تیک انجام دهید پوشه های مورد نظریا فایل ها دوبار کلیک کنیدو روی OK کلیک کنید. انتخاب خود را در پنجره بعدی با کلیک مجدد روی OK تأیید کنید.

می توانید بی نهایت به آتش، آب و فعالیت برنامه های جدا شده در جعبه شنی نگاه کنید. به لطف مجازی سازی، با یک کلیک می توانید نتایج این فعالیت - اغلب ناامن - را به فراموشی بسپارید.

با این حال، مجازی سازی برای اهداف تحقیقاتی نیز مورد استفاده قرار می گیرد: به عنوان مثال، می خواهید تأثیر یک برنامه تازه کامپایل شده را بر روی سیستم بررسی کنید یا دو مورد را اجرا کنید. نسخه های مختلفبرنامه های کاربردی در همان زمان یا یک برنامه مستقل بسازید که هیچ اثری روی سیستم باقی نگذارد. گزینه های زیادی برای استفاده از sandbox وجود دارد. این برنامه نیست که شرایطش را در سیستم دیکته می کند، بلکه شما راه را به آن نشان می دهید و منابع را تخصیص می دهید.

اگر از کندی فرآیند راضی نیستید، با استفاده از ابزار ThinApp Converter می توانید مجازی سازی را در جریان قرار دهید. نصب کننده ها بر اساس پیکربندی که شما مشخص کرده اید ایجاد می شوند.

به طور کلی، توسعه دهندگان توصیه می کنند که همه این آماده سازی ها را در شرایط استریل، در یک سیستم عامل تازه تولید کنند، به طوری که تمام تفاوت های ظریف نصب در نظر گرفته شود. برای این اهداف می توانید استفاده کنید ماشین مجازی، اما، البته، این اثر خود را در سرعت کار خواهد گذاشت. VMware ThinApp در حال حاضر به خوبی بارگیری می شود منابع سیستمو نه تنها در حالت اسکن. با این حال، همانطور که می گویند، به آرامی اما مطمئنا.

منطقه حائل

• سایت اینترنتی: www.trustware.com
• توسعه دهنده:ابزار اعتماد
• مجوز:نرم افزار رایگان

BufferZone اینترنت و فعالیت نرم افزاری برنامه ها را با استفاده از یک منطقه مجازی کنترل می کند که نزدیک به فایروال ها است. به عبارت دیگر، از مجازی سازی قوانین محور استفاده می کند. BufferZone به طور یکپارچه با مرورگرها، پیام رسان های فوری، ایمیل و مشتریان P2P کار می کند.

در زمان نگارش این مقاله، توسعه دهندگان هشدار می دادند مشکلات احتمالیهنگام کار با ویندوز 8. این برنامه قادر است سیستم را بکشد، پس از آن باید از طریق حالت امن حذف شود. این به دلیل درایورهای BufferZone است که در تضاد جدی با سیستم عامل قرار می گیرند.

آنچه تحت رادار BufferZone قرار می گیرد را می توان در بخش خلاصه اصلی ردیابی کرد. عدد برنامه های کاربردی محدودشما خودتان آن را تعریف می کنید: برنامه هایی که در لیست BufferZone اجرا می شوند برای این منظور در نظر گرفته شده است. از قبل شامل برنامه‌های بالقوه ناایمن مانند مرورگرها و کلاینت‌های ایمیل می‌شود. یک حاشیه قرمز در اطراف پنجره برنامه ضبط شده ظاهر می شود، که به شما اطمینان می دهد که با خیال راحت گشت و گذار کنید. اگر می خواهید خارج از منطقه اجرا کنید - مشکلی نیست، کنترل را می توان از طریق منوی زمینه دور زد.

علاوه بر منطقه مجازی، چیزی به نام منطقه خصوصی وجود دارد. شما می توانید سایت هایی را به آن اضافه کنید که نیاز به محرمانه ترین موارد دارند. فوراً باید توجه داشت که عملکرد فقط در داخل کار می کند اینترنت اکسپلوررنسخه های یکپارچهسازی با سیستمعامل در بیشتر مرورگرهای مدرنابزارهای داخلی برای اطمینان از ناشناس بودن وجود دارد.

