Co to znamená spustit hru v sandboxu. Sandboxie – spouštění programů v sandboxu nebo izolovaném prostředí

Takzvaný sandbox je relativně nová funkce v sharewarových antivirových balíčcích Avast! Pro a Avast! Internetová bezpečnost. Jedná se o speciální bezpečnostní model, díky kterému může uživatel v bezpečném prostředí navštěvovat webové stránky a spouštět různé aplikace. Tato funkce pomáhá předcházet virům, pokud náhodou přepnete na potenciálně . Pokud narazí na škodlivý zdroj, prohlížeč se automaticky umístí do karantény, a zabrání se tak infekci počítače.

V bezplatných verzích Avast! Neexistuje žádné pískoviště.

Novou funkci lze také spustit nezávisle, když povolíte programy třetích stran, které se vám zdají podezřelé nebo nespolehlivé. Stačí spustit program v sandboxu a zjistíte, zda skutečně představuje hrozbu, nebo zda jsou vaše obavy neopodstatněné. Při kontrole programu bude váš systém chráněn Avastem. Sandbox se často používá při kontrole softwaru staženého z internetu.

Jak používat sandbox

Chcete-li spustit pochybnou aplikaci nebo získat přístup k internetu prostřednictvím sandboxu, klikněte na požadavek „spustit virtualizovaný proces“. Poté přejděte k programu, který potřebujete v počítači. Prohlížeč nebo aplikace se spustí v novém speciálním okně orámovaném červeným rámečkem, což znamená, že program byl úspěšně spuštěn z karantény.

V záložce „pokročilá nastavení“ můžete přiřadit aplikace, které není třeba virtualizovat, a také ty, které by se měly vždy spouštět z sandboxu.

Charakteristickým rysem sandboxu je možnost vložení do kontextového menu. Chcete-li tuto možnost povolit, v okně „Možnosti“ zaškrtněte políčko vedle položky „vložit do kontextové nabídky po kliknutí pravým tlačítkem“. Volba může být zpřístupněna jak všem uživatelům, tak uživatelům s administrátorskými právy. S jeho pomocí můžete spustit jakoukoli aplikaci v karanténě pouhým kliknutím pravým tlačítkem myši na zástupce a výběrem příkazu „spustit s“.

Upozorňujeme, že pokud kliknete pravým tlačítkem na aplikaci v karanténě, kontextová nabídka, která se otevře, vám dá možnost ji jednou spustit mimo karanténu nebo aplikaci z karantény odebrat.

Internet a výpočetní technika zcela ovládly moderní svět. Nyní má téměř každý člověk elektronické zařízení, se kterým může kdykoli a kdekoli najít potřebné informace na internetu nebo chatovat s přáteli. Neměli bychom však zapomínat, že se za tím někdy skrývá skrytá hrozba – viry a škodlivé soubory vytvořené a spuštěné do globální sítě, aby infikovaly uživatelská data. Kromě standardních antivirů byly vytvořeny sandboxové programy, které jim pomohou zabránit jejich přístupu do počítače.

Účel a princip programu

Programy sandbox jsou navrženy tak, aby zajistily bezpečnost vašeho počítače při surfování na internetu nebo spouštění různých programů. Zjednodušeně lze říci, že tento program je jakýmsi omezeným virtuálním prostorem, ve kterém se provádějí všechny uživatelské akce. Program, který je spuštěn za běhu sandboxu, funguje pouze v tomto prostředí a pokud se jedná o škodlivý virus, je jeho přístup k systémovým souborům zablokován.

Výhody pískoviště

Snad první výhodu této aplikace si lze vzít z odstavce výše – omezuje přístup škodlivých souborů do systému. I když byly viry, například trojské koně nebo červi, zachyceny při surfování na internetu, ale v té době uživatel pracoval se zapnutým sandboxem, viry nikam jinam neproniknou, a když se sandbox vyčistí, být zcela odstraněn z počítače beze stopy. Kromě toho takové programy pomáhají zrychlit váš počítač. Vzhledem k tomu, že většina sandbox aktivit souvisí s prací v prohlížečích, při každém spuštění (Google Chrome, Opera, Mozilla Firefox) se uživateli zobrazí naprosto čistý a jakoby nově nainstalovaný prohlížeč, který nemá obvyklé zpomalené smetí. - "mezipaměť" "

Nevýhody pískoviště

I takové jsou a nejdůležitější je smazání osobních údajů, ať už záložek, stránek uložených při procházení internetu nebo třeba historie. Program není nakonfigurován tak, aby rozpoznal, co přesně je pro zařízení škodlivé, takže při čištění jsou z něj trvale smazána absolutně všechna data. Uživatel s tím musí počítat a v případě potřeby synchronizovat potřebné záložky nebo použít speciální aplikace určené k ukládání takových dat.

