Stáhněte si plnou verzi sandboxie. Pískoviště pro okna. Spouštění podezřelých souborů

Některé masivní aplikace (jako je Outpost Security Suite a firewally Online Armor Premium Firewall a také spustitelné soubory exe a msi s nesrozumitelným obsahem staženým z internetu) mohou narušit integritu a stabilitu systému. Jejich instalace do funkčního OS může vést k zobrazení BSOD obrazovek při načítání OS, ke změnám v nastavení prohlížeče a dokonce k šíření červů a trojských koní, což pravděpodobně povede k tomu, že útočník ukradne hesla k účtům sociálních sítí, webovým službám kterou používáte, e-mailovou schránku atd.

O populárních metodách testování nového softwaru jsme již dříve psali v článcích o a. V tomto článku si povíme o dalším jednoduchém, rychlém a efektivním způsobu, jak spouštět libovolné aplikace pod Windows v chráněném izolovaném prostředí a jmenuje se Sandboxie sandbox.

Co je to pískoviště?

V oblasti počítačové bezpečnosti je sandbox speciálně vyhrazené prostředí navržené pro bezpečné spouštění aplikací na PC. Některé složité softwarové produkty obsahují režim bezpečného prostředí (sandbox). Mezi takové aplikace patří firewall Comodo Internet Security, antivirus Avast! (placená verze), vývoj v oblasti ochrany dat od společnosti Kaspersky Lab. Předmět našeho článku-návodu, program Sandboxie, je plnohodnotným nástrojem pro rozsáhlé testování libovolných programů bez provádění změn ve struktuře a parametrech fungujícího operačního systému. Jak s tím pracovat - čtěte dále.

Stažení distribuce a instalace Sandboxie

Než začnete s instalací, musíte si jako vždy stáhnout instalační balíček online. Využijme toho oficiální stránky projekt.

Vývojáři sice nabízejí placené verze produktu pro domácí i kancelářské použití, ale i bezplatná verze nám docela vyhovuje. Nemá žádné časové omezení. Jediným negativem je možnost pracovat pouze s jedním sandboxem a nedostupnost některých nepříliš kritických parametrů.

Po stažení distribuce začněme s instalační procedurou. Probíhá ve 2 fázích. Nejprve se nainstalují systémové knihovny a spustitelné soubory Sandboxie.

V poslední fázi budete požádáni o instalaci systémového ovladače, který je jádrem aplikace. Ovladač bude pracovat ve spojení se servisními soubory, jeho instalace bude chvíli trvat. Souhlasíme a jedeme dál.

První spuštění sandboxového Sandboxie

Při prvním spuštění aplikace se na obrazovce zobrazí seznam programů, u kterých můžete zlepšit kompatibilitu sandboxu. Navzdory skutečnosti, že v tomto seznamu nejsou zobrazeny všechny aplikace dostupné v OS, program sandbox automaticky určil, že ve výchozím nastavení tyto programy nejsou dostupné pro správu v Sandboxie. Souhlasíme se zlepšením kompatibility zaškrtnutím všech položek v seznamu a kliknutím na OK.

Dále musíme projít krátkým úvodem do práce s aplikací, kde se můžeme seznámit s obecným principem fungování softwarového produktu, mechanismem spouštění webového prohlížeče v chráněném režimu a také funkcí mazání obsah aktivního sandboxu. Manuál je velmi stručný, celý jeho obsah je zredukován na několik stisknutí tlačítek pro provádění nejoblíbenějších akcí a grafické znázornění se základní metodikou služby.

Když je tedy manuál vyčerpán, můžeme začít pracovat v izolovaném prostředí. Aplikaci spustíte výběrem příslušné položky v nabídce „Start“ nebo kliknutím na příslušnou ikonu ve tvaru „Aplikace“ (Win 8/8.1).

Alternativním způsobem je poklepání na ikonu Sandboxie sandbox na hlavním panelu.

V důsledku spuštění programu se na obrazovce objeví formulář s aktivním sandboxem, který má uživatel k dispozici (ještě jednou připomínáme, že ve verzi zdarma si můžete vytvořit pouze jeden sandbox). Téměř všechny operace jsou volány z tohoto formuláře.

Spuštění prohlížeče v režimu sandbox

No, spusťte prohlížeč v chráněném režimu. Chcete-li to provést, můžete použít zástupce na ploše nebo kliknout pravým tlačítkem na DefaultBox a z kontextové nabídky vybrat „Spustit v sandboxu“ -> „Spustit webový prohlížeč“. Stojí za zmínku, že tímto způsobem můžete pracovat s prohlížečem nainstalovaným v systému jako aktivním ve výchozím nastavení.

