نحوه اجرای sandbox در ویندوز 10. Sandboxie کامپیوتری - از رایانه شخصی شما محافظت می کند

این اشتباه است که باور کنیم محافظت داخلی سیستم عامل، آنتی ویروس یا فایروال کاملاً در برابر بدافزار محافظت می کند. با این حال، ممکن است آسیب به اندازه ویروس ها آشکار نباشد: چندین برنامه می توانند سرعت خود را کاهش دهند عملکرد ویندوز، منجر به انواع ناهنجاری ها می شود. با گذشت زمان، عواقب فرآیندهای کنترل نشده از طرف "آماتور" نرم افزارخود را احساس کنند، و حذف نصب، حذف کلیدهای رجیستری و سایر روش های تمیز کردن دیگر کمکی نمی کند.

در چنین شرایطی برنامه های سندباکس که موضوع این بررسی هستند می توانند نقش بسیار خوبی را ایفا کنند. اصل عملکرد سندباکس ها تا حدی قابل مقایسه است ماشین های مجازی(Oracle VM VirtualBox و غیره، VMware Virtualization). به لطف مجازی سازی، تمام فرآیندهای آغاز شده توسط برنامه در یک جعبه شنی اجرا می شوند - محیط ایزولهبا کنترل دقیق منابع سیستم

این روش جداسازی کد به طور فعال در نرم افزارهای آنتی ویروس (KIS 2013، avast!) در برنامه هایی مانند استفاده می شود. گوگل کروم(فلش در sandbox اجرا می شود). با این حال، نباید به این نتیجه رسید که برنامه های sandbox تضمین کامل امنیت هستند. این تنها یکی از ابزارهای اضافی موثر برای محافظت از سیستم عامل است ( سیستم فایل، ثبت) از تأثیرات خارجی.

بررسی برنامه ایجاد محیط مجازی قبلا در سایت منتشر شده است. امروز ما برنامه‌های کاربردی دیگر را به معنای وسیع‌تر در نظر خواهیم گرفت: اینها نه تنها راه‌حل‌های دسکتاپ، بلکه خدمات ابری هستند که نه تنها امنیت، بلکه ناشناس بودن را نیز بهبود می‌بخشند و امکان اجرا از رسانه‌های قابل جابجایی، از رایانه دیگری را فراهم می‌کنند.

سندباکسی

توسعه دهنده Ronen Tzur عملکرد برنامه Sandboxie را با یک لایه نامرئی که روی کاغذ اعمال می شود مقایسه می کند: هر کتیبه ای را می توان روی آن اعمال کرد. هنگامی که محافظ برداشته شود، ورق دست نخورده باقی می ماند.

4 روش اصلی برای استفاده از sandbox در Sandboxie وجود دارد:

• گشت و گذار در اینترنت محافظت شده
• بهبود حریم خصوصی
• مکاتبات ایمیلی امن
• حفظ سیستم عامل در حالت اولیه

نکته آخر نشان می دهد که در sandbox می توانید هر کدام را نصب و اجرا کنید برنامه های کاربردی مشتری- مرورگرها، پیام رسان های فوری، بازی ها - بدون تأثیر بر سیستم. Sandboxie دسترسی به فایل‌ها، دستگاه‌های دیسک، کلیدهای رجیستری، فرآیندها، درایورها، پورت‌ها و سایر منابع بالقوه محافظت‌نشده را کنترل می‌کند.

اول از همه، SandboxIE مفید است زیرا به کاربر اجازه می‌دهد تا با استفاده از پوسته Sandboxie Control، جعبه‌های ایمنی و امتیازات را به‌طور انعطاف‌پذیر پیکربندی کند. در اینجا، از طریق زمینه و منوی اصلی، عملیات اساسی در دسترس هستند:

• شروع و توقف برنامه ها تحت کنترل Sandboxie
• مشاهده فایل های داخل جعبه شنی
• بازیابی فایل های لازم از جعبه شنی
• حذف تمام فایل های کار یا انتخاب شده
• ایجاد، حذف و پیکربندی جعبه های شنی

برای اجرای یک برنامه در جعبه شنی، کافی است فایل اجرایی را به پنجره Sandboxie Control، به داخل جعبه ایمنی که به طور پیش فرض ایجاد شده است، بکشید. راه های دیگری نیز وجود دارد - به عنوان مثال، منوی Windows Explorer یا ناحیه اعلان. پنجره برنامه در حال اجرا در محیط شبیه سازی شده دارای یک قاب زرد و یک علامت هش (#) در نوار عنوان خواهد بود.

اگر هنگام کار با برنامه ایزولهشما باید نتایج را در دیسک ذخیره کنید، هر منبع دلخواه را مشخص کنید - فایل ها در پوشه sandbox قرار می گیرند، در حالی که در آدرس مشخص شده، خارج از جعبه شنی قرار نمی گیرند. برای انتقال "واقعی" فایل ها از sandbox، باید از گزینه بازیابی استفاده کنید. دو نوع از آنها وجود دارد - سریع یا فوری، در هر دو مورد، قبل از شروع برنامه در sandbox، باید پوشه ها را برای بازیابی پیکربندی کنید ("تنظیمات جعبه ایمنی - بازیابی").

بیشتر تنظیمات دقیقدسترسی در بخش‌های «محدودیت‌ها» و «دسترسی به منابع» قرار دارد. در صورتی که برنامه نتواند بدون امتیازات خاصی اجرا شود (به یک کتابخانه سیستم خاص، درایور و غیره نیاز دارد) ممکن است مورد نیاز باشد. در "محدودیت ها"، در رابطه با برنامه ها یا گروه ها، دسترسی به اینترنت، سخت افزار، اشیاء IPC و همچنین دسترسی به سطح پایین. در "دسترسی به منابع" - تنظیمات مربوط به فایل ها، دایرکتوری ها، رجیستری و سایر منابع سیستم.

همچنین در تنظیمات Sandboxie یک بخش مهم "برنامه ها" وجود دارد که در آن گروه هایی از برنامه ها جمع آوری می شوند که به منابع مشخص شده دسترسی دارند. در ابتدا، تمام عناصر لیست برای اعمال تغییرات غیرفعال می شوند کاربرد خاصباید آن را در لیست علامت گذاری کنید و روی دکمه "افزودن" کلیک کنید.

بنابراین، شما می توانید جعبه های ماسه ای با پارامترهای مختلف ایجاد کنید. شما مجاز به شبیه سازی پیکربندی یک جعبه شنی موجود هستید؛ برای انجام این کار، هنگام ایجاد یک جعبه جدید، باید محیطی را که می خواهید تنظیمات را از آن منتقل کنید، از لیست کشویی انتخاب کنید.

