Kako koristiti sandbox. Korištenje Sandboxie

Kada radimo na računalu, pokrećemo i preuzimamo puno datoteka: programe, knjige, članke. To uzrokuje ulazak zlonamjernog softvera i virusa u sustav. Čak i na službenim resursima možete naići na takve datoteke. Kako se zaštititi od ovoga. Sandboxie sandbox će vam pomoći. Ovo je dobar način da se riješite oglasa, alatnih traka i zlonamjernog softvera. Pogledajmo pobliže kako preuzeti Sandboxie na računalo i raditi s njim.

Što je

Sandboxie Sandbox je specijalizirani softver koji stvara okruženje na računalu u kojem aplikacija ne može pristupiti postavkama računala. Ako virus uđe u računalo, ono neće dobiti pristup datotekama sustava kako bi promijenilo informacije u njima. Kada napustite sandbox, sve će datoteke biti izbrisane.

Važno" Koristite Sandboxie za pokretanje sumnjivih aplikacija.

Čemu služi?

Stvara namjensko okruženje unutar sustava. Promjene vezane uz rad programa događaju se samo u posebnom izoliranom okruženju (sandbox). Dostupno je ako je potrebno. Pokrenite bilo koju aplikaciju bez straha od oštećenja OS-a. Na primjer, pokrenite preglednik u sandboxu i pregledavajte web stranice bez straha da ćete se zaraziti virusom.

Sandboxie povećava sigurnost prilikom posjećivanja stranica, posebno onih sa sumnjivim sadržajem.

Kako skinuti

Sandboxie se može preuzeti na: https://www.sandboxie.com/. Kliknite vezu "Kliknite ovdje". Aplikacija je shareware, nakon trideset dana rada tražit će prijelaz na plaćenu verziju korištenja. Unatoč tome, većina značajki aplikacije bit će dostupna besplatno. Bit će onemogućena samo značajka višestruke izolacije. Sandboxie za Windows 7 i starije verzije možete preuzeti na: https://www.sandboxie.com/AllVersions.

Za rad u sustavu Windows 10 preuzmite Sandboxie sandbox verziju koja nije niža od v5.

Sandboxie za Windows 10

Instalacijsku “exe” datoteku pokrećemo dvostrukim klikom lijevom tipkom miša. Instalacija će započeti. Da biste preuzeli Sandboxie na ruskom, odaberite odgovarajuću stavku u prozoru koji se pojavi.
Instalacija je jednostavna i neće izazvati poteškoće čak ni početnicima. Aplikacija će postati dostupna iz izbornika “Start” - “Programi”. Također će se nalaziti u traci sustava.
Prečac će biti dodan na “Desktop”; klikom na njega otvorit će se zadani preglednik.

postavke

Drugi način

Desnom tipkom miša kliknite prečac aplikacije, a zatim "Pokreni".
Aplikacija će se izvoditi u izoliranom okruženju. Kada zadržite kursor, pojavit će se okvir u boji.

Pogledajmo praktičan primjer

Oporavak

Tijekom rada datoteke se spremaju u direktorije. Nisu vidljivi dok ne dopustite aplikaciji da ih pomakne. Ovo je "Restauracija". O tome kako ga postaviti raspravljalo se malo više u članku. Kako se oporaviti?

Trenutačni oporavak

Preporučam korištenje ove metode jer se funkcija poziva automatski dok se datoteke stvaraju. Nakon spremanja pojavit će se prozor "Trenutni oporavak".

Postoji li analog Sandboxie? Alternativno, pogledajte programe kao što su Shadow User i Shadow Defender. Ali ako vam je potreban softver za kontrolu aplikacija, onda ne vidim smisao njegove zamjene.

Zaključak

Koristite Sandboxie za pokretanje programa u izoliranom okruženju bez štete po sustav i za sigurno surfanje internetom. Za razliku od uobičajenog pokretanja programa, aplikacija troši više resursa sustava. Stoga preuzimanje traje duže, ali sigurnost se isplati. Sustav neće sadržavati opasne komponente koje bi mogle oštetiti rad. Koristite Sandboxie za testiranje i pokretanje upitnih aplikacija.

Dobar dan, dragi prijatelji, poznanici, čitatelji, obožavatelji i ostali pojedinci.

Osim kojekakvih antivirusa, vatrozida, zamki, noscriptova, ublokova i hrpe raznih postavki, među sigurnosnim elementima ima i takvih stvari kao što su “sandboxes”, a budući da ste dugo tražili članak o tome, odlučili smo ukratko se dotaknite ove teme.

U biti, "sandbox" je izolirano softversko okruženje sa strogo ograničenim resursima za izvršavanje programskog koda unutar ovog okruženja (jednostavno rečeno, pokretanje programa). Na neki način, "sandbox" je vrsta ogoljene virtualizacije dizajnirane za izolaciju upitnih procesa u sigurnosne svrhe.

Neki dobri antivirusi i vatrozidi (iako, u pravilu, u plaćenoj verziji) koriste ovu metodu bez vašeg znanja, neki vam omogućuju upravljanje ovom funkcijom (budući da i dalje stvara nepotrebnu potrošnju resursa), ali postoje i programi koji omogućuju implementaciju sličnih funkcionalnost.

Danas ćemo govoriti o jednom od njih.

Kao što ste shvatili iz naslova i podnaslova, govorit ćemo o programu Sandboxie.

Nažalost, radi se o sharewareu, no isto besplatno razdoblje pomoći će vam da bolje upoznate ovu vrstu alata, što će vas možda u budućnosti potaknuti na detaljnije proučavanje virtualizacije koja, uglavnom, postoji u slobodan oblik i pruža više mogućnosti.

Sandboxie možete preuzeti s web stranice razvojnog programera ili, na primjer, s ove poveznice. Instalacija je gotovo elementarna, osim trenutka kada trebate instalirati upravljački program (pogledajte sliku ispod).

U ovoj fazi, bolje je onemogućiti sve elemente zaštite (tj. antiviruse i vatrozide), inače, ako ovaj korak ne uspije i računalo se zamrzne, ponovno pokrene ili ode u BSOD, možda ćete se morati pokrenuti u sigurnom načinu rada i ukloniti program bez mogućnost daljnjeg korištenja.

Nakon instalacije potrebno je pokrenuti sam program. Moguće je da ćete naići na gore prikazanu obavijest. Nema ništa loše u tome, samo kliknite "OK".

Zatim će vam biti ponuđeno da prođete kratki tečaj o radu s programom, ili bolje rečeno, reći će vam nešto o tome kako to radi. Prođite svih šest koraka, po mogućnosti pažljivo čitajući ono što piše u uputama koje ste dobili.