Zahrnutí bezpečného izolovaného prostředí je symbolizováno žlutým okrajem ohraničujícím formulář prohlížeče.

Jak s tím pracovat? Spuštěním prohlížeče v karanténě můžete volně přistupovat ke všem, i potenciálně nebezpečným, zdrojům, aniž byste hrozili infikováním počítače jakýmkoli škodlivým kódem. Tento režim se vám jistě bude hodit, pokud hledáte klíče k programům, cracky, nebo jste pod svůj dohled umístili dítě k počítači a bojíte se, že by mohlo poškodit systém přechodem na nebezpečné zdroje prostřednictvím bannerů nebo změnou nastavení prohlížeče nastavením dalšího „super jedinečného“ přídavku. Žádné soubory stažené pomocí tohoto prohlížeče také nebudou mít přístup k pracovnímu systému.

Při pokusu o stažení souboru pomocí sandboxového prohlížeče věnujte pozornost záhlaví formuláře pro zadání názvu uložení. Název tohoto formuláře je obklopen dvěma symboly #, což znamená, že při ukládání bude objekt umístěn do prostředí Windows Sandboxie a nebude dostupný na běžném diskovém zařízení.

Totéž platí pro spuštěné programy.

Ve výchozím nastavení jsou soubory stažené ze sítě nabízeny k umístění do složky Plocha nebo Stažené soubory. Tyto adresáře jsou vhodné pro sandboxing.

Jak se ujistit, že se stažený soubor uloží do sandboxu?

V horním menu vyberte Zobrazit a zaškrtněte volbu Soubory a složky. Uvidíte strom dostupných disků a uživatelských adresářů, se kterými můžete pracovat v chráněném režimu. Otevřete složku, kterou potřebujete, a ujistěte se, že tam jsou odpovídající soubory.

Je možné extrahovat soubor z karantény umístěním do podobné složky na běžné servisní jednotce?

Chcete-li to provést, klepněte pravým tlačítkem myši na soubor, který chcete obnovit, a v místní nabídce vyberte „Obnovit do stejné složky“. Poté bude soubor extrahován.

Můžete také přidat nové cesty ke složkám dostupným pro uložení jejich zadáním ve formuláři Nastavení karantény, kategorie Obnovení -> Rychlé obnovení.

Chcete-li otevřít formulář Nastavení pískoviště, přejděte na možnost Nastavení pískoviště v horním menu, poté vyberte podpoložku DefaultBox a v zobrazené kontextové nabídce klikněte na prvek Nastavení pískoviště.

Jak nainstalovat novou aplikaci do sandboxu?

Klikněte pravým tlačítkem na příslušnou distribuci uloženou v izolovaném prostředí nebo ve standardním OS a z nabídky vyberte „Spustit v sandboxu“

Dále bude následovat standardní instalační postup, který lze vyřešit doslova během okamžiku. Jediné upozornění: pokud chcete otestovat 64bitový program, před instalací přidejte cestu ke složce „C:\Program Files“ v nastavení sandboxu Sandboxie, protože ve výchozím nastavení může existovat pouze cesta k systémovému adresáři „C:\Program Files (x86)“ . Můžete to provést znovu v nabídce Rychlé obnovení. Aby se změny projevily, klikněte na tlačítko „Použít“ a restartujte instalaci, pokud již proces běží.

Jak spustit program v sandboxu?

Uživatel má dva způsoby, jak spustit aplikaci v zabezpečeném prostředí.

První je kontextová nabídka vyvolaná z položky Sandbox v horní nabídce Sandboxie. Zde můžete spouštět cokoli: od externího poštovního klienta po konzolového démona určeného ke kompresi souborů do alternativního zvukového formátu.

Druhým způsobem je použití integrace Sandboxie s Průzkumníkem Windows. Chcete-li to provést, musíte na běžném pracovním diskovém zařízení kliknout pravým tlačítkem na požadovaný program a vybrat možnost „Spustit v karanténě“.

