Pogrešno je pretpostaviti da će ugrađena zaštita operativnog sustava, antivirusnog ili vatrozida u potpunosti zaštititi od zlonamjernog softvera. Međutim, šteta možda nije tako očita kao u slučaju virusa: nekoliko aplikacija može usporiti Windows i dovesti do raznih vrsta anomalija. S vremenom se osjete posljedice nekontroliranih procesa od strane "amaterskog" softvera, a deinstalacija, brisanje ključeva registra i druge metode čišćenja više ne pomažu.
U takvim situacijama programi sandboxa, kojima je posvećena ova recenzija, mogu biti izvrsna usluga. Princip rada sandboxova djelomično je usporediv s virtualnim strojevima (Oracle VM VirtualBox i drugi, VMware Virtualization). Zahvaljujući virtualizaciji, svi procesi pokrenuti programom izvode se u sandboxu - izoliranom okruženju sa strogom kontrolom resursa sustava.
Ova metoda izolacije koda prilično se aktivno koristi u antivirusnom softveru (KIS 2013, avast!), u programima kao što je Google Chrome (Flash radi u pješčanom okruženju). Međutim, ne treba zaključiti da su sandbox programi potpuno jamstvo sigurnosti. Ovo je samo jedno od učinkovitih dodatnih sredstava za zaštitu OS (datotečni sustav, registar) od vanjskih utjecaja.
Na stranici je već objavljen pregled programa za stvaranje virtualnog okruženja -. Danas će se razmatrati i druge aplikacije, u širem smislu: to nisu samo desktop rješenja, već i cloud servisi koji poboljšavaju ne samo sigurnost, već i anonimnost, omogućujući pokretanje s prijenosnog medija, s drugog računala.
Sandboxie
Programer Ronen Tzur uspoređuje djelovanje programa Sandboxie s nevidljivim slojem nanesenim na papir: na njega možete staviti bilo koji natpis; kada se zaštita skine, list će ostati netaknut.
Postoje 4 glavna načina korištenja pješčanika u Sandboxieju:
- Sigurno surfanje internetom
- Poboljšanje privatnosti
- Sigurno dopisivanje putem e-pošte
- Održavanje OS u izvornom stanju
Posljednja točka podrazumijeva da možete instalirati i pokrenuti sve klijentske aplikacije u pješčanom okruženju - preglednike, IM glasnike, igre - bez utjecaja na sustav. Sandboxie kontrolira pristup datotekama, diskovnim uređajima, ključevima registra, procesima, upravljačkim programima, portovima i drugim potencijalno nesigurnim izvorima.
Prije svega, SandboxIE je koristan jer omogućuje korisniku da fleksibilno konfigurira sandboxove i privilegije pomoću ljuske Sandboxie Control. Ovdje su, kroz kontekst i glavni izbornik, dostupne glavne operacije:
- Pokretanje i zaustavljanje programa koje kontrolira Sandboxie
- Pregledavanje datoteka unutar sandboxa
- Vraćanje potrebnih datoteka iz sandboxa
- Brisanje svih radova ili odabranih datoteka
- Stvaranje, brisanje i konfiguriranje sandboxa
Da biste pokrenuli program u pješčanom okruženju, samo povucite izvršnu datoteku u prozor Sandboxie Control, u sandbox stvoren prema zadanim postavkama. Postoje i drugi načini - na primjer, izbornik Windows Explorera ili područje obavijesti. Prozor programa koji radi u emuliranom okruženju imat će žuti obrub i hash oznaku (#) u naslovu.
Ako, kada radite s programom u sandboxu, trebate spremiti rezultate na disk, naveden je bilo koji željeni izvor - datoteke će biti smještene u sandbox mapu, dok na navedenoj adresi, izvan sandboxa, neće biti. Za "pravi" prijenos datoteka iz sandboxa, trebali biste koristiti opciju vraćanja. Postoje dvije vrste njih - brze ili trenutne, u oba slučaja, prije pokretanja programa u pješčanom okruženju, morate konfigurirati mape za oporavak ("Postavke sandboxa - oporavak").
Detaljnije postavke pristupa nalaze se u odjeljcima "Ograničenja" i "Pristup resursima". Oni mogu biti potrebni ako se aplikacija ne može pokrenuti bez određenih privilegija (zahtijeva određenu knjižnicu sustava, upravljački program itd.). U "Ograničenja", u odnosu na programe ili grupe, konfigurira se pristup Internetu, hardveru, IPC objektima, kao i pristup niske razine. U "Pristup resursima" - odgovarajuće postavke za datoteke, direktorije, registar i druge resurse sustava.
Također u postavkama Sandboxiea nalazi se važan odjeljak "Aplikacije" koji sadrži grupe programa za koje je dopušten pristup određenim resursima. U početku su sve stavke popisa onemogućene; da biste primijenili promjene za određenu aplikaciju, morate je označiti na popisu i kliknuti gumb "Dodaj".
Dakle, moguće je stvoriti sandboxove s različitim parametrima. Dopušteno je klonirati konfiguraciju postojećeg sandboxa, za to, prilikom izrade novog, s padajućeg popisa odaberite okruženje iz kojeg želite prenijeti postavke.
Sažetak
Pomoću aplikacije Sandboxie možete stvoriti virtualna okruženja bilo koje konfiguracije, bez korisničkih ograničenja. Sandboxie nudi veliki broj postavki za pojedinačne aplikacije i pješčane okvire.
