Është gabim të mendosh se mbrojtja e integruar e sistemit operativ, antivirusit ose murit të zjarrit do të mbrojë plotësisht kundër malware. Megjithatë, dëmi mund të mos jetë aq i dukshëm sa në rastin e viruseve: disa aplikacione mund të ngadalësojnë Windows dhe të shkaktojnë anomali të llojeve të ndryshme. Me kalimin e kohës, pasojat e proceseve të pakontrolluara nga ana e softuerit "amator" ndihen, dhe çinstalimi, fshirja e çelësave të regjistrit dhe metodave të tjera të pastrimit nuk ndihmojnë më.
Në situata të tilla, programet sandbox të cilave u kushtohet ky rishikim mund të luajnë një rol të madh. Parimi i funksionimit të kutive të rërës është pjesërisht i krahasueshëm me makinat virtuale (Oracle VM VirtualBox dhe të tjerët, VMware Virtualization). Falë virtualizimit, të gjitha proceset e iniciuara nga programi ekzekutohen në një sandbox - një mjedis i izoluar me kontroll të ngushtë të burimeve të sistemit.
Kjo metodë e izolimit të kodit përdoret mjaft aktivisht në programet antivirus (KIS 2013, avast!), Në programe të tilla si Google Chrome (Flash funksionon në sandbox). Sidoqoftë, nuk duhet të arrini në përfundimin se programet e sandboxit janë një garanci e plotë e sigurisë. Ky është vetëm një nga mjetet shtesë efektive për mbrojtjen e OS (sistemit të skedarëve, regjistrit) nga ndikimet e jashtme.
Një përmbledhje e programit për krijimin e një mjedisi virtual tashmë është publikuar në faqen -. Sot do të shqyrtojmë aplikacione të tjera, në një kuptim më të gjerë: këto nuk janë vetëm zgjidhje desktopi, por edhe shërbime cloud që përmirësojnë jo vetëm sigurinë, por edhe anonimitetin, duke bërë të mundur ekzekutimin nga media të lëvizshme nga një kompjuter tjetër.
Sandboxie
Zhvilluesi Ronen Tzur e krahason veprimin e Sandboxie me një shtresë të padukshme në majë të letrës: mund të shkruani në të si të dëshironi; kur të hiqet mbrojtja, fleta do të mbetet e paprekur.
Ka 4 mënyra kryesore për të përdorur sandboxet në Sandboxie:
- Shfletim i sigurt në internet
- Përmirësimi i privatësisë
- Korrespondencë e sigurt me email
- Mbajtja e sistemit operativ në gjendjen e tij origjinale
Pika e fundit nënkupton që në sandbox, mund të instaloni dhe ekzekutoni çdo aplikacion klienti - shfletues, lajmëtarë IM, lojëra - pa ndikuar në sistemin. Sandboxie kontrollon aksesin te skedarët, pajisjet e diskut, çelësat e regjistrit, proceset, drejtuesit, portet dhe burime të tjera potencialisht të pasigurta.
Para së gjithash, SandboxIE është i dobishëm në atë që lejon përdoruesin të konfigurojë në mënyrë fleksibël sandboxet dhe privilegjet duke përdorur guaskën Sandboxie Control. Këtu, përmes kontekstit dhe menuve kryesore, janë të disponueshme operacionet bazë:
- Fillimi dhe ndalimi i programeve të kontrolluara nga Sandboxie
- Shikimi i skedarëve brenda sandbox
- Rikuperimi i skedarëve që ju nevojiten nga sandbox
- Fshirja e të gjitha rezultateve të punës ose skedarëve të zgjedhur
- Krijimi, fshirja dhe konfigurimi i kutive të rërës
Për të ekzekutuar programin në sandbox, thjesht tërhiqni skedarin e ekzekutueshëm në dritaren Sandboxie Control, në sandbox të krijuar si parazgjedhje. Ka mënyra të tjera, për shembull, menyja e Windows Explorer ose zona e njoftimeve. Dritarja e një programi që funksionon në një mjedis të emuluar do të rrethohet nga një kornizë e verdhë dhe një shenjë hash (#) në titull.
Nëse, kur punoni me një program me sandbox, duhet t'i ruani rezultatet në disk, specifikohet çdo burim i dëshiruar - skedarët do të vendosen në dosjen e sandbox, ndërsa në adresën e specifikuar, jashtë sandbox, nuk do. Për një transferim "të vërtetë" të skedarëve nga sandbox, duhet të përdorni opsionin e rivendosjes. Ekzistojnë dy lloje të tyre - të shpejta ose të menjëhershme, në të dyja rastet, përpara se të filloni programin në sandbox, duhet të konfiguroni dosjet për rikuperim ("Cilësimet e Sandbox - Rimëkëmbja").
Cilësimet më të detajuara të aksesit gjenden në seksionet "Kufizimet" dhe "Qasja në burime". Ato mund të kërkohen nëse aplikacioni nuk mund të funksionojë pa privilegje të caktuara (kërkohet një bibliotekë e caktuar sistemi, drejtues, etj.). Në "Kufizimet", në lidhje me programet ose grupet, ju konfiguroni aksesin në internet, në harduer, objekte IPC, si dhe akses të nivelit të ulët. Në "Qasja në burime" - cilësimet përkatëse për skedarët, drejtoritë, regjistrin dhe burimet e tjera të sistemit.
Gjithashtu në cilësimet Sandboxie ekziston një seksion i rëndësishëm "Aplikacione", i cili përmban grupe programesh për të cilat sigurohet qasja në burimet e specifikuara. Fillimisht, të gjithë elementët e listës çaktivizohen, për të aplikuar ndryshime për një aplikacion specifik, zgjidhni atë në listë dhe klikoni butonin "Shto".
Kështu, ju mund të krijoni kuti rëre me parametra të ndryshëm. Lejohet të klononi konfigurimin e një sandbox ekzistues; për këtë, kur krijoni një të re, nga lista rënëse duhet të zgjidhni mjedisin nga i cili dëshironi të transferoni cilësimet.
Përmbledhje
Duke përdorur aplikacionin Sandboxie, mund të krijoni mjedise virtuale të çdo konfigurimi, pa kufizime për përdoruesin. Sandboxie ofron një numër të madh cilësimesh si për aplikacione individuale ashtu edhe për sandboxe.
