نحوه استفاده از جعبه شنی سندباکس برای ویندوز. اجرای فایل های مشکوک بازیابی سریع در Sandboxie

اینترنت پر از ویروس است. آنها ممکن است به عنوان برنامه های مفید مبدل شوند، یا حتی ممکن است در یک برنامه مورد نظر در حال کار ساخته شوند. (اغلب در برنامه های هک شده یافت می شود، بنابراین برنامه های هک شده باید با بی اعتمادی برخورد شود، به خصوص اگر از سایت های مشکوک دانلود می کنید). بنابراین شما یک برنامه را نصب کردید و چیز دیگری را به عنوان پاداش در رایانه خود قرار دادید (در بهترین حالت، برنامه هایی برای گشت و گذار پنهان یا ماینرها)، و در بدترین حالت، جنگجویان، درهای پشتی، دزدها و دیگر ترفندهای کثیف.

اگر به فایل اعتماد ندارید 2 گزینه وجود دارد.
- اجرای ویروس در جعبه شنی
- استفاده از ماشین های مجازی

در این مقاله گزینه 1 - sandbox برای ویندوز را در نظر خواهیم گرفت.

جعبه شنی برای ویندوز یک فرصت عالی برای کار با فایل های مشکوک است، ما نحوه شروع استفاده از sandbox را بررسی خواهیم کرد.
اگر از آنتی‌ویروس‌ها استفاده می‌کنید، جعبه‌های شنی معمولاً از قبل در آن‌ها تعبیه شده‌اند. اما من این چیزها را دوست ندارم و فکر می کنم بهتر است سند باکس را از www.sandboxie.com دانلود کنم.

این برنامه به شما امکان می دهد یک فایل را در یک منطقه اختصاص داده شده اجرا کنید، که فراتر از آن ویروس ها نمی توانند فرار کنند و به رایانه شما آسیب برسانند.

می توانید برنامه را به صورت رایگان دانلود کنید. اما پس از 2 هفته استفاده، با روشن کردن آن علامتی مبنی بر پیشنهاد خرید اشتراک ظاهر می شود و برنامه در عرض چند ثانیه راه اندازی می شود. اما این برنامه هنوز کاملاً کاربردی است. نصب مشکلی ایجاد نخواهد کرد. و خود رابط کاربری بسیار ساده است.

به‌طور پیش‌فرض، زمانی که رایانه خود را روشن می‌کنید، برنامه به‌طور خودکار شروع به کار می‌کند. اگر برنامه در حال اجرا باشد، نماد سینی ظاهر می شود. اگر نه، باید Start-All Programs-Sandboxie-Manage sandboxie را اجرا کنید.
ساده ترین راه برای اجرای یک برنامه در sandbox این است که روی فایل راه اندازی یا روی میانبر برنامه مورد نظر کلیک راست کنید و در منو با کتیبه "Run in the sandbox" کلیک کنید و اجرا کنید. نمایه مورد نظر را که در آن اجرا می شود انتخاب کنید و روی OK کلیک کنید. همه چیز، برنامه لازم در یک محیط امن کار می کند و ویروس ها از جعبه شنی خارج نمی شوند.

توجه: برخی از برنامه های آلوده اجازه اجرا در جعبه های ماسه ای و ماشین های مجازی را نمی دهند و آنها را مجبور به اجرای مستقیم می کند. اگر با چنین واکنشی مواجه شدید، بهترین کار این است که فایل را حذف کنید، در غیر این صورت با خطر و خطر خود اجرا کنید.

اگر راه اندازی در sandbox در منوی زمینه ظاهر نشد (با کلیک راست)، به پنجره برنامه بروید، Customize - Integration into Windows Explorer - را انتخاب کنید و دو کادر زیر "Actions - run in the sandbox" را علامت بزنید.

شما می توانید جعبه های شنی مختلف ایجاد کنید. برای انجام این کار، روی Sandbox کلیک کنید - یک sandbox ایجاد کنید و نام مورد جدید را بنویسید. همچنین می‌توانید موارد قدیمی را در قسمت sandbox حذف کنید (توصیه می‌شود).