Ukratko, u biti, možete pokrenuti bilo koji program unutar izoliranog okruženja. Upute, ako ste ih pročitali, sadrže prilično dobru metaforu na temu da je sandbox u biti komad prozirnog papira koji se nalazi između programa i računala, a brisanje sadržaja sandboxa je donekle slično odbacivanju iskorišteni list papira i njegov sadržaj, uz, logično, naknadnu zamjenu novim.

Povratak na sadržaj

Kako postaviti i koristiti sandbox program

Sada pokušajmo razumjeti kako raditi s ovim. Za početak, možete pokušati pokrenuti, recimo, preglednik u sandboxu. Da biste to učinili, zapravo, koristite prečac koji se pojavljuje na vašoj radnoj površini ili koristite stavke izbornika u glavnom prozoru programa: “DefaultBox - Pokreni u sandboxu - Pokreni web preglednik,” ili, ako želite pokrenuti preglednik koji nije instaliran na sustavu kao zadani preglednik, zatim upotrijebite stavku "Pokreni bilo koji program" i odredite put do preglednika (ili programa).

Nakon toga će se sam preglednik pokrenuti u sandboxu i vidjet ćete njegove procese u Sandboxie prozoru. Od ovog trenutka sve što se događa događa se u, kao što je već mnogo puta rečeno, izoliranom okruženju i, primjerice, virus koji koristi predmemoriju preglednika kao element za prodor u sustav, zapravo, neće moći stvarno učiniti bilo što, jer nakon završetka rada s izoliranim okruženjem.. Možete ga očistiti tako da izbacite, kao što metafora kaže, naškrabani list papira i prijeđete na novi (bez ikakvog utjecaja na integritet računalo kao takvo).

Da biste izbrisali sadržaj sandboxa (ako vam nije potreban), u glavnom prozoru programa ili u traci (ovdje se nalaze sat i druge ikone) upotrijebite stavku "DefaultBox - Izbriši sadržaj".

Pažnja! Brisat će se samo onaj dio koji je napisan i radio u izoliranom okruženju, tj. recimo, neće se brisati sam preglednik s računala, već ono prebačeno na njega.. mmm.. relativno rečeno kopija procesa , stvorena predmemorija, spremljeni podaci (kao što su preuzete/stvorene datoteke) itd. bit će izbrisani ako ih ne spremite.

Da biste bolje razumjeli princip rada, pokušajte nekoliko puta pokrenuti preglednik i drugi softver u sandboxu, preuzeti razne datoteke i izbrisati/spremiti sadržaj nakon završetka rada s ovim sandboxom, a zatim, na primjer, izravno pokrenuti isti preglednik ili program na računalu. Vjerujte mi, bolje ćete shvatiti suštinu u praksi nego što se može objasniti riječima.

Usput, desnim klikom na proces na popisu procesa u Sandboxie prozoru, možete kontrolirati pristup različitim vrstama računalnih resursa, zaobilazeći sandbox, odabirom "Pristup resursima".

Grubo govoreći, ako želite riskirati i omogućiti, primjerice, Google Chromeu izravan pristup bilo kojoj mapi na vašem računalu, to možete učiniti na odgovarajućoj kartici (Pristup datoteci - Izravan/Puni pristup) koristeći "Dodaj "gumb".

Logično je da je sandbox namijenjen ne samo i ne toliko za rad s preglednikom i posjećivanje raznih sumnjivih stranica, već i za pokretanje aplikacija koje vam se čine sumnjive (pogotovo npr. na poslu (gdje su dopuštenja za pokretanje aplikacija često loše konfiguriran), pokretati sumnjive datoteke iz pošte ili flash diskova) i/ili ne bi trebao imati pristup glavnim računalnim resursima i/ili tamo ostavljati nepotrebne tragove.

Usput, potonji može biti dobar element za zaštitu privatnosti, odnosno za pokretanje bilo koje aplikacije čije podatke treba potpuno izolirati i izbrisati po završetku.

Naravno, nije potrebno brisati podatke iz sandboxa po završetku i raditi s nekim programima samo u izoliranom okruženju (napredak se pamti i postoji mogućnost brzog oporavka), ali hoćete li to učiniti ili ne, ovisi o vama .

Kada pokušate pokrenuti neke programe, možete naići na gornji problem. Nemojte se toga bojati, samo počnite klikom na “OK”, a zatim otvorite postavke sandboxa metodom “DefaultBox - Sandbox Settings” i na kartici “File Transfer” postavite nešto veću veličinu za opciju prijenosa datoteka.

Nećemo sada govoriti o drugim postavkama, ali ako su vam zanimljive, lako ih možete sami shvatiti, srećom sve je na ruskom, vrlo je jasno i dostupno.. Pa, ako imate pitanja, možete pitati njih u komentarima na ovaj unos.

Sada, možda, možemo prijeći na pogovor.

Usput, korištenje sandboxova, chroota ili virtualizacije, djelomično se odnosi na antivirusnu sigurnosnu metodologiju koju podučavamo kao dio naših paketa obuke.

To je vjerojatno sve za sada. Kao i uvijek, ako imate bilo kakvih pitanja, razmišljanja, dodataka itd., slobodno komentirajte ovaj post.

sonikelf.ru

Kako sigurno pokrenuti program u Sandboxiju

Svakodnevno se korisnici u potrazi za različitim informacijama suočavaju s potrebom preuzimanja i pokretanja mnogih datoteka. Posljedice je teško predvidjeti, jer čak i na službenim resursima postoje instalacijske datoteke koje sadrže neželjeni softver. Sandbox je idealan način zaštite operativnog sustava od neovlaštenog utjecaja i instaliranja malwarea, reklamnih prečaca i alatnih traka. Ali ne odlikuje se svaki pješčanik pouzdanošću izoliranog prostora.

Sandboxie je neosporni favorit među takvim softverom.Ovo sandbox omogućuje pokretanje bilo koje datoteke u njemu i uništavanje svih tragova u samo nekoliko klikova.

Preuzmite Sandboxie

Da bi najtočnije opisao kako Sandboxie radi unutar sandboxa, instalirat će program koji ima neželjeni softver ugrađen u svoju instalacijsku datoteku. Program će funkcionirati neko vrijeme, a zatim će svi tragovi njegove prisutnosti biti potpuno uništeni. Postavke sandboxa bit će postavljene na standardne vrijednosti.

1. Sa službene web stranice programera trebate preuzeti instalacijsku datoteku samog sandboxa.

2. Nakon preuzimanja potrebno je pokrenuti instalacijsku datoteku i instalirati program. Nakon instalacije, opcija "Pokreni u sandboxu" pojavit će se u kontekstnom izborniku desnom tipkom miša.

3. Kao “pokusni kunić” koristimo program Iobit Uninstaller, koji tijekom procesa instalacije nudi nadopunu operativnog sustava optimizatorima od istog programera. Umjesto toga, može postojati apsolutno bilo koji program ili datoteka - sve dolje navedene točke identične su za sve opcije.