Výsledky

Obecně je třeba říci, že program se na nejnovější generaci 64bitových operačních systémů necítí příliš sebevědomě. Dochází k periodickým pádům a objevují se okna s upozorněním na pokus o okamžitou obnovu běžících procesů. S trochou šmrncnutí s nastavením však můžete zajistit, aby sandbox Sandboxie fungoval stabilně, efektivně a bez výhrad a díky integraci s Průzkumníkem je spouštění aplikací plynulé a plynulé. Spolu s dalšími virtualizačními metodami je tento mechanismus vynikajícím nástrojem pro ladění a testování aplikací, který je užitečný pro detailní studium interakce softwarového produktu s pracovním operačním prostředím.

Rozhodli jsme se proto krátce dotknout tohoto tématu.

„Sandbox“ je v podstatě izolované softwarové prostředí s přísně omezenými zdroji pro spouštění programového kódu v tomto prostředí (zjednodušeně řečeno spouštění programů). Svým způsobem je „sandbox“ izolovaný sandbox navržený k izolaci pochybných procesů z bezpečnostních důvodů.

Některé dobré antiviry a firewally (ačkoli zpravidla ve své placené verzi) používají tuto metodu bez vašeho vědomí, některé vám umožňují tuto funkci spravovat (protože stále vytváří zbytečnou spotřebu zdrojů), ale existují také programy, které umožňují implementovat podobné funkčnost.

O jednom z nich si dnes povíme.

Sandboxie - přehled, nastavení a stažení

Jak jste pochopili z názvu a podtitulu, budeme mluvit o programu Sandboxie.

Je to bohužel shareware, ale stejné volné období vám pomůže lépe poznat tento typ nástroje, což vás může v budoucnu dotlačit k podrobnějšímu studiu, které z velké části existuje ve volné formě a poskytuje více příležitostí.

Dále vám bude nabídnuta absolvování krátkého kurzu práce s programem, respektive vám řeknou něco málo o tom, jak funguje. Projděte všech šest kroků, nejlépe si pečlivě přečtěte, co je napsáno v pokynech, které vám byly poskytnuty.

Chcete sami vědět a umět více?

Nabízíme Vám školení v těchto oblastech: počítače, programy, administrace, servery, sítě, tvorba webových stránek, SEO a další. Zjistěte podrobnosti hned teď!

Stručně řečeno, v podstatě můžete spustit jakýkoli program v izolovaném prostředí. Návod, pokud jste ho přečetli, obsahuje celkem dobrou metaforu na téma, že v podstatě sandbox je kus průhledného papíru umístěný mezi programem a počítačem a smazání obsahu sandboxu je poněkud podobné vyhazování použitý list papíru a jeho obsah, s logicky následnou výměnou za nový.

Jak nastavit a používat sandboxový program

Nyní se pokusme pochopit, jak s tím pracovat. Pro začátek můžete zkusit spustit řekněme prohlížeč v karanténě. Chcete-li to provést, ve skutečnosti použijte zástupce, který se zobrazí na ploše, nebo použijte položky nabídky v hlavním okně programu: " DefaultBox – Spustit v karanténě – Spusťte webový prohlížeč", nebo pokud chcete spustit prohlížeč, který není nainstalován v systému jako výchozí prohlížeč, použijte položku " Spusťte libovolný program“ a zadejte cestu k prohlížeči (nebo programu).

Poté se v sandboxu spustí samotný prohlížeč a v okně uvidíte jeho procesy Sandboxie. Od této chvíle se vše, co se děje, děje v, jak již bylo mnohokrát řečeno, izolovaném prostředí a například virus, který používá cache prohlížeče jako prvek k pronikání do systému, ve skutečnosti nebude schopen opravdu cokoli, protože po dokončení práce s izolovaným prostředím.. Můžete to vyčistit tak, že vyhodíte, jak říká metafora, načmáraný list papíru a přejdete na nový (aniž byste jakkoli ovlivnili integritu počítač jako takový).

Chcete-li vymazat obsah karantény (pokud ji nepotřebujete), v hlavním okně programu nebo v zásobníku (zde jsou hodiny a další ikony) použijte položku " DefaultBox – Odstranit obsah".

Pozor! Bude smazáno jen ta část, který byl napsán a fungoval v izolovaném prostředí, tedy řekněme, samotný prohlížeč nebude z počítače odstraněn, ale přenesen do něj.. mmm.. relativně vzato, kopie procesu, vytvořená mezipaměť, uložená data (jako stažené/vytvořené soubory) atd. budou smazána, pokud je neuložíte.