خلاصه

با استفاده از برنامه Sandboxie می توانید محیط های مجازی با هر پیکربندی بدون محدودیت برای کاربر ایجاد کنید. Sandboxie فراهم می کند تعداد زیادی ازتنظیمات هم برای برنامه های فردی و هم برای جعبه های ماسه ای.

[+] پیکربندی انعطاف پذیر هر جعبه ماسهبازی
[+] ایجاد قوانین برای گروهی از برنامه ها
[-] توزیع ها را نمی توان ایجاد کرد
[-] عدم وجود جادوگر راه اندازی

اوالاز

نمادین است که Evalaze از برنامه Thinstall 2007، در حال حاضر از VMware سرچشمه می گیرد.

Evalaze به اندازه Sandboxie در بین برنامه های sandbox شناخته شده نیست، اما تعدادی از آنها دارد ویژگی های جالب، که آن را از تعدادی راه حل مشابه متمایز می کند. به لطف مجازی‌سازی، برنامه‌ها را می‌توان در یک محیط مستقل از هر رایانه‌ای، بدون توجه به در دسترس بودن درایورها، کتابخانه‌ها یا نسخه‌های جدیدتر برنامه در حال راه‌اندازی، راه‌اندازی کرد. نیازی به هیچ کدام ندارد از پیش تنظیم، و نه اضافی فایل های پیکربندییا کتابخانه ها یا کلیدهای رجیستری.

Evalaze نیازی به نصب ندارد، یک نکته: برای کار کردن به Microsoft .NET نیاز دارید نسخه های چارچوب 2.0 یا بالاتر در نسخه رایگان و همچنین در تحریریه حرفه ای، یک جادوگر راه اندازی مجازی سازی و تعداد نامحدودی از برنامه های کاربردی مجازی موجود است. فقط در صورت درخواست می‌توانید نسخه آزمایشی را از وب‌سایت توسعه‌دهندگان دانلود کنید (به ایمیل توسعه‌دهندگان در وب‌سایت مراجعه کنید).

پیکربندی حاصل را می توان در یک پروژه ذخیره کرد. از ابتدا تا انتها، فرآیند راه‌اندازی یک برنامه مجازی بیشتر از مثلاً Sandboxie طول می‌کشد، اما سازگارتر و قابل درک‌تر است.

شایان ذکر است دو ویژگی اضافی Evalaze است که احتمالاً برای توسعه دهندگان و آزمایش کنندگان نرم افزار جالب خواهد بود: با یک سیستم فایل مجازی و یک رجیستری مجازی کار می کند. این محیط های مستقل Evalaze را می توان به صلاحدید شما با افزودن فایل ها، دایرکتوری ها، کلیدهای لازم برای عملکرد یک برنامه مجازی خاص ویرایش کرد.

همچنین می‌توانید پیوندها را خارج از جعبه در Evalaze پیکربندی کنید: پس از راه‌اندازی، برنامه مجازی فوراً پیوندهای لازم را با فایل‌های موجود در سیستم عامل ایجاد می‌کند.

خلاصه

برنامه‌ای که با آن می‌توانید برنامه‌های کاربردی مستقلی ایجاد کنید که برای استفاده در انواع موقعیت‌ها راحت هستند، که به طور کلی مهاجرت، سازگاری و امنیت را تسهیل می‌کند. افسوس، نسخه رایگان عملا بی فایده است، فقط برای مطالعه بسیار سطحی عملکردهای Evalaze جالب است.

[-] نسخه آزمایشی کم عملکرد
[-] قیمت بالای نسخه حرفه ای
[+] یک جادوگر راه اندازی وجود دارد
[+] سیستم فایل مجازی و رجیستری

جعبه مجازی انیگما

برنامه انیگما جعبه مجازیطراحی شده برای اجرای برنامه ها در یک محیط مجازی ایزوله. لیست فرمت های پشتیبانی شده شامل dll، ocx (کتابخانه ها)، avi، mp3 (چند رسانه ای)، txt، doc (اسناد) و غیره است.

شبیه سازی Enigma Virtual Box محیط مجازیدر اطراف برنامه به شرح زیر است. قبل از شروع برنامه، بارگذار Virtual Box فعال می شود، که اطلاعات لازم برای کار برنامه را می خواند: کتابخانه ها و سایر مؤلفه ها - و آنها را به جای سیستم عامل در اختیار برنامه قرار می دهد. در نتیجه، برنامه به طور مستقل در رابطه با سیستم عامل کار می کند.

پیکربندی جعبه های سندباکس Sandboxie یا Evalaze، به طور معمول، حدود 5 دقیقه طول می کشد. در نگاه اول، Virtual Box نیز نیازی به تنظیم طولانی ندارد. در مستندات، استفاده از برنامه در واقع در یک جمله گنجانده شده است.

فقط 4 برگه وجود دارد - "Files"، "Registry"، "Containers" و، در واقع، "Options". باید فایل اجرایی را انتخاب کنید، محل نتیجه نهایی را مشخص کنید و پردازش را شروع کنید. اما بعداً معلوم می شود که شما باید خودتان یک محیط مجازی ایجاد کنید. برای این منظور، سه بخش مجاور «Files»، «Registry» و «Containers» در نظر گرفته شده است که داده های لازم به صورت دستی اضافه می شود. سپس می توانید روی پردازش کلیک کنید، فایل خروجی را اجرا کنید و عملکرد برنامه را بررسی کنید.

خلاصه

بنابراین، Enigma Virtual Box سیستم عامل را قبل و بعد از نصب برنامه تجزیه و تحلیل نمی کند، همانطور که در مورد Evalaze وجود دارد. تاکید به سمت توسعه معطوف شده است - بنابراین، Virtual Box برای آزمایش، بررسی سازگاری و ایجاد شرایط مصنوعی برای اجرای یک برنامه مفید است. مجازی سازی برنامه های ناشناختهمشکلاتی را ایجاد می کند، زیرا کاربر مجبور خواهد شد به طور مستقل تمام اتصالات برنامه را نشان دهد.

[-] عدم وجود تنظیمات مناسب
[+] منابع استفاده شده توسط برنامه را می توان به طور مستقل تعیین کرد

کامیو

Cameyo مجازی سازی برنامه ها را در سه زمینه ارائه می دهد: تجارت، توسعه استفاده ی شخصی. که در مورد دوم، از جعبه شنی می توان برای ذخیره سیستم عامل در حالت "تمیز"، ذخیره و اجرای برنامه ها استفاده کرد رسانه قابل جابجاییو در خدمات ابری. علاوه بر این، چندین صد برنامه مجازی از قبل پیکربندی شده در پورتال cameyo.com منتشر شده است که در وقت کاربر نیز صرفه جویی می کند.