4. Desnom tipkom miša kliknite preuzetu instalacijsku datoteku i odaberite Pokreni u sandboxu.

5. Prema zadanim postavkama, Sandboxie će ponuditi otvaranje programa u standardnom sandboxu. Ako ih ima više, za različite potrebe odaberite i kliknite OK.

.

6. Počet će normalna instalacija programa. Postoji samo jedna značajka - od sada se svaki proces i svaka datoteka, bila ona privremena ili sistemska, koju će kreirati instalacijska datoteka i sam program, nalazi u izoliranom prostoru. Što god program instalira i preuzme, ništa neće izaći. Ne zaboravite označiti sva reklamna polja - nemamo se čega bojati!

7. Tijekom procesa instalacije, ikona za interni Internet downloader programa pojavit će se na traci radne površine, koja preuzima sve što smo zabilježili za instalaciju.

8. Pješčanik sprječava pokretanje sistemskih usluga i promjene u korijenskim parametrima - niti jedan malware neće moći izaći, ostajući unutar pješčanika.

9. Posebnost programa koji se izvodi u sandboxu je ta da će, ako postavite pokazivač iznad vrha prozora, biti označen žutim okvirom. Osim toga, na programskoj traci ovaj je prozor označen oznakom hash u uglatim zagradama u naslovu.

10. Nakon što je program instaliran, trebate biti znatiželjni što se dogodilo u sandboxu. Dvaput kliknite na žutu ikonu sandboxa u blizini sata - otvara se glavni prozor programa, gdje odmah vidimo naš standardni sandbox.

Ako ga proširite, vidjet ćete popis procesa koji rade unutra. Desni klik na sandbox - Izbriši sandbox. U prozoru koji se otvori vidimo poprilično zapanjujuće podatke - jedan naizgled mali program stvorio je više od pet tisuća datoteka i mapa i zauzeo više od dvjesto megabajta sistemske diskovne memorije, a pritom instalirao možda i više od jednog nepoželjnog programa.

Posebno nepovjerljivi korisnici, naravno, uplašeno će početi tražiti te datoteke na pogonu sustava u mapi Programm Files. Tu je najzanimljivije - neće pronaći ništa. Svi ovi podaci stvoreni su unutar sandboxa, koji ćemo odmah očistiti. U istom prozoru, ispod, kliknite Ukloni sandbox. Ne ostaje niti jedna datoteka ili proces koji je prethodno visio na sustavu.

Ako su potrebne datoteke stvorene tijekom rada programa (na primjer, ako je internetski preglednik bio pokrenut), Sandboxie će prilikom brisanja sandboxa zatražiti od korisnika da ih ukloni iz sandboxa i spremi u bilo koju mapu. Očišćeni sandbox ponovno je spreman za pokretanje svih datoteka u izoliranom prostoru.

Sandboxie je jedan od najpouzdanijih, a time i najpopularnijih sandboxova na internetu. Pouzdan program s praktičnim rusificiranim sučeljem pomoći će zaštititi korisnika od utjecaja neprovjerenih i sumnjivih datoteka bez štete na konfigurirani operativni sustav.

Drago nam je što smo vam mogli pomoći u rješavanju problema.

Anketa: je li vam ovaj članak pomogao?

lumpics.ru

Sandboxie – povećanje razine sigurnosti vašeg računala!

Sandboxie/sandbox program - sigurno okruženje za korisnika računala

Program Sandboxie kreiran je za sigurno korištenje Vaših preglednika na Internetu, kao i programa koji za rad zahtijevaju vezu na World Wide Web.

Na primjer, programi kao što su Skype, ICQ itd., Neću navesti sve, jer ovaj popis može biti vrlo dug)).

Također, program može biti vrlo koristan za igrače ili jednostavno za one koji ponekad vole igrati online, budući da će vas pokretanje igre u "sandboxu" zaštititi u virtualnom svijetu od svih vrsta neugodnih problema)).

Ukratko, princip rada programa: pokrenete preglednik u sandboxu i virus koji ulazi u sistemsku jedinicu sveden je na nulu, dobro) ako ne na nulu, onda barem na minimum)).

Dakle, korak po korak))…prvo morate instalirati program. Instalirano? Nakon uspješne instalacije, ikona programa trebala bi se pojaviti u paleti sustava (dolje desno, gdje su sat i datum).

Kliknite na ikonu "sandbox" u traci za ulazak u glavni izbornik programa.

U gornjem desnom kutu s izbornika odaberite “Sandbox”. Ovo će nam trebati za izradu popisa sandboxa.

A u glavnom izborniku sada ćete vidjeti ovo novo ime. Desnom tipkom miša kliknite novi naziv i unesite postavke ovog programa.

Stavka "Ponašanje", potvrdite okvir "Prikaži naziv sandboxa u naslovu prozora", kako kasnije ne biste zbunili pokrenute programe. Ali granice ne bi trebale biti označene bojom.

Ako dugo radite s preglednikom, to će vas samo iritirati. Iako je sve ovo amaterski, mnogi ne obraćaju pažnju na traku. Kliknite primijeni i prijeđite na sljedeću točku.

Oporavak. Važna točka. Ako preuzimate puno stvari s interneta, onda će vam trebati.

Ne trebaju nam dodatne mape; izbrisat ćemo ih. I dodajemo mapu u koju uvijek skidate svo smeće s interneta. Pritisnite "ok".

Pažnja! Preglednik koji koristite mora imati postavljenu istu mapu za preuzimanje kao u sandboxu. Kliknite primijeni.

Opcija "Immediate recovery" mora biti omogućena. Nakon završetka preuzimanja, odmah ćete dobiti prozor u kojem se od vas traži da vratite trenutnu mapu ili mapu po vašem izboru. Preostale postavke ne diramo.

Sljedeća stavka je "Izbriši". Podizbornik, “Prijedlog za brisanje”. Funkcija uklanjanja sadržaja sandboxa. Za svakodnevnu uporabu postavite “Automatsko uklanjanje”.

I druga točka, "Nikada ne brišite ovo sandbox." Ako tamo potvrdite okvir. U tom slučaju sadržaj neće biti izbrisan. Korisno pri testiranju postavki preglednika ili dodataka. Pritisnite "primijeni".

Sljedeća točka. “Grupe programa” koje će raditi s određenim postavkama pristupa (resursi, registar, Internet itd.). Preskačem ovu točku.

Neke postavke postavki mogu se preskočiti jer rade samo u plaćenoj verziji programa.

Možete sami postaviti "veličinu datoteke" za prijenos, ali bolje je ostaviti je kakva jest. Ne treba vam za korištenje preglednika.

Sljedeća točka. “Ograničenja” i njegov podizbornik “Pristup internetu”. Budući da ćemo raditi s preglednikom, ostavit ćemo naravno pristup Internetu. Inače će se sam preglednik pokrenuti, ali neće biti pristupa Internetu.