Pro lepší pochopení principu fungování zkuste v sandboxu několikrát spustit prohlížeč a další software, po skončení práce s tímto sandboxem stáhnout různé soubory a obsah smazat/uložit a poté např. stejný prohlížeč nebo program spustit přímo na počítači. Věřte, že podstatu pochopíte v praxi lépe, než se dá vysvětlit slovy.

Mimochodem, kliknutím pravým tlačítkem myši na proces v seznamu procesů v okně Sandboxie Můžete řídit přístup k různým počítačovým zdrojům obcházením sandboxu výběrem " Přístup ke zdrojům".

Zhruba řečeno, pokud chcete riskovat a dát například Google Chrome přímý přístup do libovolné složky ve vašem počítači, můžete to udělat na příslušné kartě ( Přístup k souboru – přímý/úplný přístup) pomocí tlačítka " Přidat".

Je logické, že sandbox je určen nejen a ne tolik pro práci s prohlížečem a navštěvování různých pochybných stránek, ale také pro spouštění aplikací, které se vám zdají podezřelé (zejména např. v práci (kde často spouštějí pochybné soubory z pošty nebo flash disků) a/nebo by neměl mít přístup k hlavním zdrojům počítače a/nebo tam zanechávat zbytečné stopy.

Mimochodem, ten může být dobrým prvkem pro ochranu, tedy pro spuštění jakékoli aplikace, jejíž data musí být po dokončení práce zcela izolována a smazána.

Samozřejmě není nutné po dokončení mazat data z sandboxu a pracovat s některými programy pouze v izolovaném prostředí (pokrok je zapamatován a je zde možnost rychlé obnovy), ale zda to uděláte nebo ne, je na vás .

Při pokusu o spuštění některých programů můžete narazit na výše uvedený problém. Nebojte se toho, pro začátek stačí stisknout " OK", a později otevřete nastavení karantény pomocí " DefaultBox – nastavení izolovaného prostoru"a na kartě" Přenos souborů" nastavte o něco větší velikost pro možnost přenosu souborů.

O dalších nastaveních se teď bavit nebudeme, ale pokud jsou pro vás zajímavá, tak si na ně snadno přijdete sami, naštěstí je vše v ruštině, je to extrémně jasné a dostupné.. No, pokud máte dotazy, se jich můžete zeptat v komentářích k tomuto příspěvku.

Nyní možná můžeme přejít k doslovu.

Doslov

Ach ano, málem jsme samozřejmě zapomněli, že sandbox spotřebovává zvýšené množství strojových zdrojů, protože si ukousne (virtualizuje) část kapacity, což přirozeně vytváří zátěž odlišnou od přímého provozu. Ale logicky by zabezpečení a/nebo soukromí mohlo stát za to.

Mimochodem, použití sandboxů, chroot nebo virtualizace, částečně souvisí s metodikou zabezpečení bez antivirů, kterou používáme.

To je asi zatím vše. Jako vždy, pokud máte nějaké dotazy, myšlenky, doplňky atd., neváhejte se vyjádřit k tomuto příspěvku.

Sandboxie je výkonný, oblíbený a velmi užitečný program, který je považován za doplněk pro webové prohlížeče a také pro zvýšení bezpečnosti vašeho počítače a systému jako celku. Sandboxie ochrání váš počítač před jakýmikoli změnami, které mohou nastat při používání neznámých programů nebo při procházení neznámých stránek. Sandboxie vám umožní spustit prohlížeč nebo jakýkoli jiný program tak, že veškeré změny, které jsou spojeny s používáním programu, se následně uloží do sandboxu a lze je jednoduše smazat. Výsledkem je, že můžete rychle odstranit každou metamorfózu omezenou silou webu, dokonce i konfiguraci záložek, domovských stránek, registru a dalších rozdílů. Pokud byl dokument načten v rámci relace karantény, bude dobré karanténu vyčistit. Prohlížeč naběhne na celý zásobník a v zájmu aktivace sandboxu se nestarejte o příslušný kód programu nebo ikonu v zásobníku. Rozmanitost v celé zemi je způsobena tím, že ShadowUser v žádném případě nežádá o opětovné stažení. 1 test je schopen nevložit ruce do krabice, ale ne ten v dobrém vládním systému. MSIE nebo nějaký webový prohlížeč lze pouze uvést do duševně zdravého společenského řádu a možná na obranu se čas od času objeví před vašima očima, takže chcete navštívit nějaký křehký web.