[+] Përshtatje fleksibël e çdo sandbox
[+] Krijimi i rregullave për një grup programesh
[-] Nuk mund të krijohen shpërndarje
[-] Mungesa e magjistarit të konfigurimit
Evalaze
Është simbolike që Evalaze e ka origjinën nga Thinstall 2007, aktualisht nga VMware.
Evalaze nuk është aq i famshëm sa Sandboxie në mesin e programeve sandbox, por ka një sërë veçorish interesante që e dallojnë atë nga një sërë zgjidhjesh të ngjashme. Falë virtualizimit, aplikacionet mund të lansohen në një mjedis të pavarur nga çdo kompjuter, pavarësisht nga prania e drejtuesve, bibliotekave, versioneve më të reja të aplikacionit të nisur. Kjo nuk kërkon ndonjë konfigurim paraprak, as skedarë shtesë konfigurimi ose biblioteka ose çelësa regjistri.
Evalaze nuk kërkon instalim, një paralajmërim: ju duhet Microsoft .NET Framework version 2.0 ose më i lartë për të funksionuar. Në versionin falas, si dhe në edicionin profesional, ofrohet magjistari i konfigurimit të virtualizimit dhe një numër i pakufizuar aplikacionesh virtuale. Ju mund ta shkarkoni versionin e provës nga 'faqja e internetit e zhvilluesve vetëm sipas kërkesës (shihni emailin e zhvilluesve në faqen e internetit).
Konfigurimi që rezulton mund të ruhet në një projekt. Nga fillimi në fund, procesi i konfigurimit të një aplikacioni virtual zgjat më shumë sesa, të themi, në Sandboxie, por është më i qëndrueshëm dhe i drejtpërdrejtë.
Duhet të theksohen dy veçori shtesë të Evalaze, të cilat ka të ngjarë të jenë me interes për zhvilluesit e softuerit, testuesit: puna me një sistem skedarësh virtual dhe një regjistër virtual. Këto mjedise të pavarura Evalaze mund të modifikohen sipas gjykimit tuaj, duke shtuar skedarë, drejtori, çelësa të nevojshëm për funksionimin e një programi të veçantë virtual.
Gjithashtu në Evalaze, mund të konfiguroni shoqatat jashtë kutisë: aplikacioni virtual do të krijojë menjëherë lidhjet e nevojshme me skedarët në OS në fillim.
Përmbledhje
Një program me të cilin mund të krijoni aplikacione të pavarura që janë të përshtatshme për t'u përdorur në të gjitha llojet e situatave, që në përgjithësi lehtëson migrimin, përputhshmërinë dhe sigurinë. Mjerisht, versioni falas është praktikisht i padobishëm, është interesant vetëm për një ekzaminim shumë të përciptë të funksioneve të Evalaze.
[-] Versioni i vlerësimit me funksion të ulët
[-] Çmimi i lartë i versionit Pro
[+] Ekziston një magjistar konfigurimi
[+] Sistemi i skedarëve virtualë dhe regjistri
Kuti virtuale enigmë
Enigma Virtual Box është krijuar për të ekzekutuar aplikacione në një mjedis virtual të izoluar. Lista e formateve të mbështetura përfshin dll, ocx (biblioteka), avi, mp3 (multimedia), txt, doc (dokumente), etj.
Enigma Virtual Box modelon mjedisin virtual rreth aplikacionit si më poshtë. Para fillimit të aplikacionit, aktivizohet ngarkuesi Virtual Box, i cili lexon informacionin që është i nevojshëm për funksionimin e programit: bibliotekat dhe komponentët e tjerë - dhe i ofron ato aplikacionit në vend të komponentëve të sistemit. Si rezultat, programi funksionon në mënyrë autonome në lidhje me OS.
Konfigurimi i kutive të rërës Sandboxie ose Evalaze, si rregull, zgjat rreth 5 minuta. Në shikim të parë, Virtual Box gjithashtu nuk përfshin konfigurim të gjatë. Në dokumentacion, përdorimi i programit në fakt përshtatet në një fjali.
Gjithsej ka 4 skeda - "Skedarët", "Regjistri", "Kontejnerët" dhe, në fakt, "Opsionet". Ju duhet të zgjidhni një skedar të ekzekutueshëm, të specifikoni vendndodhjen e rezultatit përfundimtar dhe të filloni përpunimin. Por më vonë rezulton se mjedisi virtual duhet të krijohet në mënyrë të pavarur. Për këtë synohen tre seksionet ngjitur "Files", "Registry" dhe "Containers", ku shtohen manualisht të dhënat e nevojshme. Pas kësaj, mund të klikoni proces, të ekzekutoni skedarin e daljes dhe të kontrolloni performancën e programit.
Përmbledhje
Kështu, në Enigma Virtual Box nuk ka asnjë analizë të OS para instalimit të aplikacionit dhe pas, siç është rasti me Evalaze. Theksi është zhvendosur drejt zhvillimit - prandaj, përkundrazi, Virtual Box është i dobishëm për testimin, kontrollimin e përputhshmërisë, krijimin e kushteve artificiale për nisjen e një programi. Virtualizimi i aplikacioneve të panjohura do të shkaktojë vështirësi, pasi përdoruesi do të detyrohet të specifikojë të gjitha lidhjet e programit vetë.
[-] Mungesa e cilësimeve të përshtatshme
[+] Burimet e përdorura nga programi mund të përcaktohen në mënyrë të pavarur
Cameyo
Cameyo ofron virtualizimin e aplikacioneve në tre fusha: biznes, zhvillim personal. Në rastin e fundit, sandbox mund të përdoret për të mbajtur OS në një gjendje "të pastër", për të ruajtur dhe ekzekutuar aplikacione në media të lëvizshme dhe në shërbimet cloud. Përveç kësaj, disa qindra aplikacione virtuale të konfiguruara tashmë janë publikuar në portalin cameyo.com, i cili gjithashtu kursen kohën e përdoruesit.
Hapat për krijimin e një aplikacioni virtual janë të ngjashëm me Enigma Virtual Box: së pari, merret një fotografi e sistemit përpara instalimit, pastaj pas tij. Ndryshimet ndërmjet këtyre gjendjeve merren parasysh kur krijohet sandbox. Sidoqoftë, ndryshe nga Virtual Box, Cameyo sinkronizohet me një server në distancë dhe publikon aplikacionin në ruajtjen e resë kompjuterike. Falë kësaj, aplikacionet mund të ekzekutohen në çdo kompjuter me qasje në llogari.