Na desnoj strani imat ćete gumb "Dodaj". Pgm." Ako trebate blokirati pristup, tada kliknite na programe i odaberite s popisa nedavno pokrenutih programa ili ih odaberite sami.

"Oduzeti ti dozvolu." Potrebna stavka postavki za vlasnike sustava Windows XP. Obavezno potvrdite okvir i kliknite primijeni.

Rad s uvjetima pristupa programima i skupinama programa. Samo za napredne korisnike. Za lakši rad s preglednikom sve je konfigurirano prema zadanim postavkama.

“Aplikacija”, podizbornici koji uključuju sve preglednike i druge postavke na popisu.

Standardno postoje automatske postavke za optimalan rad, kompatibilnost programa i aplikacija. Za rad s preglednicima ne morate ništa dirati, sve je već konfigurirano.

Tako. Stavka "Korisnički računi". Otvara se dodatni prozor "Odaberite korisnike" ili "Grupe".

Ovo je popis korisnika računala kojima je zabranjen pristup sandboxu i rad s unesenim računima u tom sandboxu bit će nemoguć!

Vrlo udobno. Možete zabraniti pristup svojoj djeci ili zaposlenicima na njihovom radnom mjestu, ako vam je to naravno potrebno. I kliknite primijeni.

Mnogi korisnici instaliraju ovaj ili onaj softver iz izvora trećih strana, što u teoriji može naštetiti računalu. Nažalost, moderni antivirusni programi ne mogu odmah identificirati neke zlonamjerne programe.

Ali ne biste trebali riskirati pokretanje potencijalno opasnog softvera na vašem računalu bez ikakve zaštite. U tom slučaju Sandboxie pruža mogućnost pokretanja programa u posebnom okruženju gdje možete pratiti kako će se pokrenuti program ponašati.

Kako ovaj program radi?

Princip rada Sandboxiea je kreiranje sistemskog diska određenog ograničenog prostora uz simulaciju rada sustava. Ovaj prostor je zatvoren od glavnog sustava, što omogućuje da se sve promjene u njemu ne vrše izvan njegovih granica. Po završetku rada s datotekama u sandboxu, sve informacije se brišu, tako da se ne trebate bojati da ćete imati virus negdje na računalu, iako u zaključanom prostoru na disku.

Sandboxie može pokrenuti izvršne EXE datoteke, instalacijske datoteke i dokumente. Postoje neke iznimke, ali one nisu toliko kritične za rad. Možete vidjeti statistiku o radu i ponašanju određenih datoteka. Također, prije zatvaranja sandboxa, možete konfigurirati koje će datoteke biti izbrisane, a koje će ostati do sljedećeg pokretanja. Prema zadanim postavkama, zatvaranje automatski briše sve datoteke i zaustavlja procese.

Pogledajmo detaljnije rad u programu.

Izbornik datoteka

Prema zadanim postavkama sučelje sandboxa nije ništa zanimljivo. Kontrolni elementi nalaze se samo u gornjem izborniku. Pogledajmo pobliže parametar "Datoteka". Klikom na njega pojavljuje se kontekstni izbornik sa sljedećim parametrima:

• "Zatvori sve programe". Nasilno prekida aktivnosti svih programa i procesa otvorenih u sandboxu. Može biti relevantno ako neka zlonamjerna datoteka aktivno počinje svoju aktivnost i treba je hitno obustaviti;
• "Zabrani formirane programe". Ovaj gumb odgovoran je za mogućnost pokretanja programa koji se prema zadanim postavkama otvaraju u sandboxu u normalnom načinu rada sustava. Standardne postavke podrazumijevaju pokretanje takvog programa ne više od 10 sekundi u normalnom načinu rada. Ovo bi trebalo biti dovoljno da vidite kako se softver ponaša izvan sandboxa. Postavke su podložne promjenama;
• "Prozor u pješčaniku". Potreban za određivanje gdje je određeni program otvoren;
• "Monitor pristupa resursima". Omogućuje vam da pratite kojim računalnim resursima program koji radi u sandboxu ima pristup. Može biti korisno za prepoznavanje sumnjive aktivnosti;
• "Izlaz". Zatvara Sandboxie.

Pregled izbornika

Kada pritisnete tipku "Pogled" imat ćete pristup stavkama odgovornim za prikaz elemenata u programskom sučelju (stavke izbornika "Programi" I "Datoteke i mape").

Također na jelovniku "Pogled" postoji funkcija "Vrati zapis", odgovoran za pronalaženje i brisanje datoteka koje su slučajno vraćene iz sandboxa.

Element pješčanika

Ovdje je koncentrirana glavna funkcionalnost programa. Ovaj element izbornika izravno je odgovoran za rad s sandboxom. Pogledajmo detaljnije njegov sadržaj:

1. "Zadani okvir" je “sandbox” u kojem se svi programi pokreću prema zadanim postavkama. Kada pomaknete pokazivač miša preko ove stavke izbornika, pojavljuje se padajući prozor u kojem možete odabrati dodatna okruženja za pokretanje određenog programa. Na primjer, pokrenite softver "Istraživač" Windows, preglednik, klijent e-pošte itd. Osim toga, možete učiniti sljedeće:
   • "Završi sve programe". Zatvara sve pokrenute programe;
   • "Brzi oporavak". Odgovoran za mogućnost uklanjanja svih ili nekih datoteka iz sandboxa i njihovog prijenosa na uobičajeni diskovni prostor;
   • "Izbriši sadržaj". Zatvara i briše sve programe, datoteke i procese unutar izoliranog prostora;
   • "Prikaži sadržaj". Omogućuje vam da saznate sve što se nalazi u "sandboxu";
   • "Postavke sandboxa". Otvara se poseban prozor u kojem možete konfigurirati označavanje prozora u sučelju u jednoj ili drugoj boji, konfigurirati oporavak i/ili brisanje podataka, dopuštenja programa za pristup Internetu itd.;
   • "Preimenuj sandbox". Omogućuje vam da joj date jedinstveno ime koje se sastoji od latiničnih slova i arapskih brojeva;
   • "Izbriši sandbox". Briše sav izolirani diskovni prostor dodijeljen određenom sandboxu zajedno sa svim podacima koji se u njemu izvode.
2. Možete stvoriti novi sandbox pomoću odgovarajućeg gumba. Standardno će se prenijeti sve postavke iz već kreiranih sandboxova koje možete prilagoditi svojim potrebama. Dodatno, novi izolirani prostor morat će dobiti ime.
3. Klikom na stavku kontekstnog izbornika "Postavi mapu za pohranu", možete odabrati mjesto izoliranog prostora. Prema zadanim postavkama ovo je C:\Sandbox.
4. Osim toga, možete konfigurirati redoslijed kojim se sandboxovi prikazuju. Standardni prikaz je po abecednom redu, za promjenu koristite stavku izbornika "Postavi lokaciju i grupe".