HESLO DO ARCHIVU: warezok

Spusťte instalační program.
Zastavte (neklikejte na Další) v okně "Instalace ovladače".
Zkopírujte soubor SbieDrv.sys ze složky Patch x64\x32 do složky, kde je nainstalován Sandboxie. Souhlas s výměnou.
Klikněte na "Další" a dokončete instalaci.
Spusťte keygen (keygen_by_uuk_mod ve složce Patch).
Zadejte prosím správné informace. Verze - 5.10. Klikněte na GET vedle Syscode a vyhledejte jej pro svůj počítač. Vložte jej do pole SysCode. V poli Sandboxie Path zadejte složku programu.
Klikněte na Aktivovat!
Připraveno!

Sandboxie je program, který umožňuje spouštět aplikace v zabezpečeném virtuálním sandboxu. Tento software poskytuje úplnou kontrolu nad všemi běžícími procesy. Proč je takový virtuální sandbox nutný?

Všechno je docela jednoduché. Virtuální sandbox Sandboxie umožňuje spouštět nebezpečné a neznámé aplikace bez rizika narušení provozu OS. Nebezpečný program nebude mít přístup k systémovému registru a systémovým souborům. Také nebude moci provádět změny.

Heslo pro všechny archivy: 1 prog

Tento virtuální sandbox byl vyvinut americkými vývojáři. Uživatelé budou moci spouštět jakýkoli program bez obav z průniku škodlivých kódů do operačního systému. Virtuální sandbox můžete používat zdarma stažením klíče Sandboxie.

Bezplatná verze programu je platná pouze 30 dní. Aktivace Sandboxie vám umožní používat funkce virtuálního sandboxu bez jakýchkoli omezení.

Hlavní vlastnosti programu:

• Spouštění různých aplikací ve virtuálním sandboxu.
• Otevírání podezřelých dokumentů a souborů bez poškození operačního systému.
• Smazání informací po ukončení práce – historie, data cache, záložky atd.
• Nakonfigurujte automatické spouštění pro vybrané aplikace.
• Přenos dokumentů a souborů z virtuálního prostředí do osobního počítače.

K bezpečnému procházení webu lze také použít virtuální sandbox. Prohlížeč můžete spustit v prostředí Sandboxie a systém zůstane v bezpečí, pokud je stránka škodlivá. Důsledky návštěvy takových webových zdrojů nepřekročí rámec virtuálního sandboxu.

Program poskytuje uživatelům určitý prostor pro ukládání různých informací. Veškeré změny a nastavení, ke kterým v aplikacích dojde, se zobrazí ve virtuálním prostředí Sandboxie. To je nezbytné, abyste mohli kdykoli vidět, co a kdy se změnilo.

Tento program podporuje ruský jazyk. Virtuální sandbox Sandboxie funguje perfektně s internetovými prohlížeči a e-mailovými nástroji na všech operačních systémech. Program pečlivě zkontroluje každé písmeno, zda neobsahuje škodlivé prvky.

Je mylné se domnívat, že vestavěná ochrana operačního systému, antiviru nebo firewallu zcela ochrání před malwarem. Poškození však nemusí být tak zřejmé jako v případě virů: několik aplikací může zpomalit Windows a vést k různým druhům anomálií. Postupem času se projeví důsledky nekontrolovaných procesů z „amatérského“ softwaru a odinstalace, vymazání klíčů registru a další metody čištění již nepomáhají.

V takových situacích mohou hrát výbornou roli sandboxové programy, které jsou předmětem této recenze. Princip fungování sandboxů je částečně srovnatelný s virtuálními stroji (Oracle VM VirtualBox atd., VMware Virtualization). Díky virtualizaci jsou všechny procesy iniciované programem prováděny v sandboxu – izolovaném prostředí s přísnou kontrolou systémových prostředků.

Tento způsob izolace kódu se poměrně aktivně používá v antivirovém softwaru (KIS 2013, avast!), v programech, jako je Google Chrome (Flash běží v sandboxu). Neměli bychom však usuzovat, že programy sandbox jsou úplnou zárukou bezpečnosti. Toto je pouze jeden z účinných doplňkových prostředků k ochraně OS (systém souborů, registr) před vnějšími vlivy.

Na stránkách již byla zveřejněna recenze programu pro tvorbu virtuálního prostředí. Dnes se podíváme na další aplikace v širším slova smyslu: nejde jen o desktopová řešení, ale také o cloudové služby, které zlepšují nejen bezpečnost, ale také anonymitu, díky čemuž je možné spouštět z výměnného média, z jiného počítače.