V současné době existuje mnoho názvů takových programů, mezi známé patří Sandboxie, Comodo Internet Security atd. Každý si vybere ten, který je pro něj pohodlnější a srozumitelnější. V každém případě byste neměli zapomínat na nevýhody těchto programů a používat je opatrně.

Avast je jedním z antivirových programů. Instalace a registrace jsou maximálně jednoduché. Existují verze pro PC a mobilní zařízení. V tomto případě lze získat licenci na první rok používání zcela zdarma. Avast nabízí různé další možnosti ochrany. Je zde implementována i možnost přidávat výjimky.

budete potřebovat

• Počítač, mobilní zařízení, internet.

Instrukce

Na obrazovce systému souborů klikněte na tlačítko „Nastavení“ a poté vyberte kartu „Výjimky“. Kliknutím na „Procházet“ se zobrazí obsah pevného disku. Vyberte výjimky poklepáním na požadované složky nebo soubory a kliknutím na OK. V dalším okně potvrďte svou volbu opětovným kliknutím na OK.

Rozhodli jsme se tedy krátce dotknout tohoto tématu.

„Sandbox“ je v podstatě izolované softwarové prostředí s přísně omezenými zdroji pro spouštění programového kódu v tomto prostředí (zjednodušeně řečeno spouštění programů). Svým způsobem je „sandbox“ izolovaný sandbox navržený k izolaci pochybných procesů z bezpečnostních důvodů.

Některé dobré antiviry a firewally (ačkoli zpravidla ve své placené verzi) používají tuto metodu bez vašeho vědomí, některé vám umožňují tuto funkci spravovat (protože stále vytváří zbytečnou spotřebu zdrojů), ale existují také programy, které umožňují implementovat podobné funkčnost.

O jednom takovém si dnes povíme.

Sandboxie - přehled, nastavení a stažení

Jak jste pochopili z názvu a podtitulu, budeme mluvit o programu Sandboxie.

Je to bohužel shareware, ale stejné volné období vám pomůže lépe poznat tento typ nástroje, což vás může v budoucnu dotlačit k podrobnějšímu studiu, které z velké části existuje ve volné formě a poskytuje více příležitostí.

Dále vám bude nabídnuta absolvování krátkého kurzu práce s programem, respektive vám řeknou něco málo o tom, jak funguje. Projděte všech šest kroků, nejlépe si pečlivě přečtěte, co je napsáno v pokynech, které vám byly poskytnuty.

Chcete sami vědět a umět více?

Nabízíme Vám školení v těchto oblastech: počítače, programy, administrace, servery, sítě, tvorba webových stránek, SEO a další. Zjistěte podrobnosti hned teď!

Stručně řečeno, v podstatě můžete spustit jakýkoli program v izolovaném prostředí. Návod, pokud jste ho přečetli, obsahuje celkem dobrou metaforu na téma, že v podstatě sandbox je kus průhledného papíru umístěný mezi program a počítač a smazání obsahu sandboxu je poněkud podobné vyhazování použitý list papíru a jeho obsah, s logicky následnou výměnou za nový.

Jak nastavit a používat sandboxový program

Nyní se pokusme pochopit, jak s tím pracovat. Pro začátek můžete zkusit spustit řekněme prohlížeč v karanténě. Chcete-li to provést, ve skutečnosti použijte zástupce, který se zobrazí na ploše, nebo použijte položky nabídky v hlavním okně programu: " DefaultBox – Spustit v karanténě – Spusťte webový prohlížeč", nebo pokud chcete spustit prohlížeč, který není nainstalován v systému jako výchozí prohlížeč, použijte položku " Spusťte libovolný program“ a zadejte cestu k prohlížeči (nebo programu).