چیز دیگری برای در نظر گرفتن در برنامه وجود ندارد. در پایان می خواهم بگویم - مراقب داده های خود و رایانه خود باشید!تا اینکه دوباره همدیگر را ببینیم

پست های مرتبط:

حذف فایل های غیر قابل جابجایی در رایانه ماشین مجازی ویندوز. نمای کلی برنامه و راه اندازی ویندوز 10 ردیابی را غیرفعال کنید

برخی از کاربران گاهی اوقات مجبورند با نرم افزارهایی با منشا مشکوک سر و کار داشته باشند - به عنوان مثال، برای اهداف آزمایشی. بهترین گزینه در چنین مواردی داشتن یک کامپیوتر یا ماشین مجازی مجزا برای این کار خواهد بود، اما همیشه این امکان وجود ندارد. اما یک راه حل وجود دارد - فقط باید از برنامه "sandbox" که شامل Sandboxie است استفاده کنید.

این برنامه به شما امکان می‌دهد فایل‌های اجرایی (از جمله نصب‌کننده‌های نرم‌افزار) را در یک سندباکس اجرا کنید، با مرورگر وب و فایل‌ها کار کنید و رفتار آنها را در موارد خاص سفارشی کنید.

راه اندازی یک مرورگر وب

دلیل اصلی علاقه کاربران به چنین نرم افزارهای Sandboxy، مرور ایمن در اینترنت است. برنامه مورد نظر به این هدف دست می یابد.

راه اندازی برنامه ها

سناریوی بعدی برای استفاده از محیط سندباکس راه اندازی نرم افزار است.

کار با فایل ها

در "sandbox" محیط مورد نظر، می توانید فایل های مختلفی را نیز باز کنید، به عنوان مثال، آرشیوهایی با منشا مشکوک. الگوریتم اقدامات دقیقاً مشابه برنامه ها است (از نظر فنی ابتدا نرم افزار برای مشاهده سند مورد نظر باز می شود) بنابراین دستورالعمل قبلی برای باز کردن فایل ها در جعبه شنی نیز مناسب است.

مدیریت محیط زیست

توسعه دهندگان همچنین ابزارهایی را برای کنترل محیطی که برنامه ها در آن راه اندازی می شوند و فایل ها باز می شوند، در اختیار کاربران قرار داده اند. آنها یک نام آشکار دارند "مدیریت سندباکس".

تنظیم گزینه های Sandboxie

جعبه شنی را می توان برای استفاده راحت تر "برای خودتان" سفارشی کرد.

راه حل هایی برای برخی مشکلات

افسوس، گاهی اوقات هنگام استفاده از جعبه شنی مشکلاتی ایجاد می شود. رایج ترین ها را در نظر بگیرید و گزینه هایی را برای حذف آنها پیشنهاد کنید.

خطای "SBIE2204 نمی تواند سرویس جعبه ایمنی RpcSs را شروع کند"
مشکل مشابهی برای نسخه‌های Sandboxie 5.0 و بالاتر که روی ویندوز 10 نصب شده‌اند معمول است. دلیل آن عدم تطابق محیط با قابلیت‌های این سیستم عامل است، بنابراین تنها راه‌حل نصب آخرین به‌روزرسانی‌های برنامه است.

خطای "SBIE2310 Name Buffer سرریز شد"
این مشکل نیز مربوط به ناسازگاری است، اما این بار با یک برنامه خاص. بیشتر اوقات، مقصر آنتی ویروس هایی با قابلیت sandbox یا نرم افزارهای مشابه هستند. روش رفع خطا نیز واضح است - برنامه ای را که با Sandboxie در تضاد است غیرفعال یا حذف نصب کنید.