در بخش Policy، این خط‌مشی در رابطه با نصب‌کننده‌ها و به‌روزرسانی‌ها و همچنین برنامه‌های راه‌اندازی شده از دستگاه‌ها و منابع شبکه پیکربندی می‌شود. همچنین گزینه های سیاست پیشرفته را در تنظیمات ببینید. شش سطح کنترل وجود دارد که بسته به آن نگرش BufferZone به برنامه ها تغییر می کند: بدون حفاظت (1)، خودکار (2) و نیمه خودکار (3)، اعلان در مورد راه اندازی همه (4) و برنامه های بدون امضا (5). ) حداکثر حفاظت (6).

همانطور که می بینید، مقدار BufferZone کنترل کامل اینترنت است. اگر به قوانین انعطاف پذیرتری نیاز دارید، هر فایروال به شما کمک خواهد کرد. BufferZone نیز آن را دارد، اما بیشتر برای نمایش: به شما امکان می دهد برنامه ها را مسدود کنید، آدرس های شبکهو پورت ها از نقطه نظر عملی، برای دسترسی فعال به تنظیمات چندان راحت نیست.

اوالاز

• سایت اینترنتی: www.evalaze.de/en/evalaze-oxid/
• توسعه دهنده: Dogel GmbH
• مجوز:نرم افزار رایگان / تجاری (2142 یورو)

ویژگی اصلی Evalaze انعطاف پذیری برنامه های مجازی است: آنها را می توان اجرا کرد رسانه قابل جابجایییا از محیط شبکه. این برنامه به شما امکان می دهد توزیع های کاملاً مستقلی را ایجاد کنید که در یک سیستم فایل شبیه سازی شده و محیط رجیستری کار می کنند.

ویژگی اصلی Evalaze یک جادوگر کاربر پسند است که بدون خواندن کتابچه راهنمای کاربر قابل درک است. ابتدا یک تصویر از سیستم عامل قبل از نصب برنامه می سازید، سپس آن را نصب می کنید، یک اجرای آزمایشی انجام می دهید و آن را پیکربندی می کنید. در مرحله بعد، به دنبال جادوگر Evalaze، تغییرات را تجزیه و تحلیل می کنید. این بسیار شبیه به اصل عملکرد حذف کننده ها (به عنوان مثال، Soft Organizer) است.

برنامه های مجازی می توانند در دو حالت کار کنند: در حالت اول، عملیات نوشتن به sandbox هدایت می شود، در حالت دوم، برنامه قادر به نوشتن و خواندن فایل ها در سیستم واقعی. اینکه آیا برنامه آثاری از فعالیت های خود را حذف می کند یا خیر به شما بستگی دارد، گزینه Delete Old Sandbox Automatic در خدمت شماست.

بسیاری از ویژگی های جالب فقط در دسترس هستند نسخه تجاریاوالاز. از جمله - ویرایش عناصر محیط (مانند فایل ها و کلیدهای رجیستری)، وارد کردن پروژه ها، تنظیم حالت خواندن. با این حال، هزینه مجوز بیش از دو هزار یورو است، که، ببینید، تا حدودی بالاتر از مانع قیمت روانی است. با قیمتی مشابه، استفاده از سرویس مجازی سازی آنلاین ارائه می شود. به عنوان یک تسلیت، سایت توسعه دهنده دارای برنامه های نمونه مجازی از پیش ساخته شده است.

کامیو

• سایت اینترنتی: www.cameyo.com
• توسعه دهنده:کامیو
• مجوز:نرم افزار رایگان

بررسی گذرا از Cameyo نشان می دهد که عملکردها مشابه Evalaze هستند و می توانید یک کیت توزیع را با یک برنامه مجازی با سه کلیک "کور" کنید. بسته‌کننده یک عکس فوری از سیستم می‌گیرد، آن را با تغییرات پس از نصب نرم‌افزار مقایسه می‌کند و یک اکوسیستم برای اجرا ایجاد می‌کند.

