沙盒评论

尝试消除问题的工具

sandboxie control

Sandboxie是Windows的程序,可将应用程序放在沙箱中的操作系统上以提高安全性。沙箱将其中运行的程序与基础操作系统以及其他软件或数据分开,从而有效地防止了这些程序对系统进行永久更改。

甚至恶意软件也被限制在沙箱中,这意味着它无法感染操作系统本身,并且一旦沙箱终止,它的所有痕迹都会从系统中删除。

沙盒中运行的软件与系统隔离,这使其非常适合用于测试目的,并通过运行沙盒中恶意软件开发人员通常针对的应用程序来提高系统的整体安全性。

Sandboxie已经存在了很多年,其开发人员Ronen Tzur在那时定期向该程序添加了新功能。如今,它已成为Windows最好的-许多人说最好的-沙箱解决方案之一。

注意 : Sandboxie于2013年被Invincea收购 。

沙盒版本

Sandboxie是一个共享软件程序。该程序的主页上提供了该应用程序的免费版本供下载,该版本缺少几个功能,并且在使用30天后会显示一条提醒,提示您应升级到该软件的付费版本。尽管它仍然可以完全正常运行,但作者指出,鼓励(但不是必须)用户升级到付费版本。

付费版本提供了软件的免费版本中没有的两个附加功能。您可以强制程序在沙箱中运行;这意味着无论它们如何启动,它们都将在沙盒环境中启动,这使整个过程对用户来说更加舒适。

第二个功能使您可以在系统上创建和使用多个沙箱,并同时在多个沙箱中运行同一程序。

它的价格为15欧元。近期价格有所变化。家用Sandboxie的订阅费用为每年$ 20.95。

沙盒评论

sandboxie

注意 :初步审查使用Sandboxie 4.06,更新使用了Sandboxie 5.26。

Sandboxie的安装非常简单。该程序与Windows的32位和64位版本兼容。安装程序干净,没有任何意外。 Sandboxie需要在安装过程中在其系统上安装驱动程序。

该应用程序在首次启动时显示软件兼容性信息。它突出显示系统上检测到的应用程序,并建议这些应用程序的兼容性设置。您可以从列表中删除程序并添加新程序,并隐藏以后的软件兼容性对话框。

Sandboxie随后会打开主Sandboxie Control界面。可以立即使用默认沙箱。 Sandboxie的先前家庭版将使用限制为单个沙箱。由于我可以使用未注册版本中的“沙箱”>“创建新沙箱”来创建新的沙箱,因此似乎已解除​​了此限制。

在沙盒中运行程序

要在沙箱中运行程序,请从工具栏菜单中选择“沙箱”>“ DefaultBox”>“运行沙箱”>“运行”。您也可以右键单击任何沙箱,然后从上下文菜单中选择“运行沙箱”。

Web浏览器,电子邮件客户端和Windows资源管理器直接显示在此处,但是您也可以使用菜单从开始菜单或系统上可用的任何程序来运行程序。

也可以将应用程序(或其快捷方式)拖放到Sandboxie环境中,以对它们进行沙箱运行。

run-sandboxed

沙箱将上下文菜单项添加到Windows资源管理器,您还可以使用它来运行沙箱中的程序或文件。

除此之外,您还可以为沙盒程序创建快捷方式。为此,请执行以下操作:

  1. 在“沙箱控制”窗口中,选择“配置”>“ Windows Shell集成”。
  2. 单击添加快捷方式图标按钮。
  3. 第一次出现一个窗口,说明接下来发生的情况。将显示“沙盒”“开始”菜单,可用于选择要为其创建快捷方式的应用程序。
  4. 选择要在其中运行程序的沙箱。
  5. 从程序列表中选择应用程序。
  6. 快捷方式随后将保存到桌面。

每当您要在所选沙箱中加载链接到该软件的软件时,都可以运行该快捷方式。

注意 :如果您在沙盒中运行程序,则意味着默认情况下它将无法以永久方式与系统上的数据进行交互。在某些情况下这可能是有问题的。假设您在沙盒中运行Firefox,并且浏览器将自身更新为新版本。

当您关闭Firefox或终止沙箱时,更新已消失,下次运行该程序时,系统将要求您再次更新。

对于更新(无论是程序更新还是外接程序更新),最好在更新过程中在沙箱外部运行该程序,以便只要您想要的就可以很好地进行更新。

强制程序在沙箱中运行的注册用户可以在使用托盘图标菜单的同时禁用强制程序。

对于您进行的下载以及任何其他更改的内容也是如此。如果需要使更改永久生效,则需要禁用沙箱功能或使用内置控件。

在某些情况下,沙箱提供控件以绕过沙箱。

有时,您可能希望允许程序访问基础系统上的某些文件。对于网络浏览器,例如,您可能想要保留新的书签,密码和会话cookie。

Sandboxie为流行程序(例如Firefox或Internet Explorer Web浏览器,Thunderbird和Outlook电子邮件客户端)以及各种其他产品(例如安全软件,下载管理器或PDF阅读器)提供默认控件。