مراحل ایجاد یک برنامه مجازی مشابه Enigma Virtual Box است: ابتدا یک عکس فوری از سیستم قبل از نصب و سپس بعد از آن ایجاد می شود. هنگام ایجاد جعبه شنی، تغییرات بین این حالت ها در نظر گرفته می شود. با این حال، برخلاف Virtual Box، Cameyo با آن همگام‌سازی می‌شود سرور راه دورو برنامه را منتشر می کند فضای ذخیره ابری. به لطف این، برنامه ها را می توان بر روی هر رایانه ای با دسترسی مجاز به حساب اجرا کرد.

از طریق کتابخانه می توانید محبوب دانلود کنید برنامه های کاربردی سیستم(برنامه های مجازی عمومی): بایگانی ها، مرورگرها، پخش کننده ها و حتی آنتی ویروس ها. هنگام شروع، از شما خواسته می شود که یک فایل اجرایی را انتخاب کنید و ثابت کنید یا خیر (که ظاهراً به نوعی توسط مدیران گالری Cameyo در نظر گرفته شده است).

امکان جالب دیگر ایجاد یک اپلیکیشن مجازی از طریق . نصب کننده را می توان از رایانه دانلود کرد یا می توانید URL فایل را مشخص کنید.

گفته می شود که فرآیند تبدیل بین 10 تا 20 دقیقه طول می کشد، اما اغلب زمان انتظار چندین برابر کمتر است. پس از تکمیل، یک اعلان از طریق ایمیل با لینک به بسته منتشر شده ارسال می شود.

اعلان ایمیل در مورد ایجاد توزیع

با وجود تمام امکانات ابری، دو نکته باید مورد توجه قرار گیرد: نکات مهم. اول: هر برنامه در طول زمان به روز می شود و کتابخانه شامل نسخه های کاملاً قدیمی است. جنبه دوم: برنامه های کاربردی اضافه شده توسط کاربران ممکن است برخلاف مجوز یک برنامه خاص باشد. این باید هنگام ایجاد توزیع های سفارشی درک شود و در نظر گرفته شود. و سوم، هیچ کس نمی تواند تضمین کند که برنامه مجازی ارسال شده در گالری توسط یک مهاجم اصلاح نشده است.

با این حال، صحبت از امنیت، Cameyo دارای 4 حالت عملکرد برنامه است:

• حالت داده: برنامه می تواند فایل ها را در پوشه Documents و روی دسکتاپ ذخیره کند
• Isolated: سیستم فایل و رجیستری قابل نوشتن نیستند
• دسترسی کامل: دسترسی رایگانبه سیستم فایل و رجیستری
• سفارشی کردن این برنامه: تغییر منوی راه اندازی، انتخاب محل ذخیره برنامه و غیره.

خلاصه

یک سرویس ابری راحت که می توانید در هر رایانه ای به آن متصل شوید و به شما امکان می دهد سریع ایجاد کنید برنامه های قابل حمل. راه اندازی جعبه های شنی به حداقل می رسد، همه چیز با بررسی ویروس و امنیت به طور کلی شفاف نیست - با این حال، در این شرایط، مزایا می توانند معایب را جبران کنند.

[+] همگام سازی شبکه
[+] دسترسی به برنامه های کاربردی کاربر
[+] ایجاد برنامه های مجازی به صورت آنلاین
[−] عدم وجود تنظیمات جعبه شنی

Spoon.net

Spoon Tools مجموعه ای از ابزارها برای ایجاد اپلیکیشن های مجازی است. علاوه بر محیط حرفه ای، spoon.net به عنوان یک سرویس ابری که با دسکتاپ ادغام می شود و به شما امکان می دهد به سرعت جعبه های ماسه ای ایجاد کنید، شایسته توجه است.

برای ادغام با دسکتاپ، باید در سرور spoon.net ثبت نام کرده و یک ویجت مخصوص نصب کنید. پس از ثبت نام، کاربر فرصت دانلود از سرور را پیدا می کند برنامه های مجازیاز طریق یک پوسته مناسب

چهار ویژگی ارائه شده توسط ویجت:

• برای فایل ها و برنامه ها جعبه های ماسه ای ایجاد کنید
• با استفاده از میانبرها و منوهای راه اندازی سریع، دسکتاپ خود را تمیز کنید
• تست ایمن برنامه های جدید، راه اندازی نسخه های قدیمیدر بالای موارد جدید
• لغو تغییرات ایجاد شده توسط جعبه ایمنی

دسترسی سریع به ویجت spoon.net از طریق ترکیب امکان پذیر است کلیدهای Alt+برنده پوسته شامل یک نوار جستجو و همچنین یک کنسول است. برنامه ها را در رایانه و وب سرویس جستجو می کند.

سازماندهی دسکتاپ بسیار راحت است: می توانید آن را بکشید و روی دسکتاپ مجازی رها کنید فایل های لازم، که با spool.net همگام می شود. جعبه های شنی جدید را می توان تنها با دو کلیک ایجاد کرد.

البته از نظر راه اندازی سندباکس ها، Spoon نمی تواند با Sandboxie یا Evalaze رقابت کند به این دلیل که به سادگی در Spoon حضور ندارند. شما نمی توانید محدودیت ها را تعیین کنید یا یک برنامه "معمولی" را به یک برنامه مجازی تبدیل کنید. مجموعه Spoon Studio برای این اهداف طراحی شده است.

خلاصه

Spoon "ابرترین" پوسته برای کار با برنامه های مجازی است و در عین حال کمترین قابلیت شخصی سازی را دارد. این محصول برای کاربرانی جذاب خواهد بود که نه چندان به امنیت از طریق مجازی سازی، بلکه به سهولت استفاده اهمیت می دهند. برنامه های لازمهر کجا.

[+] ادغام ویجت با دسکتاپ
[+] ایجاد سریعجعبه های شنی
[−] عدم وجود تنظیمات برای محدود کردن برنامه‌های مجازی

جدول محوری

برنامه/سرویس	سندباکسی	اوالاز	جعبه مجازی انیگما	کامیو	Spoon.net
توسعه دهنده	Sandboxie Holdings LLC	Dogel GmbH	تیم توسعه دهندگان Enigma Protector	کامیو	Spoon.net
مجوز	اشتراک‌افزار (+13 یورو)	نرم افزار رایگان/شیرافزار (69.95 یورو)	نرم افزار رایگان	نرم افزار رایگان	رایگان (حساب اصلی)
افزودن برنامه ها به sandbox	+	−	−	−	−
شخصی سازی (ایجاد میانبرها، ادغام در منوها)	+	+	−	+	+
Setup Wizard	−	+	+	+	−
ایجاد اپلیکیشن های مجازی جدید	−	+	+	+	−
همگام سازی آنلاین	−	−	−	+	+
تنظیم امتیازات Sandbox	+	+	+	+	−
تجزیه و تحلیل تغییرات هنگام ایجاد جعبه شنی	+	+	−	+	−

سلام به همه، امروز می خواهم در مورد یک برنامه بسیار مفید این روزها صحبت کنم - Sandboxie. Sandboxie یک سندباکس کامپیوتری است که به شما امکان می دهد از رایانه خود در برابر عفونت ویروس محافظت کنید و گشت و گذار در اینترنت آرامش بخش را ارائه دهید. این برنامه چندین مورد دیگر دارد ویژگی های مفیدکه بعداً به شما خواهم گفت.