Nëpërmjet Bibliotekës, mund të shkarkoni aplikacione të njohura të sistemit (Public Virtual Apps) për nisje të mëvonshme: arkivues, shfletues, lojtarë dhe madje edhe antivirusë. Në fillim, ju kërkohet të zgjidhni një skedar të ekzekutueshëm dhe të tregoni nëse funksionon në mënyrë të qëndrueshme apo jo (gjë që, me sa duket, merret disi parasysh nga moderatorët e galerisë Cameyo).
Një tjetër veçori interesante është krijimi i një aplikacioni virtual nëpërmjet. Instaluesi mund të shkarkohet nga kompjuteri juaj ose mund të specifikoni URL-në e skedarit.
Procesi i konvertimit, sipas deklaratave, zgjat nga 10 deri në 20 minuta, por shpesh koha e pritjes është disa herë më pak. Pas përfundimit, një njoftim dërgohet në email me një lidhje në paketën e publikuar.
Njoftimi me email për krijimin e shpërndarjes
Për të gjitha lehtësitë e bazuara në renë kompjuterike, ka dy pika të rëndësishme për t'u theksuar. Së pari: çdo program përditësohet herë pas here dhe biblioteka përmban kopje të vjetruara. Aspekti i dytë: aplikacionet e shtuara nga përdoruesit mund të bien ndesh me licencën e një programi të caktuar. Kjo duhet kuptuar dhe marrë parasysh gjatë krijimit të shpërndarjeve me porosi. Dhe së treti, askush nuk mund të garantojë që një aplikacion virtual i postuar në galeri nuk është modifikuar nga një ndërhyrës.
Sidoqoftë, duke folur për sigurinë, Cameyo ka 4 mënyra aplikimi:
- Modaliteti i të dhënave: programi mund të ruajë skedarë në dosjen Documents dhe në Desktop
- I izoluar: nuk ka sistem skedari ose regjistër të shkruajtshëm
- Qasje e plotë: akses falas në sistemin e skedarëve dhe regjistrin
- Personalizojeni këtë aplikacion: modifikimi i menysë së nisjes, zgjedhja e vendndodhjes së ruajtjes së programit, etj.
Përmbledhje
Një shërbim i përshtatshëm cloud me të cilin mund të lidheni në çdo kompjuter, duke ju lejuar të krijoni shpejt aplikacione portative. Vendosja e kutive të rërës është minimizuar, jo gjithçka është transparente me skanimin e viruseve dhe sigurinë në përgjithësi - megjithatë, në këtë situatë, avantazhet mund të kompensojnë disavantazhet.
[+] Sinkronizimi i rrjetit
[+] Qasje në aplikacionet e personalizuara
[+] Krijimi i aplikacioneve virtuale në internet
[-] Mungesa e cilësimeve të sandbox
Lugë.net
Spoon Tools është një grup mjetesh për krijimin e aplikacioneve virtuale. Përveç mjedisit profesional, spoon.net meriton vëmendje si një shërbim cloud që integrohet me Desktopin, duke ju lejuar të krijoni shpejt sandboxe.
Për t'u integruar me Desktopin, duhet të regjistroheni në serverin spoon.net dhe të instaloni një widget të veçantë. Pas regjistrimit, përdoruesi merr mundësinë për të shkarkuar aplikacione virtuale nga serveri përmes një guaskë të përshtatshme.
Katër mundësi të sjella nga widget:
- Skedarët dhe aplikacionet e sandboxing
- Duke rregulluar desktopin tuaj me shkurtore, menutë e nisjes së shpejtë
- Testimi i sigurt i aplikacioneve të reja, ekzekutimi i versioneve të vjetëruara mbi të reja
- Heqja e ndryshimeve të bëra nga sandbox
Qasja e shpejtë në miniaplikacionin spoon.net është e mundur me shkurtoren e tastierës Alt + Win. Predha përfshin një varg kërkimi, njëkohësisht - një tastierë. Kërkon për aplikacione në kompjuter dhe në shërbimin e internetit.
Organizimi i desktopit është shumë i përshtatshëm: mund të tërhiqni skedarët e nevojshëm në desktopin virtual, i cili do të sinkronizohet me spool.net. Kutitë e reja të rërës mund të krijohen me vetëm dy klikime.
Sigurisht, për sa i përket vendosjes së sandboxeve, Spoon nuk mund të konkurrojë me Sandboxie ose Evalaze për arsye se ato thjesht mungojnë në Spoon. Ju nuk mund të vendosni kufizime, të konvertoni një aplikacion "të rregullt" në një virtual. Për këto qëllime është menduar kompleksi Spoon Studio.
Përmbledhje
Spoon është guaska "më e turbullt" për të punuar me aplikacione virtuale dhe, në të njëjtën kohë, më pak e personalizueshme. Ky produkt do të tërheqë përdoruesit që shqetësohen jo aq shumë për sigurinë e punës përmes virtualizimit, por për komoditetin e punës me programet e nevojshme kudo.
[+] Integrimi i miniaplikacionit me Desktopin
[+] Krijimi i shpejtë i kutisë së rërës
[-] Mungesa e cilësimeve për kufizimin e programeve virtuale
Tabela strumbullar
| Programi / Shërbimi | Sandboxie | Evalaze | Kuti virtuale enigmë | Cameyo | Lugë.net |
| Zhvilluesi | Sandboxie Holdings LLC | Dogel GmbH | Ekipi i Zhvilluesve të Enigma Protector | Cameyo | Lugë.net |
| Liçensë | Shareware (13 € +) | Freeware / Shareware (69,95 €) | Freeware | Freeware | Falas (Llogaria bazë) |
| Shtimi i aplikacioneve në sandbox | + | − | − | − | − |
| Personalizimi (krijimi i shkurtoreve, integrimi në meny) | + | + | − | + | + |
| Magjistari i konfigurimit | − | + | + | + | − |
| Krijimi i aplikacioneve të reja virtuale | − | + | + | + | − |
| Sinkronizimi në internet | − | − | − | + | + |
| Vendosja e privilegjeve të sandbox | + | + | + | + | − |
| Analizimi i ndryshimeve kur krijoni një sandbox | + | + | − | + | − |
Përshëndetje të gjithëve, sot dua t'ju tregoj për një program shumë të dobishëm në kohën e tanishme - Sandboxie. Sandboxie është një sandbox kompjuteri që ju lejon të mbroni kompjuterin tuaj nga viruset dhe të ofroni një surfim të qetë në internet. Programi ka disa veçori të tjera të dobishme, për të cilat do të flas më vonë.