[+] Fleksibilna konfiguracija svakog sandboxa
[+] Kreiranje pravila za grupu aplikacija
[-] Ne možete kreirati distribucije
[-] Nema čarobnjaka za postavljanje
Evalaze
Simbolično je da Evalaze potječe iz programa Thinstall 2007, trenutno VMware.
Evalaze nije toliko poznat kao Sandboxie među sandboxing programima, ali ima niz zanimljivih značajki koje ga razlikuju od brojnih sličnih rješenja. Zahvaljujući virtualizaciji, aplikacije se mogu pokretati u samostalnom okruženju s bilo kojeg računala, bez obzira na dostupnost upravljačkih programa, knjižnica ili novijih verzija aplikacije koja se pokreće. Ne zahtijeva nikakvu prethodnu konfiguraciju ili dodatne konfiguracijske datoteke ili knjižnice ili ključeve registra.
Evalaze ne zahtijeva instalaciju, jedno upozorenje: trebat će vam Microsoft .NET Framework verzija 2.0 ili novija za rad. U besplatnoj verziji, kao iu profesionalnom izdanju, dostupan je čarobnjak za postavljanje virtualizacije i neograničen broj virtualnih aplikacija. Probnu verziju možete preuzeti s web-mjesta razvojnih programera samo na zahtjev (pogledajte e-poštu programera na web-mjestu).
Rezultirajuća konfiguracija može se spremiti u projekt. Od početka do kraja, proces postavljanja virtualne aplikacije traje dulje nego, recimo, Sandboxie, ali je dosljedniji i jednostavniji.
Treba napomenuti dvije dodatne značajke Evalazea, koje će vjerojatno biti od interesa za programere i testere softvera: ovo je rad s virtualnim datotečnim sustavom i virtualnim registrom. Ova samostalna Evalaze okruženja mogu se uređivati prema vlastitom nahođenju dodavanjem datoteka, direktorija, ključeva potrebnih za funkcioniranje određenog virtualnog programa.
Također u Evalazeu možete postaviti asocijacije iz kutije: virtualna aplikacija će odmah stvoriti potrebne asocijacije s datotekama u OS-u nakon pokretanja.
Sažetak
Program s kojim možete kreirati samostalne aplikacije koje su prikladne za korištenje u svim vrstama situacija, što općenito olakšava migraciju, kompatibilnost, sigurnost. Jao, besplatna verzija je praktički beskorisna, zanimljiva je samo za vrlo površno proučavanje funkcija Evalazea.
[-] Loše funkcionalna probna verzija
[-] Visoka cijena Pro verzije
[+] Postoji čarobnjak za postavljanje
[+] Virtualni datotečni sustav i registar
Enigma Virtual Box
Program Enigma Virtual Box dizajniran je za pokretanje aplikacija u izoliranom virtualnom okruženju. Popis podržanih formata uključuje dll, ocx (knjižnice), avi, mp3 (multimedija), txt, doc (dokumente) itd.
Enigma Virtual Box modelira virtualno okruženje oko aplikacije na sljedeći način. Prije pokretanja aplikacije pokreće se Virtual Box loader koji čita informacije koje su potrebne za rad programa: knjižnice i druge komponente - te ih daje aplikaciji umjesto sistemskim. Kao rezultat toga, program radi autonomno u odnosu na OS.
Obično je potrebno oko 5 minuta da se konfiguriraju Sandboxie ili Evalaze sandboxovi.Na prvi pogled, Virtual Box također ne uključuje dugotrajnu konfiguraciju. U dokumentaciji je korištenje programa zapravo sadržano u jednoj rečenici.
Samo 4 kartice - "Datoteke", "Registar", "Spremnici" i, zapravo, "Opcije". Morate odabrati izvršnu datoteku, odrediti mjesto konačnog rezultata i započeti obradu. Ali kasnije se ispostavi da je virtualno okruženje potrebno samostalno kreirati. Za to su namjenjena tri susjedna odjeljka "Datoteke", "Registar" i "Spremnici" u koje se ručno dodaju potrebni podaci. Nakon toga možete kliknuti na obradu, pokrenuti izlaznu datoteku i provjeriti izvedbu programa.
Sažetak
Dakle, u Enigma Virtual Boxu nema analize OS-a prije i nakon instaliranja aplikacije, kao što je to slučaj s Evalazeom. Naglasak je prebačen na razvoj - stoga je Virtual Box koristan za testiranje, provjeru kompatibilnosti, stvaranje umjetnih uvjeta za pokretanje programa. Virtualizacija nepoznatih aplikacija će uzrokovati poteškoće, jer će korisnik biti prisiljen sam odrediti sve veze programa.
[-] Nedostatak prikladne postavke
[+] Resursi koje koristi program mogu se odrediti neovisno
cameyo
Cameyo nudi virtualizaciju aplikacija u tri područja: poslovanje, razvoj, osobna upotreba. U potonjem slučaju, sandbox se može koristiti za održavanje OS-a u "čistom" stanju, pohranjivanje i pokretanje aplikacija na prijenosnim medijima i uslugama u oblaku. Osim toga, na portalu cameyo.com objavljeno je nekoliko stotina već konfiguriranih virtualnih aplikacija, što također štedi vrijeme korisnika.