Stavka "Prilagodi"

Kao što naziv implicira, ova stavka izbornika odgovorna je za postavljanje programa. Pomoću njega možete konfigurirati sljedeće:

• "Upozorenje o pokrenutim programima". Prilikom otvaranja određenih programa koje je korisnik odabrao u sandboxu, bit će poslana odgovarajuća obavijest;
• "Integracija u Windows Explorer". Otvara prozor s postavkama za pokretanje programa kroz kontekstni izbornik prečaca ili izvršne datoteke;
• "Kompatibilnost programa". Ne moraju svi programi biti kompatibilni s vašim operativnim sustavom i/ili okruženjem sandboxa. Pomoću ove stavke izbornika možete postaviti postavke kompatibilnosti, što vam omogućuje pokretanje više programa;
• Blok s konfiguracijskim kontrolama. Ovdje već postoje postavke za iskusnije korisnike, od kojih neke treba specificirati u obliku posebnih naredbi.

Prednosti i nedostaci programa

Program ima svojih prednosti, ali nije bez nedostataka.

Prednosti

• Program ima dobru reputaciju jer se dobro dokazao;
• Elementi postavki su prikladno smješteni i imenovani, što će čak i neiskusnom korisniku omogućiti da ih razumije;
• Možete stvoriti neograničen broj sandboxova, postavljajući svaku postavku za određenu vrstu zadatka;
• Program je savršeno preveden na ruski.

Mane

• Sučelje programa je zastarjelo, ali to praktički nema utjecaja na jednostavnost korištenja;
• Ovo sandbox ne može pokretati programe koji zahtijevaju instalaciju dodatnih upravljačkih programa ili drugih komponenti. Ovaj problem nije ograničen na Sandboxie.

Kako pokrenuti program u sandboxu

Pogledajmo kako program radi na primjeru pokretanja drugog programa u svom okruženju koji ima neželjeni softver u svojoj instalacijskoj datoteci:

1. Najprije morate preuzeti instalacijsku datoteku Sandboxie sa službene web stranice.




2. Instalirajte program. Tijekom postupka instalacije nema ništa komplicirano, samo slijedite upute instalatera.
3. Kada ste gotovi s instalacijom, odaberite program koji želite pokrenuti u sandbox okruženju. Desnom tipkom miša kliknite njegov prečac/izvršnu datoteku i odaberite opciju "Trči u pješčaniku".




4. Otvorit će se sučelje gdje će se od vas tražiti da odaberete "sandbox". Ako niste izvršili nikakve postavke u Sandboxieu, odaberite "Zadani okvir". Pod pretpostavkom da ste izradili nekoliko pješčanika za različite potrebe, odaberite onaj koji je najprikladniji za određenu situaciju.



5. Započet će instalacija odabranog programa ili će se pokrenuti sam program ako je već instaliran. Ne bojte se instalirati u pješčanik, jer niti jedan zlonamjerni element neće moći pobjeći izvan njegovih granica. Po karakterističnom žutom okviru oko prozora možete utvrditi radi li program/datoteka u sandboxu.




6. Nakon što je instalacija programa dovršena, trebate saznati što se promijenilo u sandboxu. Da biste to učinili, kliknite na ikonu Sandboxie koja se nalazi u "Trake zadataka".
7. Otvorit će se prozor u kojem možete vidjeti koliko instalirani program zauzima prostora u ograničenom prostoru te koliko je datoteka i mapa napravio.
8. Ako je sve u redu i vjerujete instaliranom programu, možete ga prenijeti na uobičajeni prostor na disku pomoću gumba "Vrati u mapu...".
9. Ako ne vjerujete programu, kliknite na gumb "Izbriši sandbox". Sve promjene će biti izbrisane.

Tako ste naučili glavne značajke programa Sandboxie, a također ste razumjeli kako ga koristiti. Ovaj članak nije obuhvatio sve mogućnosti korištenja programa, ali ovi podaci dovoljni su da vam omoguće provjeru prisutnosti zlonamjernog/neželjenog softvera u određenom programu.

Stoga smo se odlučili ukratko dotaknuti ovu temu.

U biti, "sandbox" je izolirano softversko okruženje sa strogo ograničenim resursima za izvršavanje programskog koda unutar ovog okruženja (jednostavno rečeno, pokretanje programa). Na neki način, "sandbox" je ogoljeni sandbox dizajniran za izolaciju sumnjivih procesa u sigurnosne svrhe.

Neki dobri antivirusi i vatrozidi (iako, u pravilu, u plaćenoj verziji) koriste ovu metodu bez vašeg znanja, neki vam omogućuju upravljanje ovom funkcijom (budući da i dalje stvara nepotrebnu potrošnju resursa), ali postoje i programi koji omogućuju implementaciju sličnih funkcionalnost.

Danas ćemo govoriti o jednom od njih.

Nažalost, radi se o sharewareu, ali isto besplatno razdoblje pomoći će vam da bolje upoznate ovu vrstu alata, što će vas možda u budućnosti potaknuti na detaljnije proučavanje, a koji, uglavnom, postoji u besplatnoj oblik i pruža više mogućnosti .

Sandboxie možete preuzeti s ili, na primjer, . Instalacija je gotovo elementarna, osim trenutka kada trebate instalirati upravljački program (pogledajte sliku ispod).

U ovoj fazi, bolje je onemogućiti sve elemente zaštite (tj. iste antivirusne programe i vatrozide), inače, ako ovaj korak ne uspije i računalo se prekine, ponovno pokrene ili ode u , možda ćete se morati pokrenuti u sigurnom načinu rada i izbrisati program bez mogućnost daljnjeg korištenja.

Nakon instalacije potrebno je pokrenuti sam program. Moguće je da ćete naići na gore prikazanu obavijest. Nema ništa loše u tome, samo kliknite "OK".

Zatim će vam biti ponuđeno da prođete kratki tečaj o radu s programom, ili bolje rečeno, reći će vam nešto o tome kako to radi. Prođite svih šest koraka, po mogućnosti pažljivo čitajući ono što piše u uputama koje ste dobili.

Ukratko, u biti, možete pokrenuti bilo koji program unutar izoliranog okruženja. Upute, ako ste ih pročitali, sadrže prilično dobru metaforu na temu da je sandbox u biti komad prozirnog papira koji se nalazi između programa i računala, a brisanje sadržaja sandboxa je donekle slično odbacivanju iskorišteni list papira i njegov sadržaj, uz, logično, naknadnu zamjenu novim.