Si funksionon programi Sandboxie?
Është shumë e thjeshtë, programi krijon një mjedis të dedikuar brenda Windows, i krijuar për të ekzekutuar në mënyrë të sigurt aplikacionet në një PC, dhe gjithashtu për të bllokuar malware nga aksesi në sistem. Disa antivirusë kanë karakteristika të ngjashme, të tilla si TS 360, Comodo Internet Security dhe Avast! Pro. Sandbox është një nga mjetet më të mira për të luftuar viruset për momentin.
Duke ekzekutuar ndonjë program në modalitetin sandbox, ju i lokalizoni të gjitha veçoritë e programit në sandbox; programi ose virusi nuk mund të ndikojë në asnjë mënyrë OS tuaj. Në këtë mënyrë, në sandbox, mund të ekzekutoni dhe testoni çdo gjë pa dëmtuar sistemin operativ. Nëse hapni një shfletues në sandbox, mund të lundroni në internet pa rrezikun e infektimit të shfletuesit ose kompjuterit tuaj.
Udhëzimet kryesore të përdorimit të sandboxit Sandboxie janë:
- Kontrollimi i programeve të rrezikshme dhe të panjohura
- Ndjekja e veprimeve të programit
- Shfletim i sigurt në internet
Për më shumë informacion mbi aftësitë e sandbox, shihni rishikimin tim të videos:
Çfarë tjetër mund të bëjë Sandboxie?
Programi gjithashtu mund të nisë disa dritare të programit, për shembull, mund të hapni 2 ose më shumë dritare Skype, në modalitetin normal, mund të hapni vetëm një dritare të programit. Disa drejtojnë dritare të shumta të lojërave në internet përmes sandbox).
Gjithashtu, programi ju lejon të përdorni programe provë përgjithmonë. Për shembull, mund të përdorni çdo program që ka një afat të kufizuar për përdorim falas. sa herë që e ekzekutoni programin në sandbox, mund të merrni një rivendosje të programit të provës).
Nëse dini metoda të tjera të përdorimit të sandbox, shkruani për të në komente dhe unë do ta shtoj këtë informacion në artikullin kryesor.
E ashtuquajtura sandbox është një veçori relativisht e re në paketat shareware të Avast! Pro dhe Avast! Siguria e internetit. Është një model i veçantë sigurie që lejon një përdorues të vizitojë faqet e internetit dhe të ekzekutojë një sërë aplikacionesh ndërsa është në një mjedis të sigurt. Kjo veçori ndihmon për të shmangur viruset kur kaloni aksidentalisht në potencialisht. Kur të arrijë te një burim me qëllim të keq, shfletuesi do të vendoset automatikisht në një "sandbox" dhe për këtë arsye infeksioni i kompjuterit do të parandalohet.Versione falas të Avast! Nuk ka kuti rëre.
Funksioni i ri mund të lansohet edhe në mënyrë të pavarur kur aktivizoni programe të palëve të treta që ju duken të dyshimta ose jo të besueshme. Thjesht ekzekutoni programin në sandbox dhe do të zbuloni nëse është vërtet i rrezikshëm ose nëse frika juaj është e pabazë. Kur kontrolloni programin, sistemi juaj do të mbrohet nga Avast. "Sandbox" përdoret shpesh kur kontrollohet softueri i shkarkuar nga Interneti.
Si të përdorni sandbox
Për të nisur një aplikacion të dyshimtë ose për të hyrë në internet përmes "sandbox", klikoni në kërkesën "filloni një proces të virtualizuar". Pas kësaj, shkoni te programi që ju nevojitet në kompjuterin tuaj. Shfletuesi ose aplikacioni do të hapet në një dritare të re të veçantë, të rrethuar nga një kornizë e kuqe, që tregon se programi është nisur me sukses nga sandbox.Në skedën "Cilësimet e avancuara", mund të caktoni aplikacione që nuk kanë nevojë të virtualizohen, si dhe ato që duhet të lansohen gjithmonë nga sandbox.
Një tipar karakteristik i "sandbox" është aftësia për t'u ngulitur në menunë e kontekstit. Për të aktivizuar këtë opsion, në dritaren "Parametrat", kontrolloni kutinë pranë kolonës "embed në menunë e kontekstit të nisur nga klikimi i djathtë i miut". Opsioni mund të vihet në dispozicion si për të gjithë përdoruesit ashtu edhe për përdoruesit me të drejta administratori. Me ndihmën e tij, mund të ekzekutoni çdo aplikacion në "sandbox" thjesht duke klikuar me të djathtën në shkurtore dhe duke zgjedhur komandën "run with".
Ju lutemi vini re se nëse klikoni me të djathtën mbi një aplikacion të vendosur në sandbox, në menynë e kontekstit që hapet, mund të zgjidhni komandën që të ekzekutohet një herë jashtë sandbox ose të hiqni aplikacionin prej tij.
Interneti dhe teknologjitë kompjuterike kanë pushtuar plotësisht botën moderne. Tani pothuajse çdo person ka një pajisje elektronike me ndihmën e së cilës ai mund të gjejë informacionin e nevojshëm në internet në çdo kohë dhe në çdo vend ose të bisedojë me miqtë. Por mos harroni se ndonjëherë ekziston një kërcënim latent pas kësaj - viruse dhe skedarë me qëllim të keq të krijuar dhe lëshuar në rrjetin global për të infektuar të dhënat e përdoruesit. Përveç antivirusëve standardë, janë krijuar programe sandbox për të ndihmuar në parandalimin e aksesit të tyre në kompjuter.
Qëllimi dhe parimi i programit
Programet Sandbox janë krijuar për të mbajtur kompjuterin tuaj të sigurt gjatë surfimit në internet ose ekzekutimit të një sërë programesh. Me fjalë më të thjeshta, mund të themi se ky program është një lloj hapësire virtuale e kufizuar në të cilën kryhen të gjitha veprimet e përdoruesit. Programi që u lançua gjatë funksionimit të sandbox funksionon vetëm në këtë mjedis dhe, nëse është një virus me qëllim të keq, atëherë qasja e tij në skedarët e sistemit është e bllokuar.