Poté se v sandboxu spustí samotný prohlížeč a v okně uvidíte jeho procesy Sandboxie. Od této chvíle se vše, co se děje, děje v, jak již bylo mnohokrát řečeno, izolovaném prostředí a například virus, který používá cache prohlížeče jako prvek k pronikání do systému, ve skutečnosti nebude schopen opravdu cokoli, protože po dokončení práce s izolovaným prostředím.. Můžete to vyčistit tak, že vyhodíte, jak říká metafora, načmáraný list a přejdete na nový (aniž by to jakkoli ovlivnilo integritu počítače jako takový).

Chcete-li vymazat obsah karantény (pokud ji nepotřebujete), v hlavním okně programu nebo v zásobníku (zde jsou hodiny a další ikony) použijte položku " DefaultBox – Odstranit obsah".

Pozor! Bude smazáno jen ta část, který byl napsán a fungoval v izolovaném prostředí, tedy řekněme, samotný prohlížeč nebude z počítače odstraněn, ale přenesen do něj.. mmm.. relativně vzato, kopie procesu, vytvořená mezipaměť, uložená data (jako stažené/vytvořené soubory) atd. budou smazána, pokud je neuložíte.

Pro lepší pochopení principu fungování zkuste v sandboxu několikrát spustit prohlížeč a další software, po skončení práce s tímto sandboxem stáhnout různé soubory a obsah smazat/uložit a poté např. stejný prohlížeč nebo program spustit přímo na počítači. Věřte, že podstatu pochopíte v praxi lépe, než se dá vysvětlit slovy.

Mimochodem, kliknutím pravým tlačítkem myši na proces v seznamu procesů v okně Sandboxie Můžete řídit přístup k různým počítačovým zdrojům obcházením sandboxu výběrem " Přístup ke zdrojům".

Zhruba řečeno, pokud chcete riskovat a dát například Google Chrome přímý přístup do libovolné složky ve vašem počítači, můžete to udělat na příslušné kartě ( Přístup k souboru – přímý/úplný přístup) pomocí tlačítka " Přidat".

Je logické, že sandbox je určen nejen a ne tolik pro práci s prohlížečem a navštěvování různých pochybných stránek, ale také pro spouštění aplikací, které se vám zdají podezřelé (zejména např. v práci (kde často spouštějí pochybné soubory z pošty nebo flash disků) a/nebo by neměly mít přístup k hlavním zdrojům počítače a/nebo tam zanechávat zbytečné stopy.

Mimochodem, ten může být dobrým prvkem pro ochranu, tedy pro spuštění jakékoli aplikace, jejíž data musí být po dokončení práce zcela izolována a smazána.

Samozřejmě není nutné po dokončení mazat data z sandboxu a pracovat s některými programy pouze v izolovaném prostředí (pokrok je zapamatován a je zde možnost rychlé obnovy), ale zda to uděláte nebo ne, je na vás .

Při pokusu o spuštění některých programů můžete narazit na výše uvedený problém. Nebojte se toho, pro začátek stačí stisknout " OK", a později otevřete nastavení karantény pomocí " DefaultBox – nastavení izolovaného prostoru"a na kartě" Přenos souborů" nastavte o něco větší velikost pro možnost přenosu souborů.

O dalších nastaveních se teď bavit nebudeme, ale pokud jsou pro vás zajímavá, tak si na ně snadno přijdete sami, naštěstí je vše v ruštině, je to nadmíru přehledné a dostupné.. No, pokud máte dotazy, můžete se zeptat v komentářích k tomuto příspěvku.

Nyní možná můžeme přejít k doslovu.

Doslov

Ach ano, málem jsme samozřejmě zapomněli, že sandbox spotřebovává zvýšené množství strojových zdrojů, protože si ukousne (virtualizuje) část kapacity, což přirozeně vytváří zátěž odlišnou od přímého provozu. Ale logicky by zabezpečení a/nebo soukromí mohlo stát za to.

Mimochodem, použití sandboxů, chroot nebo virtualizace, částečně souvisí s metodikou zabezpečení bez antivirů, kterou používáme.

To je zatím asi vše. Jako vždy, pokud máte nějaké dotazy, myšlenky, doplňky atd., neváhejte se vyjádřit k tomuto příspěvku.

V procesu vydávání posledního dílu ze série článků „Lži, velké lži a Antiviry“ se ukázalo, že publikum Habra je v oblasti antivirových sandboxů katastrofálně nevzdělané, co to je a jak fungují. Legrační na této situaci je, že na internetu neexistují téměř žádné spolehlivé zdroje informací o tomto problému. Jen hromada marketoidních slupek a textů od nechápu kdo ve stylu „jedna babička říkala, poslouchej tady“. Budu muset vyplnit mezery.