سندباکس چگونه کار می کند؟

این بسیار ساده است، این برنامه یک محیط اختصاصی در داخل ویندوز ایجاد می کند که برای اجرای ایمن برنامه ها بر روی رایانه شخصی طراحی شده است و همچنین دسترسی به سیستم را برای بدافزار مسدود می کند. برخی از آنتی ویروس ها دارند توابع مشابهبه عنوان مثال TS 360، Comodo امنیت اینترنت، و Avast! حرفه ای. سندباکس در حال حاضر یکی از بهترین ابزارها برای مبارزه با ویروس ها است.

با اجرای هر برنامه ای در حالت sandbox، تمام قابلیت های برنامه را در sandbox بومی سازی می کنید؛ برنامه یا ویروس نمی تواند هیچ تاثیری بر سیستم عامل شما داشته باشد. بنابراین، در sandbox می توانید هر چیزی را بدون آسیب رساندن به سیستم عامل اجرا و آزمایش کنید. اگر مرورگر خود را در جعبه ایمنی اجرا می کنید، می توانید بدون خطر آلوده شدن مرورگر یا رایانه خود در اینترنت گشت و گذار کنید.

زمینه های اصلی استفاده از سندباکس سندباکس عبارتند از:

• برنامه های خطرناک و ناآشنا را اسکن کنید
• ردیابی اقدامات برنامه
• گشت و گذار ایمن در اینترنت

برای اطلاعات بیشتر در مورد قابلیت های sandbox، به بررسی ویدیوی من مراجعه کنید:

Sandboxie چه کارهای دیگری می تواند انجام دهد؟

این برنامه همچنین می تواند چندین پنجره برنامه را راه اندازی کند، به عنوان مثال، می توانید 2 یا چند پنجره اسکایپ را در داخل راه اندازی کنید حالت عادیشما فقط می توانید یک پنجره برنامه را باز کنید. برخی چندین پنجره از بازی های آنلاین را از طریق sandbox راه اندازی می کنند).

این برنامه همچنین به شما امکان می دهد برای همیشه از برنامه های آزمایشی استفاده کنید. برای مثال می توانید از هر برنامه ای که دارد استفاده کنید دوره محدودبر استفاده رایگان. هر بار که برنامه را در sandbox اجرا می کنید، می توانید آزمایشی برنامه را بازنشانی کنید).

اگر روش های دیگری برای استفاده از سندباکس می دانید، در نظرات در مورد آن بنویسید و من این اطلاعات را به مقاله اصلی اضافه خواهم کرد.

به اصطلاح sandbox یک ویژگی نسبتاً جدید در بسته های آنتی ویروس Shareware Avast است! Pro و Avast! امنیت اینترنت. این یک مدل امنیتی ویژه است که به لطف آن کاربر می‌تواند از وب‌سایت‌ها بازدید کند و در حالی که در یک محیط امن قرار دارد، برنامه‌های متنوعی را اجرا کند. این تابعاگر به طور تصادفی به طور بالقوه تغییر دهید، به جلوگیری از ویروس ها کمک می کند. اگر به یک منبع مخرب برخورد کند، مرورگر به طور خودکار در جعبه شنی قرار می گیرد و بنابراین از آلودگی رایانه جلوگیری می شود.

در نسخه های رایگان Avast! جعبه شنی وجود ندارد.

این ویژگی جدید همچنین می تواند به طور مستقل در صورت روشن شدن راه اندازی شود برنامه های شخص ثالثکه برای شما مشکوک یا غیر قابل اعتماد به نظر می رسند. فقط کافی است برنامه را در جعبه شنی اجرا کنید و متوجه خواهید شد که آیا واقعاً یک تهدید است یا ترس شما بی اساس است. هنگام بررسی برنامه، سیستم شما توسط Avast محافظت می شود. سندباکس اغلب هنگام بررسی نرم افزار دانلود شده از اینترنت استفاده می شود.

نحوه استفاده از جعبه شنی

به منظور راه اندازی کاربرد مشکوکیا از طریق sandbox به اینترنت دسترسی پیدا کنید، روی درخواست "اجرای فرآیند مجازی" کلیک کنید. پس از آن، به برنامه مورد نیاز خود در رایانه خود بروید. مرورگر یا برنامه در یک پنجره ویژه جدید راه اندازی می شود که با یک قاب قرمز قاب شده است، که نشان می دهد برنامه با موفقیت از جعبه شنی راه اندازی شده است.

در برگه «تنظیمات پیشرفته»، می‌توانید برنامه‌هایی را که نیازی به مجازی‌سازی ندارند و همچنین برنامه‌هایی که همیشه باید از sandbox راه‌اندازی شوند، اختصاص دهید.

ویژگی"جعبه های ماسه ای" - توانایی ادغام در منوی زمینه. برای اتصال این گزینه، در پنجره «گزینه‌ها»، کادر کنار «جاسازی در منوی زمینه کلیک راست» را علامت بزنید. این گزینه را می توان هم برای همه کاربران و هم برای کاربرانی که حقوق سرپرست دارند در دسترس قرار داد. با کمک آن، می‌توانید هر برنامه‌ای را در sandbox با کلیک راست روی میانبر و انتخاب دستور «اجرا با» اجرا کنید.

لطفاً توجه داشته باشید که اگر روی یک برنامه sandbox راست کلیک کنید، منوی زمینه که باز می شود به شما این امکان را می دهد که آن را یک بار در خارج از sandbox اجرا کنید یا برنامه را از sandbox حذف کنید.

اینترنت و فناوری های کامپیوتریبه طور کامل اسیر شده است دنیای مدرن. در حال حاضر تقریبا همه افراد دارند دستگاه الکترونیکی، که با کمک آن می تواند هر زمان و هر کجا پیدا کند اطلاعات لازمدر اینترنت یا چت با دوستان. اما نباید فراموش کرد که گاهی پشت این نهفته است تهدید پنهان– ویروس ها و فایل های مخرب ایجاد و راه اندازی می شوند شبکه جهانیبرای آلوده کردن اطلاعات کاربر بعلاوه آنتی ویروس های استانداردبرنامه های Sandbox برای کمک به جلوگیری از دسترسی آنها به رایانه شما ایجاد شده است.