例如,Firefox用户可以在此处直接启用直接访问密码,书签,cookie或会话的权限。

sandboxie review

尽管您可以在沙箱启动并运行时导航到沙箱文件夹以将文件移出沙箱文件夹,但通常最好改用沙箱的快速恢复或即时恢复功能。

快速恢复

quick recovery

每当您关闭沙箱或手动运行“快速恢复”时,都会在选定文件夹的内容中扫描您在沙箱启动并运行时保存到其中的文件。默认位置是下载文件夹,“我的文档”,“收藏夹”和桌面。

这里的想法是为您提供一种保存文件的方法,否则在沙箱终止时这些文件会丢失。

小费 :您可以在沙箱> [沙箱名称]>沙箱设置>恢复>快速恢复下,将文件夹添加到快速恢复。

立即恢复

immediate recovery

Instant Recovery为您自动执行恢复过程。它监视系统上选定的文件夹和文件扩展名,并建议将它们保存在沙箱中运行的程序中后立即将其移出沙箱。

这样做的好处是您不必手动调用恢复。

小费 :您可以在沙箱> [沙箱名称]>沙箱设置>恢复>立即恢复下禁用即时恢复功能。

识别沙盒程序

running in sandbox

乍看之下,在沙箱中运行的所有程序就像在系统上运行的任何其他程序一样。但是,将鼠标光标移至窗口边框时,您会注意到Sandboxie在其周围绘制了一个彩色边框。这表明该程序已沙箱化。

您自然也可以在主程序窗口中看到它,因为所有沙箱和其中运行的程序始终都显示在这里。

您还有另一个选择是单击文件>是窗口沙箱以了解沙箱中是否正在运行特定的程序窗口。

除此之外,还可以向窗口添加永久性指示器。您可以在“沙箱设置”>“外观”下找到选项。

您拥有的第一个选择是使Sandboxie添加的窗口边框永久可见,而不是仅将鼠标指针悬停在其上方。

第二个选项是将指示符添加到窗口标题(#)或直接在标题中显示沙箱名称。

终止沙箱

使用完沙箱或更确切地说是其中的程序后,就可以终止它。只需从托盘图标菜单或主窗口的菜单栏中选择删除内容选项。

沙箱将显示一个“删除沙箱”窗口,该窗口显示在删除沙箱之前可能要保存的所有文件。

默认情况下,关闭沙盒中运行的最后一个程序时,沙盒不会自动删除。您可以在“沙箱设置”>“删除”>“调用”下更改行为,以自动删除沙箱的内容。

更改后关闭最后一个程序时,沙箱本身也将被删除。

您应该在沙箱中运行哪些程序?

尽管可以在沙箱中运行任何第三方程序,但是通常最好在其中运行程序,如果系统安全性可以从中受益。

在这方面,除此以外,还需要提及所有具有网络或Internet连接的程序,例如Web浏览器,电子邮件客户端,Messenger或P2P软件。

这样做的原因是,无论是通过用户操作(例如,通过新程序或文件的下载,自动攻击(如通过驱动器进行下载)或间接攻击(其中文件会自动下载但需要由用户执行)。

您可能还需要运行在沙箱中下载的任何新的可执行文件,以验证它可以安全使用。

沙盒技巧

  1. 您可以在Sandboxie Control中选择“查看”>“文件和文件夹”以查看对系统所做的更改。这对于监视程序安装或沙箱中运行的软件的行为非常有用。如果受监视的程序是沙箱中唯一运行的程序,则此方法效果最好。
  2. 使用相同的查看模式将文件恢复到相同或另一个文件夹。只需右键单击它们,然后从上下文菜单中选择适当的操作。
  3. 要提高设置的工作效率,请选中“沙箱设置”中的“切换到另一页时应用更改”。如果您不这样做,并且您修改了首选项,则每次切换页面时都会收到提示。
  4. 您可以限制沙箱中运行的程序的Internet访问。默认情况下,所有程序都允许访问,您可以在“沙箱设置”>“ Internet访问”下进行更改。

判决

Sandboxie是Windows操作系统的出色安全软件。除传统的安全程序(如防病毒软件)外,还应使用它,并且如果正确配置和使用它,将大大提高系统安全性。

自2013年审查以来最重要的更新

  • 沙盒完全支持8.1和Windows 10。
  • 支持安全启动。
  • 在Windows 7及更高版本下支持Firefox多进程。
  • 订阅者的Microsoft Office即点即用支持。
  • Sandboxie二进制文件双重签名以消除警告。