خطای "سرویس SBIE2211 Sandboxed شروع نشد: *نام برنامه یا فایل*"
این شکست اغلب در میان کاربران ویندوز 7 رخ می دهد. مشکل در سیستم کنترل حساب کاربری است که در عملکرد یا نصب فایلی که برای اجرا به حقوق مدیر نیاز دارد، تداخل دارد. راه حل ساده است - در پنجره انتخاب "sandbox"، هنگام باز کردن چنین نرم افزار یا سندی، گزینه را بررسی کنید "اجرا به عنوان مدیر UAC".

نتیجه

این پایان راهنمای ما برای استفاده از برنامه Sandboxie است. در پایان یادآور می شویم که محیط سندباکس نوشدارویی برای امنیت رایانه نیست، بنابراین اگر مجبور به مقابله با نرم افزارهای مشکوک هستید، بهتر است از ماشین مجازی استفاده کنید.

برنامه Sandboxie یک محیط ایزوله بر روی کامپیوتر ایجاد می کند. محیط ایزوله یا "sandbox" محیطی است که در آن برنامه های در حال اجرا دسترسی مستقیم به فایل های سیستم و تنظیمات مهم کامپیوتر ندارند.

فرآیندهایی که در یک برنامه در حال اجرا انجام می شود از بقیه سیستم جدا شده است. در عین حال، سیستم عامل از تغییراتی که ممکن است هنگام راه اندازی یک برنامه بالقوه خطرناک رخ دهد محافظت می شود.

شما می توانید از محیط ایزوله برای اجرای یک برنامه ناشناخته استفاده کنید، یا پس از راه اندازی یک مرورگر، از یک سایت بالقوه خطرناک بازدید کنید، بدون اینکه رایانه خود را به خطر بیندازید.

اگر بدافزار به رایانه شما نفوذ کرده باشد، به فایل های سیستمی برای تغییر آنها دسترسی نخواهد داشت. و زمانی که از محیط ایزوله خارج می شوید، تمامی فایل هایی که وارد محیط ایزوله شده اند پاک می شوند.

شما می توانید با استفاده از برنامه های تخصصی که دسترسی به فایل های سیستم را محدود می کنند، محیط ایزوله خود را ایجاد کنید. یکی از این برنامه ها برنامه Sandboxie است.

برنامه Sandboxie یک جعبه شنی برای برنامه های بالقوه خطرناک و ناآشنا و همچنین برای گشت و گذار ایمن در اینترنت است.

برنامه Sandboxie دارای وضعیت shareware است. پس از 30 روز کار با برنامه، برنامه از شما می خواهد که به نسخه پولی سوئیچ کنید. اما، بیشتر توابع برنامه تا زمانی که بخواهید در حالت آزاد کار خواهند کرد. فقط برخی از ویژگی‌های این برنامه غیرفعال می‌شود (مثلاً اجرای همزمان چندین sandbox).

می توانید برنامه Sandboxie را از وب سایت رسمی سازنده دانلود کنید.

دانلود سندباکس

پس از دانلود برنامه Sandboxie در کامپیوتر، نصب آن را اجرا کنید. در پنجره نصب برنامه، زبان روسی را انتخاب کنید.

در پنجره بعدی، موافقت می کنید که درایور برنامه Sandboxie را نصب کنید و سپس بر روی دکمه "Next" کلیک کنید. در آخرین پنجره نصب برنامه، روی دکمه "پایان" کلیک کنید.

برنامه را می توان از منوی Start => All Programs => Sandboxie راه اندازی کرد. چندین نکته برای راه اندازی برنامه برای اهداف خاص وجود دارد.

برنامه Sandboxie همچنین می تواند از پنل اعلان (سینی) با کلیک بر روی نماد برنامه راه اندازی شود. از میانبر روی دسک‌تاپ، می‌توانید مرورگر را در جعبه ایمنی راه‌اندازی کنید، مرورگری که به عنوان مرورگر پیش‌فرض در سیستم شما انتخاب شده است.

Sandboxie را برای ایجاد تغییراتی در برنامه راه اندازی کنید. پنجره اصلی برنامه محیط ایزوله ایجاد شده به طور پیش فرض - "sandbox" را نمایش می دهد.