Sandboxie

Vývojář Ronen Tzur přirovnává činnost programu Sandboxie k neviditelné vrstvě nanesené na papír: lze na ni aplikovat jakýkoli nápis; Po odstranění ochrany zůstane list nedotčen.

Existují 4 hlavní způsoby, jak používat sandboxy v Sandboxie:

• Chráněné surfování po internetu
• Lepší soukromí
• Zabezpečená e-mailová korespondence
• Udržování OS v původním stavu

Poslední bod znamená, že v karanténě můžete instalovat a spouštět libovolné klientské aplikace - prohlížeče, IM messengery, hry - bez ovlivnění systému. Sandboxie řídí přístup k souborům, diskovým zařízením, klíčům registru, procesům, ovladačům, portům a dalším potenciálně nechráněným zdrojům.

Za prvé, SandboxIE je užitečný, protože umožňuje uživateli flexibilně konfigurovat sandboxy a oprávnění pomocí prostředí Sandboxie Control. Zde jsou prostřednictvím kontextové a hlavní nabídky dostupné základní operace:

• Spouštění a zastavování programů pod kontrolou Sandboxie
• Prohlížení souborů v karanténě
• Obnovení potřebných souborů z karantény
• Smazání všech prací nebo vybraných souborů
• Vytváření, mazání a konfigurace sandboxů

Chcete-li spustit program v karanténě, jednoduše přetáhněte spustitelný soubor do okna Ovládání Sandboxie, do karantény vytvořené ve výchozím nastavení. Existují i ​​jiné způsoby – například nabídka Průzkumníka Windows nebo oznamovací oblast. Okno programu spuštěné v emulovaném prostředí bude mít v záhlaví žlutý rámeček a značku hash (#).

Pokud při práci s izolovaným programem potřebujete uložit výsledky na disk, je zadán libovolný požadovaný zdroj - soubory budou umístěny do složky sandbox, zatímco nebudou na zadané adrese, mimo sandbox. Pro „skutečný“ přenos souborů z karantény byste měli použít možnost obnovení. Existují dva typy - rychlé nebo okamžité, v obou případech musíte před spuštěním programu v karanténě nakonfigurovat složky pro obnovení („Nastavení sandboxu - Obnova“).

Podrobnější nastavení přístupu se nachází v sekcích „Omezení“ a „Přístup ke zdrojům“. Mohou být vyžadovány, pokud aplikaci nelze spustit bez určitých oprávnění (vyžaduje určitou systémovou knihovnu, ovladač atd.). V části „Omezení“ se ve vztahu k programům nebo skupinám konfiguruje přístup k internetu, hardwaru, objektům IPC a nízkoúrovňový přístup. V části „Přístup ke zdrojům“ - odpovídající nastavení souborů, adresářů, registru a dalších systémových prostředků.

V nastavení Sandboxie je také důležitá sekce „Aplikace“, kde se shromažďují skupiny programů, které mají přístup k zadaným zdrojům. Zpočátku jsou všechny prvky seznamu deaktivovány, chcete-li použít změny pro konkrétní aplikaci, musíte ji označit v seznamu a kliknout na tlačítko „Přidat“.

Můžete tak vytvářet sandboxy s různými parametry. Máte povoleno klonovat konfiguraci existujícího sandboxu, abyste to udělali, při vytváření nového musíte z rozevíracího seznamu vybrat prostředí, ze kterého chcete nastavení přenést.

Resumé

Pomocí aplikace Sandboxie můžete vytvářet virtuální prostředí libovolné konfigurace, bez omezení pro uživatele. Sandboxie poskytuje velké množství nastavení jak pro jednotlivé aplikace, tak pro sandboxy.

[+] Flexibilní konfigurace každého sandboxu
[+] Vytváření pravidel pro skupinu programů
[−] Distribuce nelze vytvořit
[−] Chybí průvodce nastavením

Vyhodnotit

Je symbolické, že Evalaze pochází z programu Thinstall 2007, aktuálně od VMware.

Evalaze není mezi sandboxovými programy tak známá jako Sandboxie, ale má řadu zajímavých funkcí, které ji odlišují od řady podobných řešení. Díky virtualizaci lze aplikace spouštět v samostatném prostředí z libovolného počítače bez ohledu na dostupnost ovladačů, knihoven nebo novějších verzí spouštěné aplikace. To nevyžaduje žádnou předběžnou konfiguraci nebo další konfigurační soubory, knihovny nebo klíče registru.