Koraci za izradu virtualne aplikacije slični su Enigma Virtual Boxu: prvo se stvara snimka sustava prije instalacije, a zatim nakon nje. Promjene između ovih stanja uzimaju se u obzir pri izradi sandboxa. Međutim, za razliku od Virtual Boxa, Cameyo se sinkronizira s udaljenim poslužiteljem i objavljuje aplikaciju u oblaku. Zahvaljujući tome, aplikacije se mogu pokretati na bilo kojem računalu s pristupom računu.
Kroz knjižnicu (Library) možete preuzeti popularne sistemske aplikacije (Public Virtual Apps) za naknadno pokretanje: arhivatore, preglednike, playere, pa čak i antivirusne programe. Prilikom pokretanja od vas se traži da odaberete izvršnu datoteku i naznačite radi li stabilno ili ne (što, očito, nekako uzimaju u obzir moderatori galerije Cameyo).
Još jedna zanimljiva značajka je stvaranje virtualne aplikacije putem . Instalacijski program može se preuzeti s računala ili možete odrediti URL datoteke.
Proces pretvorbe, prema izjavama, traje od 10 do 20 minuta, no često je vrijeme čekanja nekoliko puta kraće. Po završetku, na e-mail se šalje obavijest s linkom na objavljeni paket.
Obavijest e-poštom o izradi distribucije
Uz sve pogodnosti u oblaku, treba napomenuti dvije važne točke. Prvo: svaki se program s vremena na vrijeme ažurira, a u knjižnici se nalaze prilično zastarjeli primjerci. Drugi aspekt je da aplikacije koje dodaju korisnici mogu prekršiti licencu određenog programa. To se mora razumjeti i uzeti u obzir prilikom izrade prilagođenih distribucija. I treće, nitko ne može jamčiti da virtualnu aplikaciju objavljenu u galeriji nije izmijenio napadač.
Međutim, kada govorimo o sigurnosti, Cameyo ima 4 načina primjene:
- Način rada s podacima: program može spremati datoteke u mapu Dokumenti i na radnu površinu
- Izolirano: nema mogućnosti pisanja u datotečnom sustavu i registru
- Potpuni pristup: besplatan pristup datotečnom sustavu i registru
- Prilagodite ovu aplikaciju: mijenjanje izbornika za pokretanje, odabir mjesta za pohranu programa itd.
Sažetak
Zgodna usluga u oblaku na koju se može povezati na bilo kojem računalu, što vam omogućuje brzo stvaranje prijenosnih aplikacija. Postavljanje sandboxa je minimizirano, nije sve transparentno sa skeniranjem virusa i sigurnošću općenito - međutim, u ovoj situaciji, prednosti mogu nadoknaditi nedostatke.
[+] Mrežna sinkronizacija
[+] Pristup prilagođenim aplikacijama
[+] Napravite virtualne aplikacije na mreži
[-] Nedostatak postavki sandboxa
Žlica.net
Spoon Tools je skup alata za izradu virtualnih aplikacija. Osim što je profesionalno okruženje, spoon.net zaslužuje pažnju kao usluga u oblaku koja se integrira s radnom površinom, omogućujući vam da brzo kreirate sandboxove.
Za integraciju s Desktopom morate se registrirati na poslužitelju spoon.net i instalirati poseban widget. Nakon registracije, korisnik dobiva priliku preuzeti virtualne aplikacije s poslužitelja kroz prikladnu ljusku.
Četiri značajke koje donosi widget:
- Izradite sandboxove za datoteke i aplikacije
- Sređivanje radne površine prečacima, izbornik za brzo pokretanje
- Sigurno testiranje novih aplikacija, pokretanje naslijeđenih verzija na novim
- Poništi promjene koje je izvršio sandbox
Brzi pristup widgetu spoon.net moguć je preko tipkovničkog prečaca Alt + Win. Školjka uključuje niz za pretraživanje, u kombinaciji - konzolu. Traži aplikacije na računalu i na web servisu.
Organizacija radne površine je vrlo zgodna: potrebne datoteke možete povući na virtualnu radnu površinu, koja će biti sinkronizirana s spool.net. Novi sandboxovi mogu se stvoriti u samo dva klika.
Naravno, u smislu postavljanja sandboxa, Spoon se ne može natjecati sa Sandboxiejem ili Evalazeom iz razloga što oni jednostavno ne postoje u Spoonu. Ne možete postaviti ograničenja, pretvoriti "običnu" aplikaciju u virtualnu. Za ove namjene namijenjen je kompleks Spoon Studio.
Sažetak
Spoon je "najmučnija" ljuska za rad s virtualnim aplikacijama i, u isto vrijeme, najmanje prilagodljiva. Ovaj će se proizvod svidjeti korisnicima koji ne brinu toliko o sigurnosti rada kroz virtualizaciju, koliko o praktičnosti rada s potrebnim programima posvuda.
[+] Integracija widgeta s radnom površinom
[+] Brza izrada sandboxova
[-] Nedostatak postavki za ograničavanje virtualnih programa
zaokretna tablica
| Program/usluga | Sandboxie | Evalaze | Enigma Virtual Box | cameyo | Žlica.net |
| Programer | Sandboxie Holdings LLC | Dogel GmbH | Tim programera Enigma Protector | cameyo | Žlica.net |
| Licenca | Shareware (13 €+) | Freeware/Shareware (69,95 €) | Freeware | Freeware | Besplatno (osnovni račun) |
| Dodavanje aplikacija u sandbox | + | − | − | − | − |
| Personalizacija (izrada prečaca, integracija izbornika) | + | + | − | + | + |
| Čarobnjak za instaliranje | − | + | + | + | − |
| Izrada novih virtualnih aplikacija | − | + | + | + | − |
| Online sinkronizacija | − | − | − | + | + |
| Postavljanje privilegija Sandboxa | + | + | + | + | − |
| Analiza promjena pri izradi sandboxa | + | + | − | + | − |
Pozdrav svima, danas želim govoriti o vrlo korisnom programu u ovom trenutku - Sandboxie. Sandboxie je računalni pješčanik koji vam omogućuje da zaštitite svoje računalo od virusa i omogućite mirno surfanje internetom. Program ima još nekoliko korisnih značajki, o kojima ću govoriti kasnije.