اکنون این سوال را در نظر بگیرید: چگونه Sandboxie را راه اندازی کنیم.

راه اندازی سندباکس

برای پیکربندی برنامه، روی نام "sandbox" کلیک راست کنید. پس از آن، در منوی زمینه، روی مورد "Sandbox Settings" کلیک کنید.

در پنجره تنظیمات جعبه ایمنی - "DefaultBox"، در بخش "رفتار"، اگر نمی‌خواهید پنجره‌های برنامه‌ها در پنجره باز شوند، می‌توانید کادر کنار مورد "نشانگر Sandboxie در عنوان پنجره نشان داده نشود" را علامت بزنید. "جعبه شنی" با یک نماد خاص مشخص شود. شما می توانید این کار را به صلاحدید خود انجام دهید.

وقتی روی کادر زرد کلیک می کنید، در پنجره «Color» که باز می شود، می توانید رنگی را انتخاب کنید تا حاشیه نازکی در اطراف پنجره برنامه در حال اجرا در «sandbox» نمایش داده شود. بعد از این تنظیمات، اگر چیزی در تنظیمات برنامه تغییر داده اید، روی دکمه «اعمال» کلیک کنید.

در قسمت «بازیابی»، در زیربخش «بازیابی سریع»، اگر می‌خواهید تنظیمات پیش‌فرض برنامه را تغییر دهید، می‌توانید پوشه‌هایی را برای بازیابی سریع انتخاب کنید.

در زیربخش بازیابی فوری، می‌توانید فایل‌ها، پوشه‌ها یا انواع پسوند فایل را از بازیابی فوری حذف کنید، اگر این فایل‌ها توسط برنامه‌ای در حال اجرا در sandbox ذخیره شوند.

در قسمت «حذف»، در زیربخش «پیشنهاد حذف»، می‌توانید تیک «هرگز این سندباکس را حذف نکنید یا محتویات آن را پاک نکنید» را علامت بزنید تا داده‌های ذخیره شده در سندباکس از بین نرود.

در قسمت «محدودیت‌ها» در زیربخش «دسترسی به اینترنت» می‌توانید برنامه‌هایی را به لیست اضافه کنید یا برنامه‌هایی را از فهرست برنامه‌هایی که می‌توانند به اینترنت دسترسی داشته باشند حذف کنید. می‌توانید دسترسی برنامه‌ها به اینترنت را زمانی که در محیط امنی هستند، مجاز یا مسدود کنید. اگر روی دکمه block all programs کلیک کنید، دسترسی به اینترنت همه برنامه‌هایی که در sandbox اجرا می‌شوند مسدود می‌شوند.

در بخش «برنامه‌ها» می‌توانید قوانین رفتاری برنامه‌های مختلف در حال اجرا در برنامه Sandboxie را انتخاب کنید.

در قسمت "Sandbox" منو، با کلیک بر روی آیتم "Set storage folder"، در صورتی که فضای کمی در درایو "C" دارید، می توانید درایوی را که جعبه های sandbox در آن ذخیره می شوند، تغییر دهید.

پس از کلیک بر روی آیتم "ایجاد جعبه شنی جدید"، می توانید تعداد نامحدودی جعبه شنی را ایجاد کنید که هر کدام تنظیمات خاص خود را دارند تا برنامه هایی را با تنظیمات رفتاری متفاوت از جعبه ایمنی خود اجرا کنید.

این حالت راه اندازی چندین سندباکس به طور همزمان فقط در نسخه پولی برنامه پس از پایان دوره آزمایشی کار با برنامه کار می کند.

هر فضای مجازی به طور جداگانه کار می کند، جعبه های شنی از سیستم و از یکدیگر جدا می شوند. به طور پیش فرض، برنامه یک جعبه پیش فرض Sandbox ایزوله را ارائه می دهد.

نحوه استفاده از Sandbox

راه اول. برای اجرای برنامه در حالت امن، بر روی نام "sandbox" کلیک راست کرده و در منوی زمینه، روی مورد "Run in sandbox" کلیک کنید. در لیست آیتم های راه اندازی، می توانید مورد مناسب را برای راه اندازی برنامه انتخاب کنید.