Kako postaviti i koristiti sandbox program

Sada pokušajmo razumjeti kako raditi s ovim. Za početak, možete pokušati pokrenuti, recimo, preglednik u sandboxu. Da biste to učinili, zapravo, upotrijebite prečac koji se pojavljuje na radnoj površini ili upotrijebite stavke izbornika u glavnom prozoru programa: " DefaultBox - Pokreni u sandboxu - Pokreni web preglednik", ili, ako želite pokrenuti preglednik koji nije instaliran na sustavu kao zadani preglednik, koristite stavku " Pokrenite bilo koji program" i odredite put do preglednika (ili programa).

Nakon toga će se sam preglednik pokrenuti u sandboxu i vidjet ćete njegove procese u Sandboxie prozoru. Od ovog trenutka sve što se događa događa se u, kao što je već mnogo puta rečeno, izoliranom okruženju i, primjerice, virus koji koristi predmemoriju preglednika kao element za prodor u sustav, zapravo, neće moći stvarno učiniti bilo što, jer nakon završetka rada s izoliranim okruženjem.. Možete ga očistiti tako da izbacite, kao što metafora kaže, naškrabani list papira i prijeđete na novi (bez ikakvog utjecaja na integritet računalo kao takvo).

Da biste očistili sadržaj sandboxa (ako vam nije potreban), u glavnom prozoru programa ili u traci (ovdje se nalaze sat i druge ikone) koristite stavku " DefaultBox - Brisanje sadržaja".

Pažnja ! Brisat će se samo onaj dio koji je napisan i radio u izoliranom okruženju, odnosno, na primjer, neće biti izbrisan sam preglednik s računala, već preneseno na njega.. mmm.. relativno rečeno, kopija procesa, stvorena predmemorija, spremljeni podaci (kao što su preuzete/stvorene datoteke) itd. bit će izbrisani ako ih ne spremite.

Da biste bolje razumjeli princip rada, pokušajte nekoliko puta pokrenuti preglednik i drugi softver u sandboxu, preuzeti razne datoteke i izbrisati/spremiti sadržaj nakon završetka rada s ovim sandboxom, a zatim, na primjer, izravno pokrenuti isti preglednik ili program na računalu. Vjerujte mi, bolje ćete shvatiti suštinu u praksi nego što se može objasniti riječima.

Usput, desnim klikom na proces na popisu procesa u prozoru Sandboxie možete kontrolirati pristup raznim vrstama računalnih resursa, zaobilazeći sandbox, odabirom " Pristup resursima".

Grubo govoreći, ako želite riskirati i dati, na primjer, Google Chromeu izravan pristup bilo kojoj mapi na vašem računalu, to možete učiniti na odgovarajućoj kartici ( Pristup datoteci - izravan/potpuni pristup) pomoću gumba "Dodaj".

Logično je da je sandbox namijenjen ne samo i ne toliko za rad s preglednikom i posjećivanje raznih sumnjivih stranica, već i za pokretanje aplikacija koje vam se čine sumnjive (pogotovo npr. na poslu (gdje često pokreću sumnjive datoteke) iz pošte ili flash pogona) i/ili ne bi trebao imati pristup glavnim resursima računala i/ili ostavljati nepotrebne tragove tamo.

Usput, potonji može biti dobar element za zaštitu, odnosno za pokretanje bilo koje aplikacije, čiji podaci moraju biti potpuno izolirani i izbrisani nakon završetka rada.

Naravno, nije potrebno brisati podatke iz sandboxa po završetku i raditi s nekim programima samo u izoliranom okruženju (napredak se pamti i postoji mogućnost brzog oporavka), ali hoćete li to učiniti ili ne, ovisi o vama .

Kada pokušate pokrenuti neke programe, možete naići na gornji problem. Nemojte se toga bojati, dovoljno je započeti samo klikom na "OK", a zatim otvoriti postavke sandboxa pomoću " DefaultBox - postavke sandboxa" i na kartici "Prijenos datoteke" postavite nešto veću veličinu za opciju prijenosa datoteke.

Nećemo sada govoriti o drugim postavkama, ali ako su vam zanimljive, lako ih možete sami shvatiti, srećom sve je na ruskom, vrlo je jasno i dostupno.. Pa, ako imate pitanja, možete pitati njih u komentarima na ovaj unos.

Sada, možda, možemo prijeći na pogovor.

Pogovor

O da, umalo smo zaboravili, naravno, da sandbox troši povećanu količinu strojnih resursa, jer odgriza (virtualizira) dio kapaciteta, što, naravno, stvara opterećenje koje se razlikuje od izravnog pokretanja. No, logično, sigurnost i/ili privatnost bi se mogle isplatiti.

Usput, korištenje sandboxova, chroota ili virtualizacije, dijelom se odnosi na antivirusnu sigurnosnu metodologiju koju koristimo.

To je vjerojatno sve za sada. Kao i uvijek, ako imate bilo kakvih pitanja, razmišljanja, dodataka itd., slobodno komentirajte ovaj post.

Pogrešno je vjerovati da će ugrađena zaštita operativnog sustava, antivirus ili firewall u potpunosti zaštititi od malwarea. Međutim, šteta možda nije tako očita kao u slučaju virusa: nekoliko aplikacija može usporiti Windows i dovesti do raznih vrsta anomalija. S vremenom se osjećaju posljedice nekontroliranih procesa iz "amaterskog" softvera, a deinstalacija, brisanje ključeva registra i druge metode čišćenja više ne pomažu.

U takvim situacijama izvrsnu ulogu mogu odigrati sandbox programi, koji su predmet ove recenzije. Princip rada sandboxova djelomično je usporediv s virtualnim strojevima (Oracle VM VirtualBox, itd., VMware Virtualization). Zahvaljujući virtualizaciji, svi procesi koje pokreće program izvršavaju se u sandboxu - izoliranom okruženju sa strogom kontrolom resursa sustava.

Ova metoda izolacije koda prilično se aktivno koristi u antivirusnom softveru (KIS 2013, avast!), u programima kao što je Google Chrome (Flash radi u sandboxu). No, ne treba zaključiti da su sandbox programi potpuno jamstvo sigurnosti. Ovo je samo jedno od učinkovitih dodatnih sredstava za zaštitu OS-a (datotečni sustav, registar) od vanjskih utjecaja.

Na stranicama je već objavljena recenzija programa za izradu virtualnog okruženja. Danas ćemo razmotriti druge aplikacije, u širem smislu: to nisu samo stolna rješenja, već i usluge u oblaku koje poboljšavaju ne samo sigurnost, već i anonimnost, omogućujući pokretanje s prijenosnog medija, s drugog računala.

Sandboxie

Programer Ronen Tzur uspoređuje djelovanje programa Sandboxie s nevidljivim slojem nanesenim na vrh papira: na njega se može primijeniti bilo koji natpis; Kada se zaštita ukloni, lim će ostati netaknut.