Kako funkcionira program Sandboxie?
Sve je vrlo jednostavno, program stvara namjensko okruženje unutar Windowsa, dizajnirano za sigurno pokretanje aplikacija na računalu, a također blokira pristup sustavu zlonamjernim softverom. Neki antivirusni programi imaju slične značajke, kao što su TS 360, Comodo Internet Security i Avast! Pro Sandbox je trenutno jedan od najboljih alata za borbu protiv virusa.
Pokretanjem bilo kojeg programa u pješčanom okruženju, lokalizirate sve značajke programa u pješčanom okruženju; program ili virus ni na koji način ne mogu utjecati na vaš OS. Dakle, u sandboxu možete pokrenuti i provjeriti bilo što bez štete za OS. Ako preglednik pokrenete u pješčanom okruženju, možete surfati internetom bez rizika od zaraze preglednika ili računala.
Glavna područja korištenja Sandboxie sandboxa su:
- Provjera opasnih i nepoznatih programa
- Praćenje aktivnosti programa
- Sigurno surfanje internetom
Za više informacija o značajkama sandboxa, pogledajte moju video recenziju:
Što još može Sandboxie?
Program također može pokrenuti nekoliko programskih prozora, na primjer, možete pokrenuti 2 ili više Skype prozora, u normalnom načinu rada možete pokrenuti samo jedan prozor programa. Neki ljudi pokreću nekoliko prozora online igara kroz pješčanik).
Program vam također omogućuje da koristite probne programe zauvijek. Na primjer, možete koristiti bilo koji program koji ima ograničeno razdoblje za besplatno korištenje. svaki put kada pokrenete program u pješčanom okruženju, možete resetirati probnu verziju programa).
Ako znate za druge metode korištenja pješčanika, napišite o tome u komentarima i ja ću ove podatke dodati u glavni članak.
Takozvani sandbox je relativno nova značajka u shareware-u Avast! Pro i Avast! sigurnost na internetu. Ovo je poseban sigurnosni model, zahvaljujući kojem korisnik može posjećivati web stranice i pokretati razne aplikacije dok je u sigurnom okruženju. Ova značajka pomaže u izbjegavanju virusa ako slučajno prijeđete na potencijalno. Kada pogodi zlonamjerni resurs, preglednik će se automatski smjestiti u "pješčanik" i time će se spriječiti infekcija računala.Besplatne verzije Avasta! nedostaje "pješčanik".
Također možete sami pokrenuti novu značajku kada uključite programe trećih strana za koje mislite da su sumnjivi ili nepouzdani. Samo pokrenite program u "pješčaniku" i saznat ćete je li stvarno opasan, ili su vaši strahovi neutemeljeni. Prilikom provjere programa, vaš će sustav biti zaštićen Avastom. "Sandbox" se često koristi prilikom provjere softvera preuzetog s interneta.
Kako koristiti sandbox
Kako biste pokrenuli sumnjivu aplikaciju ili pristupili Internetu putem sandboxa, kliknite na prompt "pokreni virtualizirani proces". Nakon toga idite na program koji vam je potreban na računalu. Preglednik ili aplikacija će se pokrenuti u novom posebnom prozoru, uokvirenom crvenim okvirom, što pokazuje da je program uspješno pokrenut iz pješčanog okvira.U kartici "napredne postavke" možete dodijeliti aplikacije koje ne treba virtualizirati, kao i one koje uvijek treba pokretati iz "pješčanika".
Karakteristična značajka "pješčanika" je mogućnost ugrađivanja u kontekstni izbornik. Da biste omogućili ovu opciju, u prozoru "Opcije" označite okvir pored okvira "ugradi u kontekstni izbornik desnim klikom". Opcija se može učiniti dostupnom i za sve korisnike i za korisnike s administratorskim pravima. Uz njegovu pomoć možete pokrenuti bilo koju aplikaciju u "sandboxu" samo desnim klikom na prečac i odabirom naredbe "pokreni s".
Imajte na umu da ako desnom tipkom miša kliknete na aplikaciju u zaštićenom okruženju, u kontekstnom izborniku koji se otvori možete odabrati naredbu koja će se pokrenuti jednom izvan pješčanog okruženja ili ukloniti aplikaciju iz nje.
Internet i računalna tehnologija potpuno su zarobili suvremeni svijet. Sada gotovo svaka osoba ima elektronički uređaj s kojim može pronaći potrebne informacije na internetu ili razgovarati s prijateljima u bilo koje vrijeme i bilo gdje. Ali nemojte zaboraviti da se ponekad iza toga krije skrivena prijetnja - virusi i zlonamjerne datoteke koje se stvaraju i lansiraju u globalnu mrežu kako bi zarazile korisničke podatke. Osim standardnih antivirusnih programa, stvoreni su i programi u pješčanom okruženju koji im pomažu u sprječavanju pristupa računalu.