مهمترین تفاوت با Evalaze این است که برنامه کاملا رایگان است و هیچ گزینه ای را مسدود نمی کند. تنظیمات به راحتی متمرکز می شوند: تغییر روش مجازی سازی با ذخیره در دیسک یا حافظه، انتخاب حالت جداسازی: ذخیره اسناد در فهرست های مشخص شده، ممنوع کردن نوشتن یا دسترسی کامل. علاوه بر این، می توانید تنظیم کنید محیط مجازیبا استفاده از ویرایشگر فایل و کلیدهای رجیستری هر پوشه همچنین دارای یکی از سه سطح جداسازی است که می توان به راحتی آنها را نادیده گرفت.

می‌توانید نحوه پاکسازی سندباکس را پس از خروج از برنامه آفلاین مشخص کنید: حذف ردپاها، بدون پاکسازی، و نوشتن تغییرات رجیستری در یک فایل. همچنین یکپارچه سازی با Explorer و قابلیت اتصال به انواع فایل های خاص در سیستم موجود است که حتی در دسترس نیست. آنالوگ های پرداخت شدهکامیو

با این حال، جالب ترین این نیست بخش محلی Cameyo، و یک بسته بندی آنلاین و برنامه های مجازی عمومی. کافی است URL را مشخص کنید یا نصب کننده MSI یا EXE را روی سرور آپلود کنید، بیتی بودن سیستم را مشخص کنید و یک بسته مستقل در خروجی دریافت خواهید کرد. از این پس زیر سقف ابر شما در دسترس است.

خلاصه

سندباکسیخواهد بود بهترین انتخاببرای آزمایش در جعبه شنی این برنامه آموزنده ترین در بین ابزارهای ذکر شده است، دارای عملکرد نظارت است. طیف گسترده ای از تنظیمات و گزینه های خوب برای مدیریت گروهی از برنامه ها.

هیچ عملکرد منحصر به فردی ندارد اما بسیار ساده و بدون دردسر است. یک واقعیت جالب: مقاله در داخل این "جعبه شن" نوشته شده است، و به دلیل یک اشتباه ناگوار، همه تغییرات به "سایه" (بخوانید: اختری) رفت. اگر Dropbox نبود، یک متن کاملاً متفاوت در این صفحه منتشر می شد - به احتمال زیاد توسط نویسنده دیگری.

اوالازنه یک رویکرد مجازی سازی پیچیده، بلکه یک رویکرد فردی ارائه می دهد: شما راه اندازی را کنترل می کنید کاربرد خاصبا ایجاد شرایط زیستگاه مصنوعی برای این امر. در اینجا مزایا و معایبی وجود دارد. با این حال، با در نظر گرفتن محدود بودن نسخه رایگان Evalaze، وقار در چشمان شما محو خواهد شد.

کامیودارای طعم "ابری" خاصی است: برنامه را می توان از سایت بارگیری کرد، در یک درایو فلش USB یا Dropbox بارگذاری کرد - این در بسیاری از موارد راحت است. درست است، این منجر به ارتباط با فست فود می شود: شما نمی توانید کیفیت و مطابقت محتوا را با توضیحات تضمین کنید.

اما اگر ترجیح می دهید طبق دستور غذا بپزید، VMware ThinApp- گزینه شما این یک راه حل برای کارشناسانی است که به هر تفاوت ظریفی اهمیت می دهند. مجموعه ای از ویژگی های منحصر به فرد با قابلیت های کنسول تکمیل می شود. می توانید برنامه ها را از خط فرمان، با استفاده از تنظیمات، اسکریپت ها - در حالت فردی و دسته ای.

منطقه حائلیک سندباکس با عملکرد فایروال است. این ترکیبی از تنظیمات کامل و به‌روز فاصله زیادی دارد، اما می‌توانید از BufferZone برای کنترل فعالیت‌ها و برنامه‌های اینترنتی، محافظت در برابر ویروس‌ها و سایر تهدیدات استفاده کنید.

برنامه Sandboxie یک محیط ایزوله بر روی کامپیوتر ایجاد می کند. محیط ایزوله یا "sandbox" محیطی است که برنامه های در حال اجرا فاقد آن هستند دسترسی مستقیمبه فایل های سیستم و تنظیمات مهمکامپیوتر.