Definice.

Takže pískoviště. Samotný termín nepochází z dětského pískoviště, jak by si někteří mohli myslet, ale z toho, které používají hasiči. Jedná se o nádrž na písek, kde můžete bezpečně pracovat s hořlavými předměty nebo do ní házet něco již hořícího, aniž byste se museli bát, že zapálíte něco jiného. Odrážíme-li analogii této technické struktury se softwarovou komponentou, můžeme definovat softwarový sandbox jako „izolované prováděcí prostředí s kontrolovanými právy“. Přesně tak funguje například sandbox Java stroje. A také jakékoli jiné pískoviště, bez ohledu na jeho účel.

Když přejdeme k antivirovým sandboxům, jejichž podstatou je ochrana hlavního pracovního systému před potenciálně nebezpečným obsahem, můžeme rozlišit tři základní modely izolace prostoru sandboxu od zbytku systému.

1. Izolace založená na plné virtualizaci. Použití libovolného virtuálního stroje jako ochranné vrstvy nad hostujícím operačním systémem, kde je nainstalován prohlížeč a další potenciálně nebezpečné programy, jejichž prostřednictvím se uživatel může nakazit, poskytuje poměrně vysokou úroveň ochrany hlavního pracovního systému.

Nevýhody tohoto přístupu, kromě monstrózní velikosti distribuce a vysoké spotřeby zdrojů, spočívají v nepohodlnosti výměny dat mezi hlavním systémem a sandboxem. Kromě toho musíte neustále vracet stav systému souborů a registru do původního stavu, abyste odstranili infekci z karantény. Pokud se tak nestane, pak například agenti spambotů budou pokračovat ve své práci uvnitř sandboxu, jako by se nic nestalo. Sandbox je nemá co blokovat. Navíc není jasné, co dělat s přenosnými paměťovými médii (například flash disky) nebo hrami staženými z internetu, které mohou obsahovat škodlivé záložky.

Příkladem přístupu je Invincea.

2. Izolace založená na částečné virtualizaci souborového systému a registru. Není vůbec nutné nosit s sebou stroj virtuálního stroje, můžete do procesů v sandboxu vložit duplicitní objekty souborového systému a registru a umístit aplikace na pracovní stroj uživatele do sandboxu. Pokus o úpravu těchto objektů pouze změní jejich kopie uvnitř karantény, skutečná data nebudou ovlivněna. Řízení práv neumožňuje zaútočit na hlavní systém zevnitř karantény prostřednictvím rozhraní operačního systému.

Nevýhody tohoto přístupu jsou také zřejmé – výměna dat mezi virtuálním a reálným prostředím je obtížná, je nutné neustálé čištění virtualizačních kontejnerů, aby se sandbox vrátil do původního, neinfikovaného stavu. Jsou také možné poruchy nebo obcházení tohoto typu sandboxů a uvolnění škodlivých programových kódů do hlavního nechráněného systému.

Příkladem je SandboxIE, BufferZone, ZoneAlarm ForceField, Kaspersky Internet Security sandbox, Comodo Internet Security sandbox, Avast Internet Security sandbox.

3. Izolace založená na pravidlech. Všechny pokusy o úpravu objektů souborového systému a registru nejsou virtualizovány, ale jsou posuzovány z hlediska souboru vnitřních pravidel nástroje ochrany. Čím kompletnější a přesnější taková sada je, tím větší ochranu poskytuje program proti infekci hlavního systému. To znamená, že tento přístup představuje kompromis mezi pohodlím výměny dat mezi procesy uvnitř sandboxu a skutečným systémem a úrovní ochrany proti škodlivým modifikacím. Řízení práv neumožňuje útočit na hlavní systém zevnitř karantény prostřednictvím rozhraní operačního systému.

Mezi výhody tohoto přístupu patří také absence nutnosti neustále vracet souborový systém a registr do původního stavu.

Nevýhodou tohoto přístupu je softwarová složitost implementace nejpřesnější a nejúplnější sady pravidel a možnost pouze částečné vrácení změn v rámci sandboxu. Stejně jako každý sandbox fungující na bázi fungujícího systému je možné zhroucení nebo obejití chráněného prostředí a uvolnění škodlivého kódu do hlavního nechráněného prováděcího prostředí.