Svrha i princip programa
Sandbox programi osmišljeni su kako bi vaše računalo zaštitili dok surfate internetom ili pokrećete razne programe. Jednostavnije rečeno, možemo reći da je ovaj program svojevrsni ograničeni virtualni prostor u kojem se provode sve radnje korisnika. Program koji se pokreće dok je sandbox pokrenut radi samo u ovom okruženju, a ako postoji zlonamjerni virus, tada mu je blokiran pristup sistemskim datotekama.
Prednosti pješčanika
Možda se prva prednost ove aplikacije može uzeti iz gornjeg odlomka - ograničava pristup zlonamjernim datotekama sustavu. Čak i ako su virusi, poput trojanaca ili crva, pokupljeni tijekom surfanja internetom, ali je u to vrijeme korisnik radio s uključenim sandboxom, virusi neće prodrijeti nigdje drugdje, a kada se sandbox očisti, bit će potpuno uklonjen s računala bez traga . Osim toga, takvi programi pomažu ubrzati računalo. Budući da je najvećim dijelom aktivnost “pješčanika” vezana uz rad u preglednicima, svaki put kada ga pokrenete (Google Chrome, Opera, Mozilla Firefox), pred korisnikom će se otvoriti apsolutno čist i kao da je novoinstalirani preglednik. , koji nema uobičajeno usporavanje smeća - "cache".
Nedostaci pješčanika
Ima i takvih, a najvažnije je brisanje osobnih podataka, bilo da se radi o knjižnim oznakama, stranicama spremljenim tijekom rada na internetu, pa čak i povijesti. Program nije konfiguriran da prepozna što je točno štetno za uređaj, stoga se prilikom čišćenja s njega trajno brišu apsolutno svi podaci. Korisnik to treba uzeti u obzir i, ako je potrebno, sinkronizirati potrebne oznake ili koristiti posebne aplikacije dizajnirane za spremanje takvih podataka.
Trenutno postoji mnogo naziva takvih programa, među poznatima su Sandboxie, Comodo Internet Security itd. Svatko bira onaj koji mu je prikladniji i razumljiviji. U svakom slučaju, ne zaboravite na nedostatke ovih programa i pažljivo ih koristite.
Avast je jedan od antivirusnih programa. Instalacija i registracija je što jednostavnija. Postoje verzije za PC i mobilne uređaje. Istodobno, licencu za prvu godinu korištenja možete dobiti apsolutno besplatno. Avast nudi razne dodatne mogućnosti zaštite. Također ima mogućnost dodavanja izuzetaka.
Trebat će vam
- Računalo, mobilni uređaj, internet.
Uputa
Unutar zaslona datotečnog sustava kliknite gumb "Postavke", a zatim odaberite karticu "Iznimke". Klikom na "Pregledaj" vidjet ćete sadržaj tvrdog diska. Odaberite izuzimanja dvostrukim klikom na željene mape ili datoteke i klikom na U redu. Potvrdite svoj izbor u sljedećem prozoru ponovnim klikom na OK.
Možete beskrajno gledati vatru, vodu i aktivnosti programa izoliranih u pješčaniku. Zahvaljujući virtualizaciji, jednim klikom rezultate ove aktivnosti – često nesigurne – možete poslati u zaborav.
Međutim, virtualizacija se također koristi u istraživačke svrhe: na primjer, htjeli ste kontrolirati utjecaj svježe prevedenog programa na sustav ili istovremeno pokrenuti dvije različite verzije aplikacije. Ili stvorite samostalnu aplikaciju koja neće ostaviti nikakve tragove na sustavu. Postoji mnogo opcija za korištenje pješčanika. Nije program taj koji diktira svoje uvjete u sustavu, već mu vi pokazujete put i raspoređujete resurse.
Ako niste zadovoljni sporošću procesa, pomoću alata ThinApp Converter možete staviti virtualizaciju na stream. Instalatori će se kreirati na temelju konfiguracije koju ste naveli.
Općenito, programeri savjetuju proizvodnju svih ovih pripravaka u sterilnim uvjetima, na svježem operativnom sustavu, tako da se uzmu u obzir sve nijanse instalacije. U te svrhe možete koristiti virtualni stroj, ali, naravno, to će ostaviti traga na brzini rada. VMware ThinApp već jako opterećuje resurse sustava, i to ne samo u načinu skeniranja. Međutim, kako kažu, polako ali sigurno.
BufferZone
- stranica: www.trustware.com
- Programer: trustware
- Licenca: besplatni softver
BufferZone kontrolira internetske i softverske aktivnosti aplikacija koristeći virtualnu zonu, blizu vatrozida. Drugim riječima, koristi virtualizaciju vođenu pravilima. BufferZone besprijekorno radi s preglednicima, instant messengerima, e-poštom i P2P klijentima.
U vrijeme pisanja ovog teksta, programeri su upozorili na moguće probleme pri radu sa sustavom Windows 8. Program može ubiti sustav, nakon čega će se morati izbrisati u sigurnom načinu rada. To je zbog upravljačkih programa BufferZone, koji dolaze u ozbiljan sukob s OS-om.
Ono što spada pod radar BufferZone može se pratiti u glavnom odjeljku Sažetak. Broj ograničenih aplikacija određujete sami: za to je namijenjen popis Programi koji će se izvoditi unutar BufferZone popisa. Već uključuje potencijalno nesigurne aplikacije poput preglednika i klijenata e-pošte. Crveni obrub pojavljuje se oko prozora snimljene aplikacije, što vam daje sigurnost za sigurno surfanje. Ako želite trčati izvan zone - nema problema, kontrola se može zaobići kroz kontekstni izbornik.