Përparësitë e "kutisë së rërës"
Ndoshta avantazhi i parë i këtij aplikacioni mund të merret nga paragrafi i mësipërm - ai kufizon aksesin e skedarëve me qëllim të keq në sistem. Edhe nëse viruset, për shembull, trojanë ose krimbat, u kapën gjatë shfletimit në internet, por në atë kohë përdoruesi punonte me sandbox të aktivizuar, viruset nuk do të depërtojnë askund tjetër, dhe kur sandbox të pastrohet, ata do të hequr plotësisht nga kompjuteri pa lënë gjurmë ... Përveç kësaj, programe të tilla ndihmojnë në përshpejtimin e kompjuterit tuaj. Meqenëse shumica e aktiviteteve të "sandbox" lidhen me punën në shfletues, sa herë që e hapni atë (Google Chrome, Opera, Mozilla Firefox), përdoruesi do të hapë një shfletues absolutisht të pastër dhe sikur një shfletues të sapo instaluar, i cili nuk zakonisht kanë mbeturinat ngadalësuese - "cache".
Disavantazhet e "kutisë së rërës"
Këto janë gjithashtu të disponueshme dhe gjëja më e rëndësishme është fshirja e të dhënave personale, qofshin faqeshënuesit, faqet e ruajtura gjatë punës në internet, apo edhe historia. Programi nuk është i konfiguruar për të njohur se çfarë saktësisht është e dëmshme për pajisjen, prandaj, kur e pastroni atë, absolutisht të gjitha të dhënat fshihen në mënyrë të pakthyeshme prej tij. Përdoruesi duhet ta marrë parasysh këtë dhe, nëse është e nevojshme, të sinkronizojë faqeshënuesit e nevojshëm ose të përdorë aplikacione speciale të krijuara për të ruajtur të dhëna të tilla.
Për momentin ka shumë emra të programeve të tilla, ndër të njohurit mund të dallohen si Sandboxie, Comodo Internet Security etj. Secili zgjedh atë që është më i përshtatshëm dhe i kuptueshëm për të. Në çdo rast, mos harroni për disavantazhet e këtyre programeve dhe përdorni ato me kujdes.
Avast është një nga programet antivirus. Instalimi dhe regjistrimi i tij është sa më i thjeshtë që të jetë e mundur. Ka versione për PC dhe pajisje celulare. Në të njëjtën kohë, një licencë për vitin e parë të përdorimit mund të merret absolutisht falas. Avast ofron mundësi të ndryshme mbrojtjeje shtesë. Mundësia për të shtuar përjashtime zbatohet gjithashtu këtu.
Do t'ju duhet
- Kompjuter, pajisje celulare, internet.
udhëzime
Brenda ekranit të sistemit të skedarëve, klikoni butonin "Cilësimet", më pas zgjidhni skedën "Përjashtimet". Duke klikuar në "Shfleto", do të shihni përmbajtjen e diskut. Zgjidhni përjashtimet duke klikuar dy herë dosjet ose skedarët e kërkuar dhe duke klikuar OK. Konfirmoni zgjedhjen tuaj në dritaren tjetër duke klikuar përsëri OK.
Mund të shikoni pafund zjarrin, ujin dhe aktivitetin e programeve të izoluara në sandbox. Falë virtualizimit, rezultatet e këtij aktiviteti - shpesh të pasigurt - mund t'i dërgoni në harresë me një klikim.
Sidoqoftë, virtualizimi përdoret gjithashtu për qëllime kërkimore: për shembull, keni dashur të kontrolloni ndikimin e një programi të sapopërpiluar në sistem ose të ekzekutoni dy versione të ndryshme të një aplikacioni në të njëjtën kohë. Ose krijoni një aplikacion të pavarur që nuk do të lërë asnjë gjurmë në sistem. Ka shumë mundësi për përdorimin e sandbox. Nuk është programi ai që dikton kushtet e tij në sistem, por ju i tregoni rrugën dhe shpërndani burimet.
Nëse nuk jeni të kënaqur me ngadalësinë e procesit, mund të transmetoni virtualizimin duke përdorur mjetin ThinApp Converter. Instaluesit do të krijohen bazuar në konfigurimin që keni specifikuar.
Në përgjithësi, zhvilluesit këshillojnë që të gjitha këto preparate të prodhohen në kushte sterile, në një OS të freskët, në mënyrë që të merren parasysh të gjitha nuancat e instalimit. Për këto qëllime, ju mund të përdorni një makinë virtuale, por, natyrisht, kjo do të lërë gjurmë në shpejtësinë e punës. VMware ThinApp është tashmë mjaft i rëndë për burimet e sistemit, dhe jo vetëm në modalitetin e skanimit. Sidoqoftë, siç thonë ata, ngadalë por me siguri.
BufferZone
- Faqja: www.trustware.com
- Zhvilluesi: Trustware
- Liçensë: pa pagesë
BufferZone kontrollon Internetin dhe aktivitetin e programeve të aplikacioneve duke përdorur një zonë virtuale, duke iu afruar afër mureve të zjarrit. Me fjalë të tjera, ai përdor virtualizimin e drejtuar nga rregullat. BufferZone funksionon lehtësisht në lidhje me shfletuesit, lajmëtarët e menjëhershëm, emailet dhe klientët P2P.
Në kohën e këtij shkrimi, zhvilluesit paralajmëruan për probleme të mundshme gjatë punës me Windows 8. Programi mund të vrasë sistemin, pas së cilës do të duhet të hiqet përmes mënyrës së sigurt. Kjo është për shkak të drejtuesve të BufferZone, të cilët vijnë në konflikt serioz me OS.
Ajo që futet nën radarin BufferZone mund të gjurmohet në seksionin kryesor të Përmbledhjes. Numrin e aplikacioneve të kufizuara e përcaktoni vetë: Programet që do të ekzekutohen brenda listës BufferZone janë të destinuara për këtë. Ai tashmë përfshin aplikacione potencialisht të pasigurta si shfletuesit dhe klientët e postës elektronike. Një kufi i kuq shfaqet rreth dritares së aplikacionit të kapur, duke ju dhënë besimin për të shfletuar në mënyrë të sigurt. Nëse dëshironi të ekzekutoni jashtë zonës - nuk ka problem, kontrolli mund të anashkalohet përmes menysë së kontekstit.