فرآیندهایی که در برنامه در حال اجرا، از بقیه سیستم جدا شده است. در عین حال، سیستم عامل از تغییراتی که ممکن است هنگام راه اندازی یک برنامه بالقوه خطرناک رخ دهد محافظت می شود.

شما می توانید از محیط ایزوله برای اجرای یک برنامه ناشناخته استفاده کنید، یا پس از راه اندازی یک مرورگر، از یک سایت بالقوه خطرناک بازدید کنید، بدون اینکه رایانه خود را به خطر بیندازید.

اگر یک بد افزارهنوز وارد رایانه شما شده است، سپس به فایل های سیستم برای تغییر آنها دسترسی نخواهد داشت. و زمانی که از محیط ایزوله خارج می شوید، تمامی فایل هایی که وارد محیط ایزوله شده اند پاک می شوند.

با استفاده از آن می توانید محیط ایزوله خود را ایجاد کنید برنامه های تخصصی، که دسترسی به فایل های سیستم را محدود می کند. یکی از این برنامه ها برنامه Sandboxie است.

برنامه Sandboxie یک جعبه شنی برای بالقوه خطرناک و برنامه های ناآشناو همچنین برای گشت و گذار ایمن در اینترنت.

برنامه Sandboxie دارای وضعیت shareware است. پس از 30 روز کار با برنامه، برنامه از شما می خواهد که به برنامه تغییر دهید نسخه پولی. اما، بیشتر توابع برنامه در آن کار خواهند کرد حالت آزادهر زمان. فقط برخی از ویژگی های این برنامه غیرفعال خواهد شد (به عنوان مثال، پرتاب همزمانچندین "جعبه شنی").

می توانید برنامه Sandboxie را از وب سایت رسمی سازنده دانلود کنید.

دانلود سندباکس

پس از بارگذاری برنامه های Sandboxieدر رایانه خود، نصب آن را اجرا کنید. در پنجره نصب برنامه، زبان روسی را انتخاب کنید.

در پنجره بعدی، موافقت می کنید که درایور برنامه Sandboxie را نصب کنید و سپس بر روی دکمه "Next" کلیک کنید. در آخرین پنجره نصب برنامه، روی دکمه "پایان" کلیک کنید.

برنامه را می توان از منوی Start => All Programs => Sandboxie راه اندازی کرد. چندین نکته برای راه اندازی برنامه برای اهداف خاص وجود دارد.

برنامه Sandboxie همچنین می تواند از پنل اعلان (سینی) با کلیک بر روی نماد برنامه راه اندازی شود. از میانبر روی دسک‌تاپ، می‌توانید مرورگر را در جعبه ایمنی راه‌اندازی کنید، مرورگری که به عنوان مرورگر پیش‌فرض در سیستم شما انتخاب شده است.

Sandboxie را برای ایجاد تغییراتی در برنامه راه اندازی کنید. پنجره اصلی برنامه محیط ایزوله ایجاد شده به طور پیش فرض - "sandbox" را نمایش می دهد.

اکنون این سوال را در نظر بگیرید: چگونه Sandboxie را راه اندازی کنیم.

راه اندازی سندباکس

برای پیکربندی برنامه، روی نام "sandbox" کلیک راست کنید. پس از آن، در منوی زمینه، روی مورد "Sandbox Settings" کلیک کنید.

در پنجره تنظیمات جعبه ایمنی - "DefaultBox"، در بخش "رفتار"، اگر نمی خواهید پنجره های برنامه ها در "جعبه ماسهبازی" باز شوند، می توانید کادر کنار "نشانگر Sandboxie در عنوان پنجره نشان داده نشود" را علامت بزنید. ” با یک نماد خاص مشخص شود. شما می توانید این کار را به صلاحدید خود انجام دهید.

وقتی روی کادر زرد کلیک می کنید، در پنجره «Color» که باز می شود، می توانید رنگی را انتخاب کنید تا حاشیه نازکی در اطراف پنجره برنامه در حال اجرا در «sandbox» نمایش داده شود. بعد از این تنظیمات، اگر چیزی در تنظیمات برنامه تغییر داده اید، روی دکمه «اعمال» کلیک کنید.