Evalaze nevyžaduje instalaci, jedno upozornění: k práci budete potřebovat Microsoft .NET Framework verze 2.0 nebo vyšší. V bezplatné verzi i v profesionální edici je k dispozici průvodce nastavením virtualizace a neomezený počet virtuálních aplikací. Zkušební verzi si můžete stáhnout z webu vývojářů pouze na vyžádání (viz e-mail vývojářů na webu).

Výslednou konfiguraci lze uložit do projektu. Proces nastavení virtuální aplikace trvá od začátku do konce déle než například Sandboxie, ale je konzistentnější a přímočařejší.

Za zmínku stojí dvě další funkce Evalaze, které budou pravděpodobně zajímat vývojáře softwaru a testery: pracuje s virtuálním souborovým systémem a virtuálním registrem. Tato autonomní prostředí Evalaze lze upravovat podle vlastního uvážení přidáním souborů, adresářů, klíčů nezbytných pro fungování konkrétního virtuálního programu.

V Evalaze můžete také nakonfigurovat přidružení ihned po spuštění: po spuštění virtuální aplikace okamžitě vytvoří potřebná přidružení se soubory v OS.

Resumé

Program, pomocí kterého můžete vytvářet samostatné aplikace, které lze pohodlně používat v nejrůznějších situacích, což obecně usnadňuje migraci, kompatibilitu a zabezpečení. Bohužel, bezplatná verze je prakticky k ničemu, zajímavá je pouze pro velmi povrchní studium funkcí Evalaze.

[−] Zkušební verze s nízkou funkčností
[−] Vysoká cena verze Pro
[+] Existuje průvodce nastavením
[+] Virtuální souborový systém a registr

Virtuální schránka Enigma

Enigma Virtual Box je navržen pro spouštění aplikací v izolovaném virtuálním prostředí. Seznam podporovaných formátů zahrnuje dll, ocx (knihovny), avi, mp3 (multimédia), txt, doc (dokumenty) atd.

Enigma Virtual Box modeluje virtuální prostředí kolem aplikace následovně. Před spuštěním aplikace se spustí zavaděč Virtual Box, který načte informace nezbytné pro fungování programu: knihovny a další komponenty – a poskytne je aplikaci místo systémových. Výsledkem je, že program funguje autonomně ve vztahu k OS.

Konfigurace sandboxů Sandboxie nebo Evalaze trvá zpravidla asi 5 minut Na první pohled Virtual Box také nevyžaduje zdlouhavé nastavování. V dokumentaci je použití programu vlastně obsaženo v jedné větě.

Existují pouze 4 karty - „Soubory“, „Registr“, „Kontejnery“ a ve skutečnosti „Možnosti“. Musíte vybrat spustitelný soubor, určit umístění konečného výsledku a zahájit zpracování. Později se ale ukáže, že si virtuální prostředí musíte vytvořit sami. K tomuto účelu jsou určeny tři navazující sekce „Soubory“, „Registr“ a „Kontejnery“, kam se manuálně doplňují potřebné údaje. Poté můžete kliknout na zpracování, spustit výstupní soubor a zkontrolovat funkčnost programu.

Resumé

Enigma Virtual Box tedy neanalyzuje OS před a po instalaci aplikace, jako je tomu u Evalaze. Důraz se přesouvá směrem k vývoji – Virtual Box je tedy spíše užitečný pro testování, kontrolu kompatibility a vytváření umělých podmínek pro běh programu. Virtualizace neznámých aplikací způsobí potíže, protože uživatel bude nucen specifikovat všechna připojení programu nezávisle.

[−] Nedostatek pohodlného nastavení
[+] Zdroje používané programem lze určit nezávisle

Cameyo

Cameyo nabízí virtualizaci aplikací ve třech oblastech: podnikání, vývoj a osobní použití. V druhém případě lze sandbox použít k uložení operačního systému v „čistém“ stavu, ukládání a spouštění aplikací na vyměnitelná média a v cloudových službách. Kromě toho je na portálu cameyo.com publikováno několik stovek již nakonfigurovaných virtuálních aplikací, což také šetří čas uživatele.

Kroky pro vytvoření virtuální aplikace jsou podobné jako u Enigma Virtual Box: nejprve se vytvoří snímek systému před instalací a poté po ní. Změny mezi těmito stavy se berou v úvahu při vytváření sandboxu. Na rozdíl od Virtual Box se však Cameyo synchronizuje se vzdáleným serverem a publikuje aplikaci do cloudového úložiště. Díky tomu lze aplikace spouštět na jakémkoli počítači s uděleným přístupem k účtu.