Përveç zonës virtuale, ekziston një gjë e tillë si një zonë private. Ju mund të shtoni sajte që kërkojnë konfidencialitetin më të rreptë që t'i shtohet. Duhet të theksohet menjëherë se funksioni funksionon vetëm në versionet retro të Internet Explorer. Shfletuesit më modernë kanë veçori të integruara të anonimitetit.
Në seksionin Politika, politika konfigurohet në lidhje me instaluesit dhe përditësimet, si dhe programet e nisura nga pajisjet dhe burimet e rrjetit. Shihni gjithashtu Konfigurimet për politikën e avancuar. Ekzistojnë gjashtë nivele kontrolli, në varësi të të cilave ndryshon lidhja BufferZone me programet: pa mbrojtje (1), automatike (2) dhe gjysmë automatike (3), njoftime për nisjen e të gjitha (4) dhe programeve të panënshkruara (5) , mbrojtje maksimale (6) ...
Siç mund ta shihni, vlera e BufferZone qëndron në kontrollin total të internetit. Nëse keni nevojë për rregulla më fleksibël, atëherë çdo mur zjarri do t'ju ndihmojë. BufferZone e ka gjithashtu atë, por më shumë për t'u treguar: ju lejon të bllokoni aplikacionet, adresat e rrjetit dhe portet. Nga pikëpamja praktike, nuk është shumë i përshtatshëm për të hyrë në mënyrë aktive te cilësimet.
Evalaze
- Faqja: www.evalaze.de/en/evalaze-oxid/
- Zhvilluesi: Dögel GmbH
- Liçensë: pa pagesë / komerciale (2142 euro)
Tipari kryesor i Evalaze është fleksibiliteti i aplikacioneve të virtualizuara: ato mund të ekzekutohen nga media të lëvizshme ose nga një mjedis në rrjet. Programi ju lejon të krijoni shpërndarje krejtësisht të pavarura që funksionojnë në një sistem skedari të emuluar dhe mjedis regjistri.
Tipari kryesor i Evalaze është një magjistar miqësor për përdoruesit që është i kuptueshëm pa lexuar manualin. Së pari, ju bëni një imazh të OS përpara se të instaloni programin, më pas e instaloni, bëni një test test dhe konfiguroni atë. Më pas, duke ndjekur magjistarin Evalaze, ju analizoni ndryshimet. Është shumë e ngjashme me parimin e punës së çinstaluesve (për shembull, Soft Organizer).
Aplikacionet e virtualizuara mund të funksionojnë në dy mënyra: në rastin e parë, operacionet e shkrimit ridrejtohen në sandbox, në të dytën, programi do të jetë në gjendje të shkruajë dhe lexojë skedarë në sistemin real. Nëse programi do të fshijë gjurmët e aktiviteteve të tij apo jo, varet nga ju, opsioni Delete Old Sandbox Automatic është në shërbimin tuaj.
Shumë veçori interesante janë të disponueshme vetëm në versionin komercial të Evalaze. Midis tyre - redaktimi i elementeve të mjedisit (si skedarët dhe çelësat e regjistrit), importimi i projekteve, vendosja e mënyrës së leximit. Megjithatë, licenca kushton më shumë se dy mijë euro, e cila, duhet të pranoni, e tejkalon pak barrierën psikologjike të çmimit. Me një çmim po aq të papërballueshëm, ofrohet përdorimi i një shërbimi virtualizimi në internet. Si ngushëllim, faqja e zhvilluesit ka përgatitur aplikacione të mostrës virtuale.
Cameyo
- Faqja: www.cameyo.com
- Zhvilluesi: Cameyo
- Liçensë: pa pagesë
Një inspektim i shpejtë i Cameyo sugjeron që funksionet janë të ngjashme me Evalaze dhe në tre klikime mund të "verboni" një komplet shpërndarjeje me një aplikacion të virtualizuar. Paketuesi merr një fotografi të sistemit, e krahason atë me ndryshimet pas instalimit të softuerit dhe krijon një ekosistem për të nisur.
Dallimi më i rëndësishëm nga Evalaze është se programi është plotësisht falas dhe nuk bllokon asnjë opsion. Cilësimet janë të përqendruara lehtësisht: kalimi i metodës së virtualizimit me ruajtje në disk ose memorie, zgjedhja e mënyrës së izolimit: ruajtja e dokumenteve në drejtoritë e specifikuara, ndalimi i shkrimit ose aksesi i plotë. Përveç kësaj, ju mund të personalizoni mjedisin virtual duke përdorur redaktuesin e skedarit dhe çelësit të regjistrit. Çdo dosje ka gjithashtu një nga tre nivelet e izolimit që mund të anashkalohen lehtësisht.
Mund të specifikoni mënyrën e pastrimit të sandboxit pas daljes nga aplikacioni i pavarur: hiqni gjurmët, pa pastrim dhe shkruani ndryshimet e regjistrit në një skedar. Integrimi me Explorer dhe aftësia për t'u lidhur me lloje të veçanta skedarësh në sistem janë gjithashtu të disponueshme, gjë që nuk disponohet as në homologët e Cameyo me pagesë.
Megjithatë, gjëja më interesante nuk është pjesa lokale e Cameyo, por paketuesi online dhe aplikacionet virtuale publike. Mjafton të specifikoni URL-në ose të ngarkoni instaluesin MSI ose EXE në server, duke specifikuar bitin e sistemit, dhe dalja është një paketë e pavarur. Që tani e tutje, ai është i disponueshëm nën çatinë e resë suaj.
Përmbledhje
Sandboxie do të jetë zgjidhja më e mirë për eksperimentet në sandbox. Programi është më informuesi ndër mjetet e listuara; funksioni i monitorimit është i disponueshëm në të. Një gamë e gjerë cilësimesh dhe opsione të mira për menaxhimin e një grupi aplikacionesh.
Nuk ka ndonjë funksion unik, por është shumë i thjeshtë dhe pa probleme. Një fakt interesant: artikulli u shkrua brenda kësaj "kuti rëre" dhe nga një gabim fatkeq të gjitha ndryshimet kaluan në "hije" (lexo: astral). Nëse jo për Dropbox, kjo faqe do të kishte publikuar një tekst krejtësisht të ndryshëm - me shumë mundësi nga një autor tjetër.