Příkladem přístupu je DefenseWall, Windows Software Restriction Policy, Limited User Account + ACL.

Existují také smíšené přístupy k izolaci procesů sandbox od zbytku systému, založené jak na pravidlech, tak na virtualizaci. Přebírají výhody i nevýhody obou metod. Nevýhody navíc převažují kvůli zvláštnostem psychologického vnímání uživatelů.

Příklady tohoto přístupu jsou GeSWall, Windows User Account Control (UAC).

Metody rozhodování o umístění pod ochranu.

Přejděme k metodám pro rozhodování, zda umístit procesy pod ochranu sandboxu. Existují tři základní:

1. Na základě pravidel. To znamená, že rozhodovací modul se podívá na vnitřní základnu pravidel pro spouštění určitých aplikací nebo potenciálně nebezpečných souborů a v závislosti na tom spouští procesy v sandboxu nebo mimo něj, na hlavním systému.

Výhodou tohoto přístupu je nejvyšší úroveň ochrany. Soubory škodlivého programu, které přišly z potenciálně nebezpečných míst prostřednictvím karantény, i nespustitelné soubory obsahující škodlivé skripty jsou uzavřeny.

Nevýhody - mohou nastat problémy při instalaci programů, které prošly sandboxem (ačkoli whitelisty tento úkol značně usnadňují), nutnost ručního spouštění procesů v hlavní, důvěryhodné zóně pro aktualizaci programů, které se aktualizují pouze v nich samých (například Mozilla FireFox , Utorrent nebo Opera ).

Příklady programů s tímto přístupem jsou DefenseWall, SandboxIE, BufferZone, GeSWall.

2. Na základě uživatelských práv. Takto funguje omezený uživatelský účet Windows a ochrana založená na SRP a ACL. Když je vytvořen nový uživatel, jsou mu udělena přístupová práva k určitým zdrojům a také omezení přístupu k ostatním. Pokud potřebujete, aby program pracoval se zdroji, které jsou pro daného uživatele zakázané, musíte se buď znovu přihlásit do systému pod uživatelem s vhodnou sadou práv a program spustit, nebo jej spustit samostatně pod takovým uživatelem, bez opětovného přihlášení hlavního pracovního uživatele (Fast User Switch).

Výhodou tohoto přístupu je poměrně dobrá úroveň celkového zabezpečení systému.

Nevýhody: netriviální správa zabezpečení, možnost infekce prostřednictvím zdrojů povolených pro úpravy, protože rozhodovací modul takové změny nesleduje.

3. Na základě heuristických přístupů. V tomto případě se rozhodovací modul „podívá“ na spustitelný soubor a pokusí se na základě nepřímých dat uhodnout, zda jej spustit v hlavním systému nebo v karanténě. Příklady – Kaspersky Internet Security HIPS, sandbox Comodo Internet Security.

Výhodou tohoto přístupu je, že je pro uživatele transparentnější než přístup založený na pravidlech. Snadnější údržba a implementace pro výrobní společnost.

Nevýhody: méněcennost takové ochrany. Kromě toho, že heuristika rozhodovacího modulu může na spustitelném modulu „minout“, vykazují taková řešení téměř nulovou odolnost vůči nespustitelným souborům obsahujícím škodlivé skripty. No, plus pár dalších problémů (například s instalací škodlivých rozšíření zevnitř samotného prohlížeče, z těla exploitu).

Samostatně bych chtěl upozornit na způsob použití sandboxu jako prostředku heuristiky, tzn. spuštění programu v něm na určitou dobu, po kterém následuje analýza akcí a obecné rozhodnutí o škodlivosti - tento přístup nelze nazvat plnohodnotným antivirovým sandboxem. No a co je to za antivirový sandbox, který se instaluje jen na krátkou dobu s možností úplného odstranění?

Režimy používání antivirových karanténních boxů.

Jsou pouze dva hlavní.

1. Vždy zapnutý ochranný režim. Když se spustí proces, který by mohl být hrozbou pro hlavní systém, je automaticky umístěn do karantény.

2. Režim ruční ochrany. Uživatel se nezávisle rozhodne spustit tu či onu aplikaci uvnitř sandboxu.

Sandboxy, které mají hlavní provozní režim jako „vždy zapnutou ochranu“, mohou mít také režim ručního spouštění. Stejně tak i naopak.