Osim virtualne zone, postoji i privatna zona. Možete mu dodati web stranice koje zahtijevaju najstrožu povjerljivost. Odmah treba napomenuti da funkcija radi samo u retro verzijama Internet Explorera. Moderniji preglednici imaju ugrađene alate za anonimizaciju.
U odjeljku Pravila pravila se konfiguriraju u odnosu na instalacijske programe i ažuriranja, kao i programe koji se pokreću s uređaja i mrežnih izvora. Također pogledajte Napredne opcije politike u Konfiguracijama. Postoji šest razina kontrole, ovisno o tome koji se odnos BufferZone-a prema programima mijenja: bez zaštite (1), automatski (2) i poluautomatski (3), obavijesti o pokretanju svih (4) i nepotpisanih programa (5 ), maksimalna zaštita (6) .
Kao što možete vidjeti, vrijednost BufferZone je potpuna kontrola interneta. Ako trebate fleksibilnija pravila, pomoći će vam bilo koji vatrozid. BufferZone ga također ima, ali više za pokazivanje: omogućuje vam blokiranje aplikacija, mrežnih adresa i portova. S praktične točke gledišta, nije baš prikladno za aktivan pristup postavkama.
Evalaze
- stranica: www.evalaze.de/en/evalaze-oxid/
- Programer: Dogel GmbH
- Licenca: besplatni / komercijalni (2142 €)
Glavna značajka Evalazea je fleksibilnost virtualiziranih aplikacija: mogu se pokretati s prijenosnog medija ili iz mrežnog okruženja. Program vam omogućuje stvaranje potpuno samostalnih distribucija koje rade u emuliranom datotečnom sustavu i okruženju registra.
Glavna značajka Evalazea je čarobnjak prilagođen korisniku koji je razumljiv bez čitanja priručnika. Prvo napravite sliku OS-a prije instaliranja programa, zatim ga instalirate, napravite probni rad i konfigurirate ga. Zatim, slijedeći čarobnjaka Evalaze, analizirate promjene. Vrlo je sličan principu rada deinstalatora (na primjer, Soft Organizer).
Virtualizirane aplikacije mogu raditi u dva načina: u prvom slučaju, operacije pisanja se preusmjeravaju u sandbox, u drugom slučaju, program će moći pisati i čitati datoteke u stvarnom sustavu. Na vama je hoće li program izbrisati tragove svojih aktivnosti ili ne, opcija Delete Old Sandbox Automatic stoji vam na usluzi.
Mnoge zanimljive značajke dostupne su samo u komercijalnoj verziji Evalazea. Među njima - uređivanje elemenata okruženja (kao što su datoteke i ključevi registra), uvoz projekata, postavljanje načina čitanja. No, dozvola košta više od dvije tisuće eura, što je, vidite, nešto više od psihološke cjenovne barijere. Po sličnoj previsokoj cijeni nudi se korištenje online usluge virtualizacije. Za utjehu, stranica programera ima već izrađene virtualne primjere aplikacija.
cameyo
- stranica: www.cameyo.com
- Programer: cameyo
- Licenca: besplatni softver
Površno ispitivanje Cameyo-a sugerira da su funkcije slične Evalazeu i da možete "zaslijepiti" distribucijski komplet virtualiziranom aplikacijom u tri klika. Paker snima snimku sustava, uspoređuje je s promjenama nakon instaliranja softvera i stvara ekosustav za pokretanje.
Najvažnija razlika od Evalazea je ta što je program potpuno besplatan i ne blokira nijednu opciju. Postavke su prikladno koncentrirane: prebacivanje metode virtualizacije sa spremanjem na disk ili memoriju, odabir načina izolacije: spremanje dokumenata u određene direktorije, uskraćivanje pisanja ili puni pristup. Osim toga, možete prilagoditi virtualno okruženje pomoću uređivača datoteka i ključeva registra. Svaka mapa također ima jednu od tri razine izolacije koje se lako mogu nadjačati.
Možete odrediti kako očistiti sandbox nakon izlaska iz izvanmrežne aplikacije: ukloniti tragove, bez čišćenja i upisati promjene registra u datoteku. Dostupna je i integracija s Explorerom i mogućnost vezanja za određene vrste datoteka u sustavu, čega nema ni u plaćenim analozima Cameyo.
No, najzanimljiviji nije lokalni dio Cameyo-a, već on-line paketer i javne virtualne aplikacije. Dovoljno je navesti URL ili uploadati MSI ili EXE instalacijski program na poslužitelj, navodeći bitnost sustava i na izlazu ćete dobiti samostalni paket. Od sada je dostupan pod krovom vašeg oblaka.
Sažetak
Sandboxie bit će najbolji izbor za eksperimente u pješčaniku. Program je najinformativniji među navedenim alatima, ima funkciju praćenja. Širok raspon postavki i dobre opcije za upravljanje grupom aplikacija.
Nema nikakve jedinstvene funkcije, ali je vrlo jednostavan i bez problema. Zanimljiva činjenica: članak je napisan unutar ovog “pješčanika”, a nesretnom greškom sve promjene su otišle u “sjenku” (čitaj: astral). Da nije Dropboxa, na ovoj bi stranici bio objavljen potpuno drugačiji tekst – najvjerojatnije, drugog autora.