Postoje 4 glavna načina korištenja pješčanika u Sandboxiju:

• Zaštićeno surfanje Internetom
• Poboljšana privatnost
• Sigurno dopisivanje e-poštom
• Održavanje OS-a u izvornom stanju

Posljednja točka implicira da u sandboxu možete instalirati i pokrenuti bilo koju klijentsku aplikaciju - preglednike, IM messengere, igre - bez utjecaja na sustav. Sandboxie kontrolira pristup datotekama, diskovnim uređajima, ključevima registra, procesima, upravljačkim programima, priključcima i drugim potencijalno nezaštićenim izvorima.

Prije svega, SandboxIE je koristan jer korisniku omogućuje fleksibilnu konfiguraciju sandboxa i privilegija pomoću ljuske Sandboxie Control. Ovdje su kroz kontekst i glavni izbornik dostupne osnovne operacije:

• Pokretanje i zaustavljanje programa pod Sandboxie kontrolom
• Pregledavanje datoteka unutar sandboxa
• Vraćanje potrebnih datoteka iz sandboxa
• Brisanje svih radnih ili odabranih datoteka
• Stvaranje, brisanje i konfiguriranje sandboxa

Da biste pokrenuli program u sandboxu, jednostavno povucite izvršnu datoteku u Sandboxie Control prozor, u sandbox kreiran prema zadanim postavkama. Postoje i drugi načini - na primjer, izbornik Windows Explorera ili područje obavijesti. Prozor programa koji se izvodi u emuliranom okruženju imat će žuti okvir i oznaku hash (#) u naslovnoj traci.

Ako, kada radite s izoliranim programom, trebate spremiti rezultate na disk, navedite bilo koji željeni izvor - datoteke će biti smještene u mapu sandboxa, dok neće biti na navedenoj adresi, izvan sandboxa. Za "pravi" prijenos datoteka iz sandboxa, trebali biste koristiti opciju oporavka. Postoje dvije vrste - brzi ili trenutni, u oba slučaja, prije pokretanja programa u sandboxu, trebate konfigurirati mape za oporavak ("Sandbox Settings - Recovery").

Detaljnije postavke pristupa nalaze se u odjeljcima "Ograničenja" i "Pristup resursima". Mogu biti potrebni ako se aplikacija ne može pokrenuti bez određenih privilegija (zahtijeva određenu sistemsku biblioteku, upravljački program itd.). U "Ograničenjima", u odnosu na programe ili grupe, konfiguriran je pristup Internetu, hardveru, IPC objektima i pristup niske razine. U "Pristup resursima" - odgovarajuće postavke za datoteke, direktorije, registar i druge resurse sustava.

Također u postavkama Sandboxie postoji važan odjeljak "Aplikacije", gdje se prikupljaju grupe programa koji imaju pristup navedenim resursima. U početku su svi elementi popisa deaktivirani; da biste primijenili promjene za određenu aplikaciju, trebate je označiti na popisu i kliknuti gumb "Dodaj".

Dakle, možete stvoriti sandboxove s različitim parametrima. Dopušteno vam je klonirati konfiguraciju postojećeg sandboxa; da biste to učinili, kada kreirate novi, morate s padajućeg popisa odabrati okruženje iz kojeg želite prenijeti postavke.

Sažetak

Pomoću aplikacije Sandboxie možete kreirati virtualna okruženja bilo koje konfiguracije, bez ograničenja za korisnika. Sandboxie pruža velik broj postavki za pojedinačne aplikacije i sandboxe.

[+] Fleksibilna konfiguracija svakog sandboxa
[+] Stvaranje pravila za grupu programa
[−] Distribucije se ne mogu kreirati
[−] Nedostatak čarobnjaka za postavljanje

Evalaze

Simbolično je da Evalaze potječe iz programa Thinstall 2007, trenutno iz VMware-a.

Evalaze nije toliko poznat kao Sandboxie među sandbox programima, ali ima niz zanimljivih značajki po kojima se izdvaja od brojnih sličnih rješenja. Zahvaljujući virtualizaciji, aplikacije se mogu pokrenuti u samostalnom okruženju s bilo kojeg računala, bez obzira na dostupnost upravljačkih programa, biblioteka ili novijih verzija aplikacije koja se pokreće. Ovo ne zahtijeva nikakvu preliminarnu konfiguraciju ili dodatne konfiguracijske datoteke ili biblioteke ili ključeve registra.

Evalaze ne zahtijeva instalaciju, jedno upozorenje: za rad će vam trebati Microsoft .NET Framework verzija 2.0 ili novija. U besplatnoj verziji, kao iu profesionalnom izdanju, dostupan je čarobnjak za postavljanje virtualizacije i neograničen broj virtualnih aplikacija. Probnu verziju možete preuzeti s web stranice programera samo na zahtjev (pogledajte e-poštu programera na web mjestu).

Rezultirajuća konfiguracija može se spremiti u projekt. Od početka do kraja, proces postavljanja virtualne aplikacije traje dulje nego, recimo, Sandboxie, ali je dosljedniji i razumljiviji.

Vrijedno je spomenuti dvije dodatne značajke Evalazea koje će vjerojatno zanimati programere i testere softvera: radi s virtualnim datotečnim sustavom i virtualnim registrom. Ova autonomna Evalaze okruženja možete uređivati ​​po vlastitom nahođenju dodavanjem datoteka, direktorija, ključeva potrebnih za funkcioniranje određenog virtualnog programa.

Također možete konfigurirati asocijacije izvan okvira u Evalaze: kada se pokrene, virtualna aplikacija će odmah stvoriti potrebne asocijacije s datotekama u OS-u.

Sažetak

Program s kojim možete izraditi samostalne aplikacije koje su prikladne za korištenje u svim situacijama, što općenito olakšava migraciju, kompatibilnost i sigurnost. Nažalost, besplatna verzija je praktički beskorisna, zanimljiva je samo za vrlo površno proučavanje Evalazeovih funkcija.

[−] Slabo funkcionalna probna verzija
[−] Visoka cijena Pro verzije
[+] Postoji čarobnjak za postavljanje
[+] Virtualni datotečni sustav i registar

Enigma Virtual Box

Enigma Virtual Box dizajniran je za pokretanje aplikacija u izoliranom virtualnom okruženju. Popis podržanih formata uključuje dll, ocx (biblioteke), avi, mp3 (multimedija), txt, doc (dokumenti) itd.

Enigma Virtual Box modelira virtualno okruženje oko aplikacije na sljedeći način. Prije pokretanja aplikacije pokreće se Virtual Box loader koji očitava podatke potrebne za rad programa: biblioteke i ostale komponente – te ih daje aplikaciji umjesto sistemskih. Kao rezultat toga, program radi autonomno u odnosu na OS.