هدف و اصل برنامه

برنامه های Sandbox برای ایمن نگه داشتن رایانه شما در حین گشت و گذار در اینترنت یا انجام کار طراحی شده اند برنامه های مختلف. بیشتر صحبت کردن به زبان سادهمی توان گفت که این برنامه نوعی فضای مجازی محدود است که تمامی اقدامات کاربر در آن انجام می شود. برنامه ای که در حین اجرا شدن سندباکس اجرا می شود فقط در آن محیط اجرا می شود و اگر ویروس مخرب، سپس دسترسی آن به فایل های سیستمیمسدود.

مزایای سندباکس

شاید اولین مزیت این برنامه را بتوان از پاراگراف بالا گرفت - دسترسی را محدود می کند فایل های مخرببه سیستم. حتی اگر ویروس‌هایی مانند تروجان یا کرم‌ها در حین گشت و گذار در اینترنت شناسایی شده باشند، اما در آن زمان کاربر با sandbox روشن کار می‌کرد، ویروس‌ها به جای دیگری نفوذ نمی‌کنند و زمانی که sandbox پاک می‌شود، می‌توانند به طور کامل بدون هیچ ردی از رایانه حذف شود. علاوه بر این، چنین برنامه هایی به افزایش سرعت رایانه شما کمک می کنند. از آنجایی که بیشتر فعالیت‌های sandbox شامل کار در مرورگرها می‌شود، هر بار که آن را راه‌اندازی می‌کنید (Google Chrome، Opera، Mozilla Firefox)، کاربر یک صفحه کاملاً تمیز و به ظاهر جدید را مشاهده می‌کند. مرورگر نصب شده، که معمولاً زباله آهسته ندارد - "کش".

معایب سندباکس

این موارد نیز وجود دارد و مهم‌ترین چیز حذف داده‌های شخصی است، چه بوکمارک‌ها، صفحات ذخیره‌شده در حین مرور اینترنت یا حتی تاریخچه. این برنامه به گونه ای پیکربندی نشده است که تشخیص دهد دقیقاً چه چیزی برای دستگاه مضر است، بنابراین هنگام تمیز کردن، کاملاً تمام داده ها به طور دائم از آن حذف می شوند. کاربر باید این را در نظر بگیرد و در صورت لزوم، بوکمارک های لازم را همگام کند یا استفاده کند برنامه های کاربردی خاص، برای ذخیره چنین داده هایی طراحی شده است.

بر در حال حاضرنام های زیادی از این قبیل برنامه ها وجود دارد، از جمله معروف ترین آنها می توان به Sandboxie، Comodo Internet Security و غیره اشاره کرد. در هر صورت نباید معایب این برنامه ها را فراموش کنید و با دقت از آنها استفاده کنید.

Avast یکی از برنامه های آنتی ویروس. نصب و ثبت نام تا حد امکان ساده است. نسخه هایی برای رایانه شخصی و دستگاه های تلفن همراه وجود دارد. در این مورد، مجوز سال اول استفاده را می توان کاملا رایگان دریافت کرد. Avast گزینه های مختلف حفاظتی اضافی را ارائه می دهد. قابلیت افزودن استثناها نیز در اینجا پیاده سازی شده است.

شما نیاز خواهید داشت

• کامپیوتر، دستگاه موبایل، اینترنت

دستورالعمل ها

در داخل صفحه سیستم فایل، روی دکمه "تنظیمات" کلیک کنید، سپس برگه "Exceptions" را انتخاب کنید. با کلیک بر روی "مرور" مطالب را مشاهده خواهید کرد هارد دیسک. استثناها را با علامت زدن انتخاب کنید پوشه های مورد نیازیا فایل ها دوبار کلیک کنیدو روی OK کلیک کنید. انتخاب خود را در پنجره بعدی با کلیک مجدد روی OK تأیید کنید.

می توانید بی نهایت به آتش، آب و فعالیت برنامه های جدا شده در جعبه شنی نگاه کنید. به لطف مجازی سازی، با یک کلیک می توانید نتایج این فعالیت - اغلب ناامن - را به فراموشی بسپارید.

با این حال، مجازی سازی برای اهداف تحقیقاتی نیز استفاده می شود: به عنوان مثال، شما می خواهید تأثیر یک برنامه تازه کامپایل شده را بر روی سیستم کنترل کنید یا دو برنامه را اجرا کنید. نسخه های مختلفبرنامه های کاربردی به طور همزمان یا یک اپلیکیشن مستقل بسازید که هیچ اثری روی سیستم باقی نگذارد. گزینه های زیادی برای استفاده از جعبه شنی وجود دارد. این برنامه نیست که شرایطش را در سیستم دیکته می کند، بلکه شما هستید که راه را به آن نشان می دهید و منابع را توزیع می کنید.

اگر از کندی فرآیند راضی نیستید، با استفاده از ابزار ThinApp Converter می توانید مجازی سازی را در جریان قرار دهید. نصب کننده ها بر اساس پیکربندی که شما مشخص کرده اید ایجاد می شوند.

به طور کلی، توسعه دهندگان توصیه می کنند که همه این آماده سازی ها را در شرایط استریل، بر روی سیستم عامل تازه تهیه کنید تا تمام تفاوت های ظریف نصب در نظر گرفته شود. برای این اهداف می توانید استفاده کنید ماشین مجازی، اما، البته، این اثر خود را در سرعت کار خواهد گذاشت. VMware ThinApp در حال حاضر بسیار سنگین است منابع سیستمو نه تنها در حالت اسکن. با این حال، همانطور که می گویند، به آرامی اما مطمئنا.

منطقه حائل

• سایت اینترنتی: www.trustware.com
• توسعه دهنده: Trustware
• مجوز:نرم افزار رایگان

BufferZone فعالیت اینترنت و نرم افزار برنامه های کاربردی را با استفاده از یک منطقه مجازی کنترل می کند که نزدیک به فایروال ها است. به عبارت دیگر، از مجازی سازی مبتنی بر قوانین استفاده می کند. BufferZone به راحتی در ارتباط با مرورگرها، پیام رسان های فوری، ایمیل و مشتریان P2P کار می کند.

در زمان نگارش این مقاله، توسعه دهندگان در مورد مشکلات احتمالی هنگام کار با ویندوز 8 هشدار دادند. این برنامه می تواند سیستم را از بین ببرد، پس از آن باید از طریق حالت امن حذف شود. این به دلیل درایورهای BufferZone است که در تضاد جدی با سیستم عامل قرار می گیرند.