Sandboxy s izolací na základě pravidel obvykle používají režim trvalé ochrany, protože komunikace mezi hostitelským systémem a procesy v karanténě je zcela transparentní.

Heuristické sandboxy se také vyznačují používáním režimu konstantní ochrany, protože výměna dat mezi hlavním systémem a procesy uvnitř sandboxu je naprosto nevýznamná nebo je na něj redukována.

Neheuristické sandboxy s izolací založenou na částečné virtualizaci se vyznačují režimem manuální ochrany. To je způsobeno obtížnou výměnou dat mezi procesy uvnitř sandboxu a hlavním pracovním systémem.

Příklady:

1. DefenseWall (sandbox s izolací na základě pravidel) má hlavní provozní režim „založený na pravidlech“. Ruční spouštění aplikací uvnitř sandboxu ale i mimo něj je přítomno.

2. SandboxIE (sandbox a izolace založená na částečné virtualizaci) má „manuální“ hlavní režim provozu. Při zakoupení licence však můžete aktivovat režim „stále podle pravidel“.

3. Sandbox Comodo Internet Security (sandbox s izolací založenou na částečné virtualizaci) má hlavní provozní režim „konstantní heuristika“. Ruční spouštění aplikací uvnitř sandboxu i mimo něj je však přítomno.

To jsou v podstatě základní věci, které by měl každý sebeúctyhodný profesionál vědět o antivirových sandboxech. Každý jednotlivý program má své implementační prvky, které si budete muset sami najít, pochopit a zhodnotit klady a zápory, které přináší.

Pokud jste obeznámeni s funkcemi a funkcemi nainstalovanými ve vašem počítači, pak pravděpodobně víte, proč potřebujete tak skvělý nástroj, jako je Sandbox. Zpravidla je tento modul součástí nejznámějších antivirových programů, jako je Avast. Sandbox, nebo jak se také říká sandbox, je softwarový modul, který umožňuje provozovat jakoukoli aplikaci v přísně izolovaném prostředí. Hlavním úkolem Sandboxu je zajistit maximální zabezpečení počítače při spouštění potenciálně nebezpečných aplikací nebo návštěvě infikovaných webových stránek.

Nutno říci, že tato metoda není bez nevýhod – například při běhu modulu Avast sandbox nemusí některé aplikace spuštěné v nouzovém režimu fungovat správně a v některých případech dokonce způsobit zamrznutí antivirového programu.

Navíc to není příliš pohodlné, zvláště když potřebujete rychle přepnout z jednoho režimu do druhého. Pro ty, kterým tato situace nevyhovuje, můžeme doporučit jednodušší a rychlejší řešení – utilitu Sandboxie- sandboxový program.

Tento malý, pohodlný program s rozhraním v ruském jazyce vám umožňuje vytvářet virtuální oblasti, ve kterých můžete spouštět téměř jakoukoli aplikaci.

V tomto případě budou výsledky všech programů spuštěných v Sandboxie uloženy v samostatných, speciálně navržených složkách, aniž by to ovlivnilo provoz operačního systému jako celku, čímž jej ochrání před možným poškozením viry nebo změnami konfigurace.

Sandboxie lze také použít jako prostředek k anonymnímu surfování na internetu v tom smyslu, že po zavření prohlížeče nezůstanou na počítači uživatele žádné stopy po návštěvě stránek.


Práce v Sandboxie je docela jednoduchá. Během instalace vás nástroj může vyzvat ke konfiguraci kompatibility s určitými programy.

Všechna ostatní nastavení, kromě možnosti integrovat Sandboxie do kontextové nabídky Průzkumníka, lze ponechat beze změny.

Mimochodem, kromě globálního nastavení je možné měnit i parametry samotného sandboxu. Stejně jako u obecných nastavení se doporučuje ponechat tato nastavení jako výchozí.

Sandbox program Sandboxie podporuje vytváření několika samostatných sandboxů a v každém z nich můžete provozovat více aplikací.

Programy běžící na stejném sandboxu si mohou snadno vyměňovat data, ale aplikace z různých virtuálních oblastí budou izolovány od sebe navzájem i od operačního systému jako celku. Ve výchozím nastavení nástroj používá jeden sandbox s názvem " DefaultBox«.