Konfiguriranje sandboxa Sandboxie ili Evalaze u pravilu traje oko 5 minuta.Na prvi pogled, Virtual Box također ne zahtijeva dugotrajno postavljanje. U dokumentaciji je korištenje programa zapravo sadržano u jednoj rečenici.

Postoje samo 4 kartice - "Datoteke", "Registar", "Spremnici" i, zapravo, "Opcije". Trebate odabrati izvršnu datoteku, odrediti mjesto konačnog rezultata i započeti obradu. Ali kasnije se ispostavi da morate sami stvoriti virtualno okruženje. U tu svrhu namijenjena su tri susjedna odjeljka “Datoteke”, “Registar” i “Spremnici” u koje se ručno dodaju potrebni podaci. Zatim možete kliknuti obrada, pokrenuti izlaznu datoteku i provjeriti funkcionalnost programa.

Sažetak

Dakle, Enigma Virtual Box ne analizira OS prije i nakon instalacije aplikacije, kao što je slučaj s Evalazeom. Naglasak je pomaknut na razvoj - stoga je Virtual Box koristan za testiranje, provjeru kompatibilnosti i stvaranje umjetnih uvjeta za pokretanje programa. Virtualizacija nepoznatih aplikacija će uzrokovati poteškoće, jer će korisnik biti prisiljen samostalno odrediti sve programske veze.

[−] Nedostatak praktičnih postavki
[+] Resursi koje koristi program mogu se odrediti neovisno

Cameyo

Cameyo nudi virtualizaciju aplikacija u tri područja: poslovno, razvojno i osobno korištenje. U potonjem slučaju, sandbox se može koristiti za spremanje OS-a u "čistom" stanju, pohranjivanje i pokretanje aplikacija na prijenosnim medijima i u uslugama u oblaku. Osim toga, nekoliko stotina već konfiguriranih virtualnih aplikacija objavljeno je na portalu cameyo.com, što također štedi vrijeme korisnika.

Koraci za kreiranje virtualne aplikacije slični su Enigma Virtual Boxu: prvo se kreira snimka sustava prije instalacije, a zatim nakon nje. Promjene između ovih stanja uzimaju se u obzir prilikom izrade sandboxa. Međutim, za razliku od Virtual Boxa, Cameyo se sinkronizira s udaljenim poslužiteljem i objavljuje aplikaciju u pohranu u oblaku. Zahvaljujući tome, aplikacije se mogu pokretati na bilo kojem računalu s odobrenim pristupom računu.

Putem biblioteke možete preuzeti popularne sistemske aplikacije (Public Virtual Apps) za kasnije pokretanje: programe za arhiviranje, preglednike, playere, pa čak i antiviruse. Prilikom pokretanja od vas se traži da odaberete izvršnu datoteku i naznačite je li stabilna ili ne (što, očito, moderatori Cameyo galerije nekako uzimaju u obzir).

Još jedna zanimljiva mogućnost je stvaranje virtualne aplikacije putem . Instalacijski program možete preuzeti s vašeg računala ili možete navesti URL datoteke.

Proces konverzije navodno traje od 10 do 20 minuta, no često je vrijeme čekanja nekoliko puta kraće. Po završetku, e-poštom se šalje obavijest s poveznicom na objavljeni paket.

Obavijest e-poštom o izradi distribucije

Uz sve pogodnosti oblaka, treba imati na umu dvije važne stvari. Prvo: svaki se program s vremenom ažurira, a biblioteka sadrži prilično zastarjele kopije. Drugi aspekt: ​​aplikacije koje dodaju korisnici mogu biti u suprotnosti s licencom određenog programa. To se mora razumjeti i uzeti u obzir pri izradi prilagođenih distribucija. I treće, nitko ne može jamčiti da virtualnu aplikaciju objavljenu u galeriji nije modificirao napadač.

No, kada govorimo o sigurnosti, Cameyo ima 4 načina rada aplikacije:

• Podatkovni način rada: program može spremati datoteke u mapu Dokumenti i na radnu površinu
• Izolirano: u datotečni sustav i registar nije moguće pisati
• Potpuni pristup: besplatan pristup datotečnom sustavu i registru
• Prilagodite ovu aplikaciju: mijenjanje izbornika za pokretanje, odabir mjesta pohranjivanja programa itd.

Sažetak

Prikladna usluga u oblaku s kojom se možete povezati na bilo kojem računalu, što vam omogućuje brzu izradu prijenosnih aplikacija. Postavljanje sandboxa svedeno je na minimum, nije sve transparentno s provjerom virusa i sigurnošću općenito - međutim, u ovoj situaciji prednosti mogu kompenzirati nedostatke.

[+] Mrežna sinkronizacija
[+] Pristup prilagođenim aplikacijama
[+] Izrada virtualnih aplikacija online
[−] Nedostatak postavki sandboxa

Spoon.net

Spoon Tools je skup alata za izradu virtualnih aplikacija. Osim u profesionalnom okruženju, spoon.net zaslužuje pozornost kao usluga u oblaku koja se integrira s radnom površinom, omogućujući vam brzo stvaranje sandboxa.

Za integraciju s Desktopom morate se registrirati na poslužitelju spoon.net i instalirati poseban widget. Nakon registracije, korisnik ima priliku preuzeti virtualne aplikacije s poslužitelja putem prikladne ljuske.

Četiri značajke koje donosi widget:

• Stvorite sandboxove za datoteke i aplikacije
• Čišćenje radne površine pomoću prečaca i izbornika za brzo pokretanje
• Sigurno testirajte nove aplikacije, pokrenite stare verzije preko novih
• Poništavanje promjena napravljenih u sandboxu

Brzi pristup widgetu spoon.net moguć je kombinacijom tipki Alt + Win. Ljuska uključuje traku za pretraživanje i konzolu. Traži aplikacije na računalu i web servisu.

Organizacija radne površine je vrlo praktična: možete povući i ispustiti potrebne datoteke na virtualnu radnu površinu, koja će biti sinkronizirana sa spool.net. Nova sandboxa mogu se stvoriti u samo dva klika.

Naravno, što se tiče postavljanja pješčanika, Spoon ne može konkurirati Sandboxieu ili Evalazeu iz razloga što ih jednostavno nema u Spoonu. Ne možete postaviti ograničenja ili pretvoriti "običnu" aplikaciju u virtualnu. Kompleks Spoon Studio je dizajniran za ove svrhe.

Sažetak

Spoon je "najoblačnija" ljuska za rad s virtualnim aplikacijama, au isto vrijeme najmanje prilagodljiva. Ovaj će se proizvod svidjeti korisnicima kojima nije toliko stalo do sigurnosti putem virtualizacije, koliko do praktičnosti rada s potrebnim programima posvuda.

[+] Integracija widgeta s radnom površinom
[+] Brza izrada sandboxa
[−] Nedostatak postavki za ograničavanje virtualnih programa

Stožerna tablica