آنچه تحت رادار BufferZone قرار می گیرد را می توان در بخش خلاصه اصلی ردیابی کرد. عدد برنامه های کاربردی محدودشما خودتان آن را تعریف می کنید: برنامه هایی که در لیست BufferZone اجرا می شوند برای این منظور در نظر گرفته شده است. قبلاً شامل برنامه‌های بالقوه ناایمن مانند مرورگرها و کلاینت‌های ایمیل می‌شود. یک حاشیه قرمز در اطراف پنجره برنامه ضبط شده ظاهر می شود که به شما اطمینان می دهد که با خیال راحت گشت و گذار کنید. اگر می خواهید خارج از منطقه اجرا کنید - مشکلی نیست، کنترل را می توان از طریق منوی زمینه دور زد.

علاوه بر منطقه مجازی، چیزی به نام منطقه خصوصی وجود دارد. می توانید سایت هایی را اضافه کنید که در آنها محرمانه بودن شدید مورد نیاز است. فوراً باید توجه داشت که عملکرد فقط در داخل کار می کند اینترنت اکسپلوررنسخه های یکپارچهسازی با سیستمعامل در بیشتر مرورگرهای مدرنابزارهای داخلی برای اطمینان از ناشناس بودن وجود دارد.

بخش Policy، سیاست‌های مربوط به نصب‌کننده‌ها و به‌روزرسانی‌ها و همچنین برنامه‌های راه‌اندازی شده از دستگاه‌ها و منابع شبکه را پیکربندی می‌کند. در تنظیمات، گزینه‌های سیاست امنیتی اضافی (سیاست پیشرفته) را نیز ببینید. بسته به اینکه نگرش BufferZone نسبت به برنامه ها تغییر کند، شش سطح کنترل وجود دارد: بدون حفاظت (1)، خودکار (2) و نیمه خودکار (3)، اعلان در مورد راه اندازی همه (4) و برنامه های بدون امضا (5)، حداکثر حفاظت (6).

همانطور که می بینید، ارزش BufferZone در کنترل کل اینترنت نهفته است. اگر به قوانین انعطاف پذیرتری نیاز دارید، هر فایروال به شما کمک خواهد کرد. BufferZone نیز دارای آن است، اما بیشتر برای نمایش: به شما امکان می دهد برنامه ها، آدرس های شبکه و پورت ها را مسدود کنید. از نقطه نظر عملی، برای دسترسی فعال به تنظیمات چندان راحت نیست.

اوالاز

• سایت اینترنتی: www.evalaze.de/en/evalaze-oxide/
• توسعه دهنده: Dögel GmbH
• مجوز:نرم افزار رایگان / تجاری (2142 یورو)

ویژگی اصلی Evalaze انعطاف پذیری برنامه های مجازی است: آنها را می توان اجرا کرد رسانه قابل جابجایییا از محیط شبکه این برنامه به شما امکان می دهد توزیع های کاملاً مستقلی ایجاد کنید که در یک سیستم فایل شبیه سازی شده و محیط رجیستری کار می کنند.

ویژگی اصلی Evalaze جادوگر راحت آن است که بدون خواندن دفترچه راهنما قابل درک است. ابتدا یک تصویر سیستم عامل قبل از نصب برنامه می سازید، سپس آن را نصب می کنید، یک اجرای آزمایشی انجام می دهید و آن را پیکربندی می کنید. در مرحله بعد، به دنبال جادوگر Evalaze، تغییرات را تجزیه و تحلیل می کنید. بسیار شبیه به اصل عملکرد حذف کننده ها (به عنوان مثال، Soft Organizer).

برنامه های مجازی می توانند در دو حالت کار کنند: در حالت اول، عملیات نوشتن به sandbox هدایت می شود؛ در حالت دوم، برنامه می تواند فایل ها را در سیستم واقعی بنویسد و بخواند. اینکه آیا برنامه آثاری از فعالیت های خود را حذف می کند یا نه به شما بستگی دارد؛ گزینه Delete Old Sandbox Automatic در خدمت شما است.

بسیاری از ویژگی های جالب فقط در نسخه تجاری Evalaze موجود است. از جمله ویرایش عناصر محیطی (مانند فایل ها و کلیدهای رجیستری)، وارد کردن پروژه ها و تنظیم حالت خواندن. با این حال، مجوز بیش از دو هزار یورو هزینه دارد، که، موافقم، کمی از سد قیمت روانی فراتر می رود. استفاده از سرویس مجازی سازی آنلاین با قیمتی مشابه ارائه می شود. وب سایت توسعه دهنده برای تسلیت اقدام به تهیه نمونه اپلیکیشن های مجازی کرده است.

کامیو

• سایت اینترنتی: www.cameyo.com
• توسعه دهنده:کامیو
• مجوز:نرم افزار رایگان

نگاهی گذرا به Cameyo نشان می دهد که توابع مشابه Evalaze هستند و با سه کلیک می توانید یک توزیع با یک برنامه مجازی ایجاد کنید. بسته‌کننده یک عکس فوری از سیستم می‌گیرد، آن را با تغییرات پس از نصب نرم‌افزار مقایسه می‌کند و یک اکوسیستم برای راه‌اندازی ایجاد می‌کند.

مهمترین تفاوت با Evalaze این است که برنامه کاملا رایگان است و هیچ گزینه ای را مسدود نمی کند. تنظیمات به راحتی متمرکز می شوند: تغییر روش مجازی سازی با ذخیره روی دیسک یا حافظه، انتخاب حالت ایزوله: ذخیره اسناد در فهرست های مشخص، ممنوع کردن نوشتن یا دسترسی کامل. علاوه بر این، می توانید محیط مجازی را با استفاده از ویرایشگر فایل و کلید رجیستری پیکربندی کنید. هر پوشه همچنین دارای یکی از سه سطح ایزوله است که به راحتی می توان آن را نادیده گرفت.

پس از خروج از برنامه مستقل می‌توانید حالت تمیز کردن جعبه ماسه‌ای را مشخص کنید: حذف ردپاها، بدون تمیز کردن، و نوشتن تغییرات رجیستری در یک فایل. یکپارچه سازی با Explorer و امکان پیوند به انواع فایل های خاص در سیستم نیز موجود است که حتی در دسترس نیست آنالوگ های پرداخت شدهکامیو.

با این حال، جالب ترین چیز این نیست بخش محلی Cameyo، یک بسته‌بندی آنلاین و برنامه‌های مجازی عمومی. کافی است URL را مشخص کنید یا نصب کننده MSI یا EXE را در سرور آپلود کنید که عمق بیت سیستم را نشان می دهد و یک بسته مستقل دریافت خواهید کرد. از این پس زیر سقف ابر شما در دسترس است.

خلاصه

سندباکسیاراده انتخاب بهینهبرای آزمایش های جعبه شنی این برنامه آموزنده ترین در میان ابزارهای فهرست شده است؛ عملکرد نظارتی دارد. طیف گسترده ای از تنظیمات و قابلیت های خوب برای مدیریت گروهی از برنامه ها.