Otevřeme si například nějakou aplikaci v Sandboxie, řekněme obyčejný Poznámkový blok. Textový editor nemusí být tím nejlepším příkladem k demonstraci, ale na tom v tuto chvíli opravdu nezáleží.

Přejděte do nabídky " Pískoviště» → « DefaultBox» → « Běh v sandboxu» → « ...jakýkoli program" Poté se otevře malé obdélníkové okno, do kterého můžete zadat název programu, v našem případě je to notepad.exe, nebo procházet zadáním cesty k aplikaci, která se má otevřít z plochy. Spustit jej můžete také prostřednictvím nabídky Start.

Zajímavé je, že Sandboxie umožňuje spouštět i aplikace s různými profily, které by vám normálně neumožňovaly vytvářet kopie v paměti.

Vezměte prosím na vědomí, že programy běžící v karanténě mají mírně upravená záhlaví pracovních oken, a když najedete myší na horní část okna, celá okrajová oblast se zvýrazní žlutě. Na tom není nic děsivého, nelekejte se, tak to má být.

Takže zkopírujeme a vložíme nějaký text do poznámkového bloku a pokusíme se soubor uložit. Zpočátku vás Sandboxie vyzve k uložení dokumentu do adresáře programu, ale tento návrh ignorujme a uložte jej na pevný disk D.

Pokud však chcete tento soubor zobrazit a přejít na jednotku D, nebude tam. Přesněji řečeno, bude skrytý a pro jeho obnovení byste jej měli otevřít v nabídce “ Pohled"kapitola" Soubory a složky", najděte požadovaný soubor v rozevíracím seznamu a v kontextovém menu vyberte požadovanou akci.

To je v podstatě celá práce této úžasné utility. Je to velmi jednoduché. Seznam všech aplikací spuštěných v Sandboxie lze zobrazit v pracovním okně nástroje.

Mezi další funkce Sandboxie patří nastavení uživatelských účtů, automatické vypínání programů, určování režimu jakékoli aplikace běžící na Windows a také některé další možnosti.

Utilita Sandboxie je lehká, spotřebovává minimum systémových prostředků a vůbec nezasahuje do provozu ostatních aplikací, v případě potřeby se sbalí do systémové lišty.

Sandboxie je nejlepší spustit přes nabídku Start, protože ikona na ploše vytvořená během instalace neotevře samotný program, ale prohlížeč Internet Explorer.
Navíc krátké video o tom, jak stáhnout a nainstalovat sandboxie:

Ahoj všichni, dnes chci mluvit o velmi užitečném programu těchto dnů - Sandboxie. Sandboxie je počítačová karanténa, která vám umožňuje chránit váš počítač před virovou infekcí a poskytovat relaxační surfování po internetu. Program má několik dalších užitečných funkcí, o kterých budu diskutovat později.

Jak Sandboxie funguje?

Je to velmi jednoduché, program vytváří ve Windows vyhrazené prostředí určené k bezpečnému spouštění aplikací na PC a také blokuje přístup do systému pro malware. Některé antiviry mají podobné funkce, například TS 360, Comodo Internet Security a Avast! Pro. Sandbox je v současnosti jedním z nejlepších nástrojů pro boj s viry.

Spuštěním libovolného programu v režimu karantény lokalizujete všechny možnosti programu v karanténě, program nebo virus nemůže mít žádný vliv na váš operační systém. V sandboxu tedy můžete spouštět a testovat cokoli, aniž byste poškodili OS. Pokud spustíte prohlížeč v sandboxu, můžete surfovat po internetu bez rizika infikování prohlížeče nebo počítače.

Hlavní oblasti použití sandboxu Sandboxie jsou:

• Vyhledejte nebezpečné a neznámé programy
• Sledování akcí programu
• Bezpečné surfování na internetu

Další informace o možnostech sandboxu najdete v mé videorecenze:

Co jiného umí Sandboxie?

Program může také spustit několik oken programu, například můžete spustit 2 nebo více oken Skype v normálním režimu, můžete spustit pouze jedno okno programu. Někteří spouštějí několik oken online her prostřednictvím sandboxu).

Program také umožňuje používat zkušební programy navždy. Můžete například použít jakýkoli program, který má omezenou dobu bezplatného používání. Při každém spuštění programu v karanténě můžete zkušební verzi programu resetovat).

Pokud znáte další způsoby využití sandboxu, napište o tom do komentářů a já tyto informace doplním do hlavního článku.