Evalaze ne nudi integrirani pristup virtualizaciji, već individualni: kontrolirate pokretanje određene aplikacije stvaranjem umjetnih uvjeta staništa za to. Ovdje postoje prednosti i nedostaci. Međutim, uzimajući u obzir ograničenost besplatne verzije Evalazea, dostojanstvo će izblijedjeti u vašim očima.
cameyo ima određeni "oblačan" okus: aplikacija se može preuzeti s web-mjesta, prenijeti na USB flash pogon ili Dropbox - to je u mnogim slučajevima prikladno. Istina, to dovodi do asocijacija na brzu hranu: ne možete jamčiti za kvalitetu i usklađenost sadržaja s opisom.
Ali ako više volite kuhati po receptu, VMware ThinApp- tvoja opcija. Ovo je rješenje za stručnjake koji brinu o svakoj nijansi. Skup jedinstvenih značajki nadopunjen je mogućnostima konzole. Možete pretvoriti aplikacije iz naredbenog retka pomoću konfiguracija, skripti - pojedinačno iu serijama.
BufferZone je sandbox s funkcijom vatrozida. Ovaj hibrid je daleko od savršenih i ažuriranih postavki, ali BufferZone možete koristiti za kontrolu internetskih aktivnosti i aplikacija, zaštitu od virusa i drugih prijetnji.
Neke masivne aplikacije (kao što su vatrozidovi Outpost Security Suite i Online Armor Premium Firewall, kao i izvršne exe i msi datoteke preuzete s interneta nerazumljivog sadržaja) mogu narušiti integritet i stabilnost sustava. Njihovo instaliranje u operativni OS može dovesti do BSOD ekrana kada se OS pokrene, promjena u postavkama preglednika, pa čak i do širenja crva i trojanaca, što će najvjerojatnije dovesti do toga da napadač ukrade lozinke za račune društvenih mreža, web servise koje korištenje, e-mail pretinac itd.
Ranije smo već pisali o popularnim metodama za testiranje novog softvera u člancima o i . U ovom članku ćemo govoriti o još jednom jednostavnom, brzom i učinkovitom načinu pokretanja bilo koje aplikacije pod Windowsima u sigurnom izoliranom okruženju, a naziv mu je Sandboxie sandbox.
Što je sandbox?
U području računalne sigurnosti, sandbox je posebno namjensko okruženje dizajnirano za sigurno pokretanje aplikacija na računalu. Neki složeni softverski proizvodi uključuju način sigurnog okruženja (sandbox). Ove aplikacije uključuju Comodo Internet Security firewall, Avast! (plaćena verzija), razvoj u području zaštite podataka iz Kaspersky Laba. Predmet našeg članka-upute, program Sandboxie, potpun je alat za opsežno testiranje bilo kojeg programa bez unošenja promjena u strukturu i parametre operativnog sustava. Kako raditi s njim - čitajte dalje.
Preuzimanje distribucije i instalacija Sandboxiea
Prije nego što nastavite s instalacijom, kao i uvijek, morate preuzeti instalacijski paket s mreže. Koristimo se službena stranica projekt.
Iako programeri nude plaćene verzije proizvoda za kućnu i uredsku upotrebu, besplatna verzija nam je također sasvim prikladna. Nema vremenskih ograničenja. Jedina negativna je mogućnost rada samo s jednim sandboxom i nedostupnost nekih ne previše kritičnih parametara.
Nakon preuzimanja distribucijskog kompleta, započnimo postupak instalacije. Odvija se u 2 faze. Prvo se instaliraju knjižnice sustava i Sandboxie izvršne datoteke.
U završnoj fazi od vas će se tražiti da instalirate upravljački program sustava, koji je jezgra aplikacije. Upravljački program će raditi zajedno sa servisnim datotekama, vrijeme njegove instalacije je nekoliko trenutaka. Slažemo se i idemo dalje.
Prvo lansiranje Sandboxieja
Kada prvi put pokrenete aplikaciju, vidjet ćete popis aplikacija koje mogu poboljšati kompatibilnost sandboxa na vašem zaslonu. Unatoč činjenici da ovaj popis ne prikazuje sve aplikacije dostupne u OS-u, program sandbox automatski je utvrdio da prema zadanim postavkama ti programi nisu dostupni za upravljanje u Sandboxieju. Suglasni smo da ćemo poboljšati kompatibilnost tako da provjerimo sve stavke na popisu i kliknemo U redu.
Zatim ćemo proći kroz kratki uvod u rad s aplikacijom, gdje se možete upoznati s općim principom softverskog proizvoda, mehanizmom pokretanja web preglednika u zaštićenom načinu rada, kao i funkcijom brisanja sadržaja aktivni pješčanik. Priručnik je vrlo sažet, sav njegov sadržaj sveden je na nekoliko klikova na gumbe za izvođenje najtraženijih radnji i grafičku ilustraciju s osnovnom metodologijom usluge.
Dakle, kada se priručnik iscrpi, možemo početi raditi u izoliranom okruženju. Aplikaciju možete pokrenuti odabirom odgovarajuće stavke u izborniku "Start" ili klikom na odgovarajuću ikonu u obliku "Aplikacije" (Win 8 / 8.1).
Alternativni način je da dvaput kliknete na ikonu Sandboxie na programskoj traci.