هیچ عملکرد منحصر به فردی ندارد اما بسیار ساده و بدون دردسر است. یک واقعیت جالب: مقاله در داخل این "جعبه شن" نوشته شده است، و به دلیل یک اشتباه ناگوار، همه تغییرات به "سایه" (بخوانید: هواپیمای اختری) رفت. اگر Dropbox نبود، یک متن کاملاً متفاوت در این صفحه منتشر می شد - به احتمال زیاد توسط نویسنده دیگری.

اوالازنه یک رویکرد یکپارچه برای مجازی سازی، بلکه یک رویکرد فردی ارائه می دهد: شما با ایجاد شرایط زندگی مصنوعی برای این کار، راه اندازی یک برنامه خاص را کنترل می کنید. در اینجا مزایا و معایبی وجود دارد. با این حال، با توجه به ماهیت ساده نسخه رایگان Evalaze، مزایای آن در چشمان شما محو خواهد شد.

کامیودارای طعم "ابر" خاصی است: برنامه را می توان از وب سایت بارگیری کرد، در یک درایو فلش یا Dropbox بارگذاری کرد - این در بسیاری از موارد راحت است. درست است، تداعی هایی را با فست فود به ذهن متبادر می کند: شما نمی توانید کیفیت و مطابقت محتوا را با توضیحات تضمین کنید.

اما اگر ترجیح می دهید طبق دستور غذا بپزید، VMware ThinApp- گزینه شما این یک راه حل برای کارشناسانی است که به تمام جزئیات اهمیت می دهند. مجموعه ای از ویژگی های منحصر به فرد با قابلیت های کنسول تکمیل می شود. می توانید برنامه ها را از خط فرمان، با استفاده از تنظیمات، اسکریپت ها - در حالت فردی و دسته ای.

منطقه حائلیک سندباکس با عملکرد فایروال است. این ترکیبی بسیار عالی است و تنظیمات به روز هستند، اما BufferZone را می توان برای کنترل فعالیت ها و برنامه های اینترنتی، محافظت در برابر ویروس ها و سایر تهدیدات استفاده کرد.

برخی از برنامه های کاربردی عظیم (مانند مجموعه امنیتی Outpost و فایروال های فایروال آنلاین Armor Premium، و همچنین فایل های اجرایی exe و msi محتوای نامفهوم دانلود شده از اینترنت) می توانند یکپارچگی و پایداری سیستم را مختل کنند. نصب آنها در یک سیستم عامل در حال کار می تواند منجر به ظاهر شدن صفحه های BSOD در هنگام بارگیری سیستم عامل، تغییر در تنظیمات مرورگر و حتی گسترش کرم ها و تروجان ها شود که احتمالاً منجر به سرقت رمزهای عبور حساب های شبکه های اجتماعی و سرویس های وب توسط مهاجم می شود. تو استفاده میکنی، صندوق پستیو غیره.

قبلاً در مورد روش های رایج تست نرم افزارهای جدید در مقالاتی درباره و نوشته ایم. در این مطلب ما در مورد یکی دیگر از ساده، سریع و راه موثراجرای هر برنامه تحت ویندوز در محیط ایزوله و محافظت شده و نام آن است سندباکس سندباکس.

سندباکس چیست؟

در منطقه امنیت رایانه Sandbox یک محیط اختصاصی ویژه است که برای اجرای ایمن برنامه ها بر روی رایانه شخصی طراحی شده است. برخی از محصولات نرم افزاری پیچیده شامل یک حالت هستند محیط امن(جعبه های شنی). چنین برنامه هایی شامل فایروال Comodo Internet Security، آنتی ویروس Avast! (نسخه پولی)، تحولات در زمینه حفاظت از داده ها از آزمایشگاه کسپرسکی. موضوع مقاله-دستورالعمل ما، برنامه Sandboxie، ابزاری تمام عیار برای آزمایش در مقیاس بزرگ هر برنامه بدون ایجاد تغییر در ساختار و پارامترهای سیستم عامل کار است. نحوه کار با آن - ادامه مطلب.

دانلود توزیع و نصب Sandboxie

قبل از شروع نصب، مثل همیشه، باید دانلود کنید بسته نصببرخط. بهره ببریم وب سایت رسمیپروژه

اگرچه توسعه دهندگان ارائه می دهند نسخه های پولیمحصول برای استفاده خانگی و اداری، نسخه توزیع شده رایگان برای ما کاملا مناسب است. محدودیت زمانی ندارد. تنها نکته منفی، توانایی کار با تنها یک جعبه شنی و عدم دسترسی به برخی پارامترهای نه چندان مهم است.

پس از دانلود توزیع، مراحل نصب را شروع می کنیم. در 2 فاز انجام می شود. اول قرار دادند کتابخانه های سیستمو فایل های اجراییسندباکسی

بر مرحله نهاییاز شما خواسته می شود که نصب کنید درایور سیستم، که نشان دهنده هسته برنامه است. درایور در ارتباط با فایل های سرویس کار می کند، زمان نصب آن چند لحظه طول می کشد. ما موافقیم و ادامه می دهیم.

اولین راه اندازی سندباکس سندباکس

هنگامی که برنامه را برای اولین بار راه اندازی می کنید، صفحه نمایش لیستی از برنامه هایی را نشان می دهد که می توانید سازگاری جعبه شنی را برای آنها بهبود بخشید. با وجود این واقعیت که همه برنامه های موجود در سیستم عامل در این لیست نمایش داده نمی شوند، برنامه sandbox به طور خودکار تشخیص داد که این برنامه ها به طور پیش فرض برای مدیریت در Sandboxie در دسترس نیستند. ما موافقت می کنیم که سازگاری را با بررسی همه موارد موجود در لیست و کلیک بر روی OK بهبود دهیم.

در ادامه باید مقدمه ای کوتاه برای کار با اپلیکیشن مرور کنیم که در آنجا می توانید با آن آشنا شوید اصل کلیکار کردن محصول نرم افزاری، مکانیزمی برای راه اندازی یک مرورگر وب در حالت محافظت شده و همچنین عملکردی برای حذف محتویات sandbox فعال. دفترچه راهنما بسیار مختصر است، تمام محتویات آن به چند فشار دکمه کاهش می یابد تا محبوب ترین اقدامات انجام شود و یک تصویر گرافیکی با متدولوژی اولیه سرویس.

بنابراین، وقتی دفترچه راهنما تمام شد، می توانیم در یک محیط ایزوله شروع به کار کنیم. می توانید با انتخاب مورد مربوطه در منوی "شروع" یا با کلیک بر روی نماد مربوطه به شکل "برنامه ها" (Win 8/8.1) برنامه را راه اندازی کنید.