می توانید یک مرورگر، سرویس گیرنده ایمیل پیش فرض را راه اندازی کنید و هر برنامه ای را از اینجا یا از منوی Start اجرا کنید. همچنین با کلیک بر روی آیتم "Start Windows Explorer" می توانید Explorer را در یک محیط امن راه اندازی کنید.

پس از آن، Explorer در یک محیط محافظت شده راه اندازی می شود. برای بستن اکسپلورر، روی پوشه برنامه در پنجره "Manage Sandboxie" کلیک راست کرده و در منوی زمینه "End Program" را انتخاب کنید یا به سادگی Explorer را به روش معمول برنامه ها با کلیک بر روی دکمه قرمز ببندید.

راه دوم. اجرای برنامه در Sandboxie به سادگی با کلیک کردن روی پوشه یا میانبر برنامه و سپس انتخاب "Run in Sandbox" از منوی زمینه آسان تر است.

اگر چندین سندباکس ایجاد کرده باشید، Sandboxie از شما می خواهد که جعبه شنی مورد نظر را برای اجرای برنامه انتخاب کنید. محیط ایزوله شده را انتخاب کنید و سپس بر روی دکمه "OK" کلیک کنید.

پس از آن، برنامه در یک محیط ایزوله راه اندازی می شود. هنگامی که ماوس را روی برنامه ای که در جعبه شنی اجرا می شود نگه دارید، یک حاشیه رنگی نازک در اطراف پنجره برنامه قابل مشاهده خواهد بود.

بازیابی فایل در Sandboxie

برنامه Sandboxie اجازه نمی دهد که فایل های برنامه ای که در sandbox اجرا می شود بدون اجازه شما وارد سیستم عامل شوند. تمامی فایل های ایجاد شده توسط برنامه یا دانلود شده از اینترنت به طور پیش فرض پس از بسته شدن جعبه شنی حذف خواهند شد.

با کار در برنامه Sandboxie، می توانید فایل ها را در پوشه های معمولی در رایانه خود ایجاد و ذخیره کنید. این فایل‌ها تا زمانی که به Sandboxie اجازه انتقال داده‌ها از sandbox به محیط معمولی را ندهید قابل مشاهده نخواهند بود.

پس از دانلود هر فایلی از اینترنت با استفاده از مرورگری که در یک محیط ایزوله اجرا می شود، این فایل ها در محلی قرار می گیرند که دانلودها در رایانه شما ذخیره می شوند.

اما، شما این فایل ها را زمانی که در sandbox هستند نخواهید دید. شما باید این فایل ها را از محیط ایزوله به محیط عادی منتقل کنید.

در Sandboxie به این کار "بازیابی" فایل ها گفته می شود. سه حالت بازیابی فایل وجود دارد: بازیابی فوری، بازیابی سریع و بازیابی دستی.

بازیابی فوری در Sandboxie

این بهترین راه برای بازیابی است زیرا می‌تواند به‌محض ایجاد فایل‌ها به‌طور خودکار عملکرد بازیابی را فراخوانی کند. به‌طور پیش‌فرض، برنامه به‌ویژه پوشه‌های Downloads، Documents، Favorites و Desktop را زیر نظر دارد.

شما می توانید پوشه های دیگری را به صلاحدید خود در تنظیمات برنامه به این پوشه ها اضافه کنید (روی پوشه sandbox => "Sandbox Settings" => "Recovery" راست کلیک کنید).

پس از ذخیره فایل در رایانه، Sandboxie بلافاصله پنجره "بازیابی فوری" را نشان می دهد. می توانید روی دکمه "تعمیر" کلیک کنید و اگر روی دکمه "Restart" کلیک کنید، سپس "Repair and Explore" یا "Repair and Run" را کلیک کنید.