Prostřednictvím Knihovny si můžete stáhnout oblíbené systémové aplikace (Public Virtual Apps) pro následné spuštění: archivátory, prohlížeče, přehrávače a dokonce i antiviry. Při spouštění jste požádáni, abyste vybrali spustitelný soubor a uvedli, zda je stabilní nebo ne (což zřejmě nějak zohledňují moderátoři galerie Cameyo).

Další zajímavou možností je vytvoření virtuální aplikace přes . Instalační program si můžete stáhnout z vašeho počítače nebo můžete zadat URL souboru.

Proces převodu trvá údajně 10 až 20 minut, ale často je čekací doba několikanásobně kratší. Po dokončení je zasláno upozornění e-mailem s odkazem na zveřejněný balíček.

E-mailové upozornění na vytvoření distribuce

Se všemi vymoženostmi cloudu je třeba poznamenat dvě důležité věci. Za prvé: každý program se v průběhu času aktualizuje a knihovna obsahuje značně zastaralé kopie. Druhý aspekt: ​​aplikace přidané uživateli mohou běžet v rozporu s licencí konkrétního programu. To je třeba pochopit a vzít v úvahu při vytváření vlastních distribucí. A za třetí, nikdo nemůže zaručit, že virtuální aplikace zveřejněná v galerii nebyla upravena útočníkem.

Nicméně, když už mluvíme o zabezpečení, Cameyo má 4 režimy provozu aplikace:

• Datový režim: program může ukládat soubory do složky Dokumenty a na plochu
• Izolovaný: Do systému souborů a registru nelze zapisovat
• Úplný přístup: bezplatný přístup k systému souborů a registru
• Přizpůsobte si tuto aplikaci: úprava spouštěcí nabídky, výběr místa pro uložení programu atd.

Resumé

Pohodlná cloudová služba, ke které se můžete připojit na jakémkoli počítači a která vám umožní rychle vytvářet přenosné aplikace. Nastavení sandboxů je omezeno na minimum, ne vše je transparentní s antivirovou kontrolou a zabezpečením obecně – v této situaci však mohou výhody kompenzovat nevýhody.

[+] Synchronizace sítě
[+] Přístup k vlastním aplikacím
[+] Vytváření virtuálních aplikací online
[−] Chybějící nastavení karantény

Spoon.net

Spoon Tools je sada nástrojů pro vytváření virtuálních aplikací. Kromě profesionálního prostředí si spoon.net zaslouží pozornost jako cloudová služba, která se integruje s Desktopem a umožňuje rychle vytvářet sandboxy.

Chcete-li se integrovat s pracovní plochou, musíte se zaregistrovat na serveru spoon.net a nainstalovat speciální widget. Po registraci má uživatel možnost stahovat virtuální aplikace ze serveru prostřednictvím pohodlného shellu.

Widget přináší čtyři funkce:

• Vytvářejte sandboxy pro soubory a aplikace
• Čištění plochy pomocí zástupců a nabídek rychlého spuštění
• Bezpečně testujte nové aplikace, spouštějte starší verze na nových
• Vrácení změn provedených karanténou

Rychlý přístup k widgetu spoon.net je možný pomocí kombinace kláves Alt + Win. Shell obsahuje vyhledávací lištu a také konzolu. Vyhledává aplikace v počítači a na webové službě.

Organizace plochy je velmi pohodlná: potřebné soubory můžete přetáhnout na virtuální plochu, která bude synchronizována se spool.net. Nové sandboxy lze vytvořit pouhými dvěma kliknutími.

Samozřejmě, pokud jde o nastavení sandboxů, Spoon nemůže konkurovat Sandboxie nebo Evalaze z toho důvodu, že ve Spoon prostě nejsou. Nemůžete nastavit omezení nebo převést „běžnou“ aplikaci na virtuální. Pro tyto účely je určen komplex Spoon Studio.

Resumé

Spoon je „nejoblačný“ shell pro práci s virtuálními aplikacemi a zároveň je nejméně přizpůsobitelný. Tento produkt osloví uživatele, kterým nejde ani tak o bezpečnost prostřednictvím virtualizace, jako spíše o pohodlí práce s potřebnými programy všude.

[+] Integrace widgetu s pracovní plochou
[+] Rychlé vytváření sandboxů
[−] Chybějící nastavení pro omezení virtuálních programů

Kontingenční tabulka