Evalaze ofron jo një qasje të integruar ndaj virtualizimit, por një qasje individuale: ju kontrolloni nisjen e një aplikacioni specifik duke krijuar kushte artificiale të jetesës për këtë. Këtu ka avantazhe dhe disavantazhe. Sidoqoftë, duke marrë parasysh shkurtimet e versionit falas të Evalaze, dinjiteti do të zbehet në sytë tuaj.
Cameyo mbart një aromë të caktuar "me re": aplikacioni mund të shkarkohet nga faqja, të vendoset në një USB flash drive ose në Dropbox - kjo është e përshtatshme në shumë raste. Vërtetë, ajo çon në shoqërime me ushqimin e shpejtë: nuk ka nevojë të garantohet për cilësinë dhe korrespondencën e përmbajtjes me përshkrimin.
Por nëse preferoni të gatuani sipas recetës, VMware ThinApp- opsioni juaj. Kjo është zgjidhja për ekspertët që kujdesen për çdo nuancë. Një grup karakteristikash unike plotësohet nga aftësitë e konsolës. Ju mund të konvertoni aplikacione nga linja e komandës duke përdorur konfigurime, skripta - individualisht dhe në grup.
BufferZoneështë një sandbox me një funksion firewall. Ky hibrid nuk është aspak i përsosur dhe i përshtatshëm për cilësimet, por ju mund të përdorni BufferZone për të kontrolluar aktivitetin dhe aplikacionet në internet, për t'u mbrojtur nga viruset dhe kërcënimet e tjera.
Disa aplikacione masive (të tilla si Outpost Security Suite dhe Online Armor Premium Firewall, si dhe skedarë exe dhe msi të ekzekutueshme me përmbajtje të pakuptueshme të shkarkuar nga Interneti) mund të cenojnë integritetin dhe stabilitetin e sistemit. Instalimi i tyre në një sistem operativ që funksionon mund të çojë në shfaqjen e ekraneve BSOD kur niset OS, ndryshimin e cilësimeve të shfletuesit dhe madje përhapjen e krimbave dhe trojanëve, gjë që ka të ngjarë të sjellë vjedhjen nga një sulmues i fjalëkalimeve në llogaritë e mediave sociale, shërbimet e internetit që përdorni, postën. kuti etj.
Ne kemi shkruar më parë për metodat popullore të testimit për softuer të ri në artikuj rreth dhe. Në këtë artikull, ne do të flasim për një mënyrë tjetër të thjeshtë, të shpejtë dhe efektive për të ekzekutuar çdo aplikacion në Windows në një sandbox të sigurt, dhe emri i tij është Sandboxie.
Çfarë është një sandbox?
Në fushën e sigurisë kompjuterike, një sandbox është një mjedis i dedikuar i krijuar për të ekzekutuar në mënyrë të sigurt aplikacionet në një PC. Disa produkte komplekse softuerike përfshijnë një modalitet të mjedisit të sigurt (sandbox). Këto aplikacione përfshijnë murin e zjarrit Comodo Internet Security, Avast! (versioni me pagesë), zhvillimet e mbrojtjes së të dhënave nga Kaspersky Lab. Tema e artikullit tonë udhëzues, programi Sandboxie, është një mjet i plotë për testimin në shkallë të gjerë të çdo programi pa bërë ndryshime në strukturën dhe parametrat e sistemit operativ të punës. Si të punoni me të - lexoni më tej.
Shkarkimi i shpërndarjes dhe instalimi i Sandboxie
Para se të vazhdoni me instalimin, si gjithmonë, duhet të shkarkoni paketën e instalimit në rrjet. ne do të përdorim faqen zyrtare projekti.
Edhe pse zhvilluesit ofrojnë versione me pagesë të produktit për përdorim në shtëpi dhe zyrë, versioni falas është gjithashtu i mirë. Nuk ka kufi kohor. E vetmja pengesë është aftësia për të punuar me vetëm një sandbox dhe paarritshmëria e disa parametrave jo shumë kritikë.
Pas shkarkimit të kompletit të shpërndarjes, le të fillojmë procedurën e instalimit. Ajo zhvillohet në 2 faza. Fillimisht instalohen bibliotekat e sistemit dhe ekzekutuesit Sandboxie.
Në fazën përfundimtare, do t'ju kërkohet të instaloni drejtuesin e sistemit, i cili është thelbi i aplikacionit. Shoferi do të punojë në lidhje me skedarët e shërbimit, koha e instalimit do të jetë disa momente. Jemi dakord dhe vazhdojmë.
Nisja e parë e Sandboxie sandbox
Kur e nisni aplikacionin për herë të parë, ekrani do të shfaqë një listë aplikacionesh për të cilat mund të përmirësoni përputhshmërinë e sandbox. Përkundër faktit se jo të gjitha aplikacionet e disponueshme në OS shfaqen në këtë listë, programi sandbox përcaktoi automatikisht që si parazgjedhje këto programe nuk janë të disponueshme për menaxhim në Sandboxie. Ne pranojmë të përmirësojmë përputhshmërinë duke kontrolluar të gjithë artikujt në listë dhe duke klikuar OK.
Më pas, duhet të kalojmë në një hyrje të shkurtër të punës me aplikacionin, ku mund të njiheni me parimin e përgjithshëm të produktit softuer, mekanizmin e nisjes së një shfletuesi uebi në modalitetin e mbrojtur dhe funksionin e fshirjes së përmbajtjes së sandbox aktiv. Manuali është shumë konciz, e gjithë përmbajtja e tij reduktohet në disa klikime të butonave për të kryer veprimet më të kërkuara dhe një ilustrim grafik me metodologjinë bazë të shërbimit.
Pra, kur manuali të jetë shteruar, ne mund të fillojmë të punojmë në një mjedis të izoluar. Mund ta nisni aplikacionin duke zgjedhur artikullin e duhur në menynë "Start" ose duke klikuar në ikonën e duhur në formën e "Aplikimeve" (Win 8 / 8.1).
Një mënyrë alternative është të klikoni dy herë në ikonën Sandboxie në shiritin e detyrave.