یک راه جایگزین این است که بر روی نماد Sandboxie sandbox در نوار وظیفه دوبار کلیک کنید.

در نتیجه راه اندازی برنامه، فرمی با جعبه ماسهبازی فعال روی صفحه ظاهر می شود. قابل دسترسی برای کاربر(اجازه دهید یک بار دیگر به شما یادآوری کنیم که در نسخه رایگان شما می توانید تنها یک جعبه شنی ایجاد کنید). تقریباً تمام عملیات ها از این فرم فراخوانی می شوند.

اجرای مرورگر در حالت sandbox

خوب، اجازه دهید مرورگر را در حالت محافظت شده راه اندازی کنیم. برای انجام این کار، می‌توانید از میانبر روی دسک‌تاپ استفاده کنید، یا روی DefaultBox راست کلیک کرده و «Run in sandbox» -> «راه‌اندازی مرورگر وب» را از منوی زمینه انتخاب کنید. شایان ذکر است که از این طریق می توانید با مرورگر نصب شده روی سیستم به صورت پیش فرض کار کنید.

گنجاندن یک محیط ایمن ایزوله با یک لبه زرد رنگ در حاشیه فرم مرورگر نمادین است.

چگونه با آن کار کنیم؟ با اجرای مرورگر خود در جعبه شنی، می توانید آزادانه به هر منبع، حتی بالقوه خطرناک، دسترسی داشته باشید، بدون اینکه تهدیدی برای آلوده کردن رایانه خود به هر منبع دیگری باشد. کد مخرب. اگر به دنبال کلیدهایی برای برنامه ها، کرک ها هستید یا کودکی را زیر نظر خود در رایانه قرار داده اید و می ترسید که با تغییر به منابع ناامن از طریق بنرها یا تغییر تنظیمات مرورگر با تنظیم "فوق العاده منحصر به فرد" بعدی بعدی. هر فایلی که با استفاده از این مرورگر دانلود می شود نیز به سیستم کاری دسترسی نخواهد داشت.

هنگام تلاش برای دانلود فایل با استفاده از یک مرورگر sandboxed، به هدر فرم برای تعیین نام ذخیره توجه کنید. نام چنین فرمی با دو علامت # قاب می‌شود، که نشان می‌دهد هنگام ذخیره، شی در پوسته ویندوز Sandboxie قرار می‌گیرد و در حالت عادی در دسترس نخواهد بود. دستگاه دیسک.

همین امر در مورد برنامه های راه اندازی شده نیز صدق می کند.

به طور پیش فرض، فایل های دانلود شده از شبکه برای قرار دادن در پوشه Desktop یا Downloads پیشنهاد می شود. این دایرکتوری ها برای sandboxing مناسب هستند.

چگونه مطمئن شویم که فایل دانلود شده در sandbox ذخیره شده است؟

که در منوی بالا View را انتخاب کرده و گزینه Files and folders را تیک بزنید. درختی از دیسک های موجود و دایرکتوری های کاربر را مشاهده خواهید کرد که می توانید در حالت محافظت شده با آنها کار کنید. پوشه مورد نیاز خود را باز کنید و مطمئن شوید که فایل های مربوطه در آنجا هستند.

آیا می توان فایلی را با قرار دادن آن در پوشه ای مشابه در یک درایو سرویس معمولی از sandbox استخراج کرد؟

البته برای این کار روی فایل مورد نظر کلیک راست کرده و در منوی زمینه گزینه Restore to the same folder را انتخاب کنید. پس از این، فایل استخراج خواهد شد.

همچنین می توانید با مشخص کردن آنها در فرم تنظیمات جعبه ایمنی، بخش بازیابی -> مسیرهای جدیدی را به پوشه های موجود برای ذخیره اضافه کنید. بازیابی سریع.

برای باز کردن فرم تنظیمات Sandbox، در منوی بالا به گزینه Sandbox بروید، سپس زیرمجموعه DefaultBox را انتخاب کنید و در منوی زمینه ظاهر شده، روی عنصر Sandbox Settings کلیک کنید.

چگونه یک برنامه جدید را در sandbox نصب کنیم؟

بر روی توزیع مناسب ذخیره شده در یک محیط ایزوله یا در یک سیستم عامل استاندارد کلیک راست کرده و از منو گزینه Run in sandbox را انتخاب کنید.

بعدی خواهد آمد رویه استانداردنصبی که می توان به معنای واقعی کلمه در کمترین زمان با آن برخورد کرد. تنها نکته: اگر می خواهید یک برنامه 64 بیتی را آزمایش کنید، قبل از نصب، مسیر را به پوشه "C:\Program Files" در تنظیمات Sandboxie اضافه کنید، زیرا به طور پیش فرض ممکن است فقط یک مسیر به دایرکتوری سیستم وجود داشته باشد. "C:\Program Files (x86)" . می توانید این کار را دوباره در منوی بازیابی سریع انجام دهید. برای اعمال تغییرات، روی دکمه «اعمال» کلیک کنید و اگر فرآیند از قبل در حال اجرا است، نصب را مجدداً راه اندازی کنید.

چگونه یک برنامه را در جعبه شنی اجرا کنیم؟

کاربر دو راه برای راه اندازی اپلیکیشن در یک محیط امن دارد.

اولی یک منوی زمینه است که از آیتم Sandbox در منوی بالای Sandboxie نامیده می شود. در اینجا می توانید هر چیزی را اجرا کنید: از خارجی سرویس گیرنده پست الکترونیکیبه یک دیمون کنسول طراحی شده برای فشرده سازی فایل ها به یک فرمت صوتی جایگزین.

راه دوم استفاده از ادغام Sandboxie با Windows Explorer. برای انجام این کار، باید روی برنامه مورد نیاز خود در یک دستگاه دیسک معمولی کلیک راست کرده و گزینه Run in sandbox را انتخاب کنید.

نتایج

به طور کلی باید گفت که روی 64 بیت سیستم های عامل آخرین نسلاین برنامه خیلی مطمئن نیست. خرابی های دوره ای رخ می دهد و پنجره ها با اعلانی در مورد تلاش برای بازیابی فوری فرآیندهای در حال اجرا ظاهر می شوند. با این حال، با کمی تکان دادن در تنظیمات، می توانید سندباکس سندباکس را به طور پایدار، کارآمد و بدون هیچ گونه رزروی کار کنید و به لطف ادغام با Explorer، راه اندازی برنامه ها روان و روان است. در کنار سایر روش های مجازی سازی، این مکانیزم ابزاری عالی برای اشکال زدایی و آزمایش برنامه ها است که برای مطالعه دقیق تعامل یک محصول نرم افزاری با محیط عملیاتی مفید است.