در قسمت «بازیابی»، در زیربخش «بازیابی سریع»، اگر می‌خواهید تنظیمات پیش‌فرض برنامه را تغییر دهید، می‌توانید پوشه‌هایی را برای بازیابی سریع انتخاب کنید.

در زیربخش بازیابی فوری، می‌توانید فایل‌ها، پوشه‌ها یا انواع پسوند فایل را از بازیابی فوری حذف کنید، اگر این فایل‌ها توسط برنامه‌ای در حال اجرا در sandbox ذخیره شوند.

در قسمت «حذف»، در زیربخش «پیشنهاد حذف»، می‌توانید تیک «هرگز این سندباکس را حذف نکنید یا محتویات آن را پاک نکنید» را علامت بزنید تا داده‌های ذخیره شده در سندباکس از بین نرود.

در قسمت «محدودیت‌ها» در زیربخش «دسترسی به اینترنت» می‌توانید برنامه‌هایی را به لیست اضافه کنید یا برنامه‌هایی را از فهرست برنامه‌هایی که می‌توانند به اینترنت دسترسی داشته باشند حذف کنید. می‌توانید دسترسی برنامه‌ها به اینترنت را زمانی که در محیط امنی هستند، مجاز یا مسدود کنید. اگر روی دکمه block all programs کلیک کنید، دسترسی به اینترنت همه برنامه‌هایی که در sandbox اجرا می‌شوند مسدود می‌شوند.

در بخش "برنامه ها" می توانید قوانین رفتاری را انتخاب کنید برنامه های مختلفدر برنامه Sandboxie اجرا می شود.

در قسمت "Sandbox" منو، با کلیک بر روی آیتم "Set storage folder"، در صورتی که فضای کمی در درایو "C" دارید، می توانید درایوی را که جعبه های sandbox در آن ذخیره می شوند، تغییر دهید.

پس از کلیک بر روی آیتم "ایجاد جعبه شنی جدید"، می توانید تعداد نامحدودی "جعبه شنی" دیگر ایجاد کنید، هر کدام با تنظیمات خاص خود، به منظور اجرای برنامه ها از تنظیمات مختلفرفتار از جعبه شنی آنها

این حالت اجرای همزمان چندین سندباکس، فقط در آن کار می کند گزینه پرداخت شدهبرنامه، پس از اتمام دوره آزمایشی کار با برنامه.

هر فضای مجازی به طور جداگانه کار می کند، جعبه های شنی از سیستم و از یکدیگر جدا می شوند. به طور پیش فرض، برنامه یک جعبه پیش فرض Sandbox ایزوله را ارائه می دهد.

نحوه استفاده از Sandbox

راه اول. برای اجرای برنامه در حالت امن، روی نام "sandbox" کلیک راست کرده و در منوی زمینه روی مورد "Run in sandbox" کلیک کنید. در لیست آیتم های راه اندازی، می توانید مورد مناسب را برای راه اندازی برنامه انتخاب کنید.

می توانید یک مرورگر راه اندازی کنید سرویس گیرنده پست الکترونیکی، به طور پیش فرض نصب شده است، و همچنین هر برنامه ای را از اینجا یا از منوی Start اجرا کنید. همچنین با کلیک بر روی آیتم "Start Windows Explorer" می توانید Explorer را در یک محیط امن راه اندازی کنید.

پس از آن، Explorer در یک محیط محافظت شده راه اندازی می شود. برای بستن اکسپلورر، روی پوشه برنامه در پنجره "Manage Sandboxie" کلیک راست کرده و در منوی زمینه "End Program" را انتخاب کنید یا به سادگی Explorer را به روش معمول برنامه ها با کلیک بر روی دکمه قرمز ببندید.

راه دوم. اجرای برنامه در Sandboxie به سادگی با کلیک کردن روی پوشه یا میانبر برنامه و سپس انتخاب "Run in Sandbox" از منوی زمینه آسان تر است.

اگر چندین سندباکس ایجاد کرده باشید، Sandboxie از شما می خواهد که جعبه شنی مورد نظر را برای اجرای برنامه انتخاب کنید. محیط ایزوله شده را انتخاب کنید و سپس بر روی دکمه "OK" کلیک کنید.