Kao rezultat pokretanja programa, na zaslonu će se pojaviti obrazac s aktivnim sandboxom koji je dostupan korisniku (još jednom vas podsjećamo da u besplatnoj verziji možete stvoriti samo jedan sandbox). Gotovo sve operacije se pozivaju iz ovog obrasca.
Pokretanje preglednika u sandbox načinu rada
Pa, pokrenimo preglednik u zaštićenom načinu rada. Da biste to učinili, možete koristiti prečac na radnoj površini ili desnim klikom na DefaultBox i odabirom "Pokreni u Sandboxu" -> "Pokreni web-preglednik" iz kontekstnog izbornika. Vrijedi napomenuti da na taj način možete raditi s preglednikom instaliranim u sustavu kao aktivnim zadanim.
Uključivanje sigurnog sandboxa simbolizira žuti okvir koji graniči s obrascem preglednika.
Kako raditi s njom? Pokretanjem preglednika u pješčanom okruženju možete slobodno pristupiti svim, čak i potencijalno opasnim, resursima bez prijetnje da zarazite svoje računalo bilo kojim zlonamjernim kodom. Ovaj način će vam svakako dobro doći ako tražite ključeve za programe, crackove ili ste pod svojim nadzorom posjeli dijete za računalo i bojite se da bi moglo naštetiti sustavu odlaskom na nesigurne resurse preko bannera, ili promijenite postavke preglednika stavljanjem sljedećeg "super-jedinstvenog" dodatka. Sve datoteke preuzete putem ovog preglednika također neće imati pristup radnom sustavu.
Kada pokušavate preuzeti datoteku pomoću preglednika u zaštićenom okruženju, obratite pozornost na zaglavlje obrasca za navođenje naziva spremanja. Naziv takvog obrasca okružen je s dva znaka #, što znači da će prilikom spremanja objekta biti smješten u Sandboxie Windows ljusku i neće biti dostupan na običnom disk uređaju.
Isto vrijedi i za pokrenute programe.
Prema zadanim postavkama, datoteke preuzete s mreže nude se za postavljanje u mapu Desktop ili Downloads. Ovi imenici su prikladni za sandboxing.
Kako osigurati da je preuzeta datoteka spremljena u sandbox?
Odaberite Pogled na gornjem izborniku i označite opciju Datoteke i mape. Vidjet ćete stablo dostupnih pogona i korisničkih direktorija s kojima možete raditi u zaštićenom načinu rada. Otvorite mapu koja vam je potrebna i provjerite jesu li tamo odgovarajuće datoteke.
Je li moguće izdvojiti datoteku iz sandboxa tako da je stavite u sličnu mapu na normalnom servisnom pogonu?
Naravno, da biste to učinili, desnom tipkom miša kliknite datoteku koju želite vratiti i u kontekstnom izborniku odaberite "Vrati u istu mapu". Datoteka će tada biti raspakirana.
Također možete dodati nove staze u mape dostupne za spremanje tako da ih navedete u obrascu Postavke Sandboxa, kategorija Oporavak -> Brzi oporavak odjeljak.
Da biste otvorili obrazac za postavke Sandboxa, idite na gornji izbornik u opciji Sandbox, zatim odaberite podstavku DefaultBox i u kontekstnom izborniku koji se pojavi kliknite na stavku Postavke Sandboxa.
Kako instalirati novu aplikaciju u sandbox?
Desnom tipkom miša kliknite odgovarajuću distribuciju spremljenu u sandbox ili standardni OS i odaberite "Run in Sandbox" s izbornika
Nakon toga slijedi redoviti postupak ugradnje, koji se može riješiti doslovno u trenu. Jedino upozorenje: ako želite testirati 64-bitni program, prije instalacije dodajte put do mape "C:\Program Files" u postavkama Sandboxie sandboxa, jer prema zadanim postavkama samo put do sistemskog direktorija "C: \Programske datoteke (x86)” može biti prisutan . To možete učiniti ponovno u izborniku Quick Recovery. Da bi promjene stupile na snagu, kliknite gumb "Primijeni" i ponovno pokrenite instalaciju ako je proces već pokrenut.
Kako pokrenuti program u sandboxu?
Postoje dva načina na koje korisnik može pokrenuti aplikaciju u sigurnom okruženju.
Prvi je kontekstni izbornik koji se poziva iz stavke Sandbox u gornjem izborniku Sandboxie. Ovdje možete pokrenuti bilo što, od vanjskog klijenta e-pošte do demona konzole dizajniranog za komprimiranje datoteka u alternativni audio format.
Drugi način je korištenje Sandboxie integracije s Windows Explorerom. Da biste to učinili, trebate desnom tipkom miša kliknuti na program koji vam je potreban na običnom radnom diskovnom uređaju i odabrati opciju "Pokreni u pješčaniku".
Rezultati
Općenito, mora se reći da se program ne osjeća baš samouvjereno na 64-bitnim operativnim sustavima najnovije generacije. Povremeno se događaju rušenja, pojavljuju se prozori s obavijesti o pokušaju trenutnog vraćanja pokrenutih procesa. Međutim, uz malo ugađanja postavki, Sandboxie se može učiniti da radi glatko, učinkovito i bez rezervi, a zahvaljujući integraciji File Explorera, pokretanje aplikacija je glatko i besprijekorno. Uz ostale metode virtualizacije, ovaj mehanizam je izvrstan alat za otklanjanje pogrešaka i testiranje aplikacija, što je korisno za detaljno proučavanje interakcije softverskog proizvoda s radnim operativnim okruženjem.