Si rezultat i nisjes së programit, në ekran do të shfaqet një formë me një sandbox aktiv të disponueshëm për përdoruesin (edhe një herë, kujtoni se në versionin falas mund të krijoni vetëm një sandbox). Pothuajse të gjitha operacionet thirren nga kjo formë.
Nisja e shfletuesit në modalitetin e sandbox
Epo, le të fillojmë shfletuesin në modalitetin e mbrojtur. Për ta bërë këtë, mund të përdorni shkurtoren në desktop, ose duke klikuar me të djathtën në DefaultBox dhe duke zgjedhur artikullin "Run in Sandbox" -> "Run Web Browser" në menunë e kontekstit. Vlen të përmendet se në këtë mënyrë ju mund të punoni me shfletuesin e instaluar në sistem si aktiv si parazgjedhje.
Përfshirja e një sandbox të sigurt simbolizohet nga kufiri i verdhë që kufizohet me formën e shfletuesit.
Si të punosh me të? Duke hapur shfletuesin në sandbox, ju mund të përdorni lirisht çdo burim, madje edhe potencialisht të rrezikshëm, pa kërcënimin e infektimit të kompjuterit tuaj me ndonjë kod keqdashës. Ky modalitet ka të ngjarë të jetë i dobishëm nëse kërkoni çelësa për programe, çarje ose vendosni një fëmijë në kompjuter nën mbikëqyrjen tuaj dhe keni frikë se ai mund të dëmtojë sistemin duke shkuar në burime të pasigurta përmes banderolave ose duke ndryshuar cilësimet e shfletuesit duke vendosur shtesën tjetër " super unike ". Të gjithë skedarët e shkarkuar me këtë shfletues gjithashtu nuk do të kenë akses në sistemin e punës.
Kur përpiqeni të shkarkoni një skedar duke përdorur një shfletues me sandbox, kushtojini vëmendje kokës së formularit për të specifikuar emrin e ruajtjes. Emri i një forme të tillë është i rrethuar nga dy simbole #, që do të thotë se me ruajtje, objekti do të vendoset në guaskën e Windows Sandboxie dhe nuk do të jetë i disponueshëm në një pajisje të zakonshme disku.
E njëjta gjë vlen edhe për ekzekutimin e programeve.
Si parazgjedhje, skedarët e shkarkuar nga rrjeti sugjerohen të vendosen në dosjen "Desktop" ose "Shkarkime". Këto drejtori janë të përshtatshme për sandboxing.
Si të siguroheni që skedari i shkarkuar të ruhet në sandbox?
Në menynë e sipërme, zgjidhni View dhe kontrolloni opsionin Files and folders. Do të shihni një pemë të disqeve të disponueshme dhe drejtorive të përdoruesve me të cilët mund të punoni në modalitetin e mbrojtur. Hapni dosjen që dëshironi dhe sigurohuni që skedarët përkatës janë aty.
A është e mundur të nxirret një skedar nga sandbox duke e vendosur atë në një dosje të ngjashme në një disk shërbimi të rregullt?
Natyrisht, për ta bërë këtë, kliko me të djathtën mbi skedarin për të rivendosur dhe në menunë e kontekstit, zgjidhni artikullin "Rivendosni në të njëjtën dosje". Skedari më pas do të nxirret.
Ju gjithashtu mund të shtoni shtigje të reja në dosjet e disponueshme për ruajtje duke i specifikuar ato në formularin e cilësimeve të Sandbox, kategorinë e Rimëkëmbjes -> seksionin e Rimëkëmbjes së shpejtë.
Për të hapur formularin e cilësimeve të Sandbox, shkoni te menyja e sipërme në opsionin Sandbox, më pas zgjidhni nën-artikullin DefaultBox dhe në menynë e kontekstit që shfaqet, klikoni në elementin e cilësimeve të Sandbox.
Si mund të instaloj një aplikacion të ri në sandbox?
Klikoni me të djathtën në shpërndarjen përkatëse, të ruajtur në një mjedis të izoluar ose në një OS standard dhe zgjidhni "Run in Sandbox" nga menyja.
Kjo do të pasohet nga një procedurë e rregullt instalimi, e cila mund të trajtohet fjalë për fjalë në asnjë kohë. Paralajmërimi i vetëm: nëse doni të testoni një program 64-bit, shtoni shtegun në dosjen "C: \ Program Files" në cilësimet e sandboxit Sandboxie përpara se të instaloni, pasi si parazgjedhje vetëm shtegu për në drejtorinë e sistemit "C: \" Skedarët e programit (x86)" ... Kjo mund të bëhet përsëri në menynë e Rimëkëmbjes së Shpejtë. Që ndryshimet të hyjnë në fuqi, klikoni butonin "Aplikoni" dhe rinisni instalimin, nëse procesi tashmë po funksionon.
Si mund të ekzekutoj një program në një sandbox?
Ekzistojnë dy mënyra që përdoruesi të ekzekutojë aplikacionin në një mjedis të mbrojtur.
E para është menyja e kontekstit, e thirrur nga artikulli Sandbox në menynë e sipërme Sandboxie. Ju mund të ekzekutoni çdo gjë nga një klient i jashtëm i postës elektronike në një demon të konsolës për kompresimin e skedarëve në një format audio alternative.
Mënyra e dytë është të përfitoni nga integrimi Sandboxie me Windows Explorer. Për ta bërë këtë, duhet të klikoni me të djathtën mbi programin që ju nevojitet në një pajisje të rregullt të diskut të punës dhe të zgjidhni opsionin "Run in a sandbox".
Rezultatet
Në përgjithësi, duhet të them që programi nuk ndihet shumë i sigurt në sistemet operative 64-bit të gjeneratës së fundit. Ndodhin përplasje periodike, dritaret shfaqen duke ju njoftuar për një përpjekje për të rivendosur menjëherë proceset e ekzekutimit. Megjithatë, me pak ngacmim me cilësimet, mund ta bëni Sandboxie të funksionojë në mënyrë të qëndrueshme, efikase dhe pa asnjë rezervë, dhe falë integrimit me eksploruesin, nisja e aplikacioneve funksionon pa probleme dhe pa probleme. Së bashku me metodat e tjera të virtualizimit, ky mekanizëm është një mjet i shkëlqyeshëm për korrigjimin dhe testimin e aplikacioneve, i cili është i dobishëm për një studim të hollësishëm të ndërveprimit të një produkti softuer me një mjedis operativ prodhimi.