پس از آن، برنامه در یک محیط ایزوله راه اندازی می شود. هنگامی که ماوس را روی برنامه ای که در جعبه شنی اجرا می شود نگه دارید، یک حاشیه رنگی نازک در اطراف پنجره برنامه قابل مشاهده خواهد بود.

بازیابی فایل در Sandboxie

برنامه Sandboxie به فایل‌های برنامه‌ای که در sandbox اجرا می‌شود اجازه نمی‌دهد به داخل آن نفوذ کنند سیستم عاملبدون اجازه شما تمامی فایل های ایجاد شده توسط برنامه یا دانلود شده از اینترنت به طور پیش فرض پس از بسته شدن جعبه شنی حذف خواهند شد.

با کار در برنامه Sandboxie، می توانید فایل ها را ایجاد و ذخیره کنید پوشه های معمولیدر کامپیوتر شما. این فایل‌ها تا زمانی که به Sandboxie اجازه انتقال داده‌ها از sandbox به محیط معمولی را ندهید قابل مشاهده نخواهند بود.

پس از دانلود هر فایلی از اینترنت با استفاده از مرورگری که در یک محیط ایزوله اجرا می شود، این فایل ها در محلی قرار می گیرند که دانلودها در رایانه شما ذخیره می شوند.

اما، شما این فایل ها را زمانی که در sandbox هستند نخواهید دید. شما باید این فایل ها را از محیط ایزوله به محیط عادی منتقل کنید.

در Sandboxie به این کار "بازیابی" فایل ها گفته می شود. سه حالت بازیابی فایل وجود دارد: بازیابی فوری، بازیابی سریع و بازیابی دستی.

بازیابی فوری در Sandboxie

این بیشترین است بهترین راهبازیابی، زیرا می‌تواند به‌محض ایجاد فایل‌ها به‌طور خودکار عملکرد بازیابی را فراخوانی کند. به‌طور پیش‌فرض، برنامه به‌ویژه پوشه‌های Downloads، Documents، Favorites و Desktop را زیر نظر دارد.

شما می توانید پوشه های دیگری را به صلاحدید خود در تنظیمات برنامه به این پوشه ها اضافه کنید (روی پوشه sandbox => "Sandbox Settings" => "Recovery" راست کلیک کنید).

پس از ذخیره فایل در رایانه، Sandboxie بلافاصله پنجره "بازیابی فوری" را نشان می دهد. می توانید روی دکمه "تعمیر" کلیک کنید و اگر روی دکمه "Restart" کلیک کنید، سپس "Repair and Explore" یا "Repair and Run" را کلیک کنید.

بازیابی سریع در Sandboxie

در بازیابی سریعفایل ها از محیط ایزوله به سرعت منتقل می شوند حالت دستی. هنگام دسترسی به این حالت می توانید برنامه را طوری پیکربندی کنید که فایل های ذخیره شده در sandbox را بازیابی کند.

بازیابی دستی در Sandboxie

اگر می‌خواهید با کلیک راست بر روی نام جعبه شنی و انتخاب، سندباکس را پاک کنید منوی زمینه"حذف محتوا". پس از آن، پنجره "Delete Sandbox" ظاهر می شود.

در این پنجره می توانید فایل های "Restore to the same folder"، "Restore to any folder" یا "Add folder" واقع در محیط ایزوله را انجام دهید. اگر روی دکمه "Delete sandbox" کلیک کنید، تمام فرآیندهای موجود در آن خاتمه یافته و تمام محتویات آن حذف می شود.

استفاده از برنامه Sandboxie به شما امکان می دهد هنگام استفاده از رایانه خود به امنیت بیشتری دست یابید. می توانید با خیال راحت برخی از برنامه ها را در یک محیط ایزوله اجرا کنید، با خیال راحت در اینترنت گشت و گذار کنید.

ابزارهای Sandboxing نیز مقداری دارند برنامه های آنتی ویروس، مثلا، .

نتیجه گیری مقاله

برنامه Sandboxie برنامه ها را در یک جعبه شنی اجرا می کند و در نتیجه از نفوذ اجزای خطرناک احتمالی به سیستم جلوگیری می کند. همچنین با کمک این برنامه می توانید برنامه های جدید را بدون نصب بر روی کامپیوتر خود تست کنید.