بازیابی سریع در Sandboxie

بازیابی سریع فایل ها را در حالت دستی سریع از sandbox منتقل می کند. هنگام دسترسی به این حالت می توانید برنامه را طوری پیکربندی کنید که فایل های ذخیره شده در sandbox را بازیابی کند.

بازیابی دستی در Sandboxie

اگر می‌خواهید جعبه ماسه‌بازی را پاک کنید، روی نام جعبه ماسه‌بازی راست کلیک کرده و مورد منوی زمینه «حذف محتوا» را انتخاب کنید. پس از آن، پنجره "Delete Sandbox" ظاهر می شود.

در این پنجره می توانید فایل های "Restore to the same folder"، "Restore to any folder" یا "Add folder" واقع در محیط ایزوله را انجام دهید. اگر روی دکمه "Delete sandbox" کلیک کنید، تمام فرآیندهای موجود در آن خاتمه یافته و تمام محتویات آن حذف می شود.

استفاده از برنامه Sandboxie به شما امکان می دهد هنگام استفاده از رایانه خود به امنیت بیشتری دست یابید. می توانید با خیال راحت برخی از برنامه ها را در یک محیط ایزوله اجرا کنید، با خیال راحت در اینترنت گشت و گذار کنید.

ابزارهای Sandboxing همچنین دارای برخی برنامه های آنتی ویروس مانند .

نتیجه گیری مقاله

برنامه Sandboxie برنامه ها را در یک جعبه شنی اجرا می کند و در نتیجه از نفوذ اجزای خطرناک احتمالی به سیستم جلوگیری می کند. همچنین با کمک این برنامه می توانید برنامه های جدید را بدون نصب بر روی کامپیوتر خود تست کنید.

بنابراین تصمیم گرفتیم به طور خلاصه به این موضوع بپردازیم.

در اصل، "sandbox" یک محیط نرم افزاری ایزوله با منابع کاملاً محدود برای اجرای کد برنامه (به زبان ساده، اجرای برنامه ها) در این محیط است. به نوعی، "جعبه شنی" یک جعبه شنی است که برای جداسازی فرآیندهای مشکوک برای اهداف امنیتی طراحی شده است.

برخی از آنتی ویروس ها و فایروال های خوب (اگرچه معمولاً در نسخه پولی آنها) بدون اطلاع شما از این روش استفاده می کنند، برخی به شما امکان می دهند این عملکرد را مدیریت کنید (زیرا همچنان مصرف بیش از حد منابع را ایجاد می کند) اما برنامه هایی نیز وجود دارند که اجازه می دهند عملکرد مشابه را پیاده سازی کنید.

امروز در مورد یکی از آنها صحبت خواهیم کرد.

متأسفانه، این نرم افزار اشتراکی است، اما همان دوره رایگان به شما کمک می کند تا این نوع ابزار را بهتر بشناسید، که ممکن است شما را به مطالعه دقیق تری سوق دهد، که در بیشتر موارد، رایگان وجود دارد و ویژگی های بیشتری را ارائه می دهد. .

می توانید Sandboxie را از یا مثلاً دانلود کنید. نصب تقریباً ابتدایی است، به جز برای لحظه ای که باید درایور را نصب کنید (به تصویر زیر مراجعه کنید).

در این مرحله، بهتر است هر عنصر حفاظتی (یعنی همان آنتی ویروس ها و فایروال ها) را غیرفعال کنید، در غیر این صورت، اگر این مرحله ناموفق بود، و کامپیوتر یخ زد، راه اندازی مجدد یا وارد شد، ممکن است لازم باشد به حالت ایمن بوت شوید و آن را حذف کنید. برنامه بدون امکان استفاده بیشتر .

پس از نصب، در واقع برنامه باید راه اندازی شود. این امکان وجود دارد که با اعلان نشان داده شده در بالا مواجه شوید. هیچ مشکلی با آن وجود ندارد، فقط روی "OK" کلیک کنید.

در مرحله بعد، به شما پیشنهاد می شود که یک دوره کوتاه در مورد کار با برنامه بگذرانید، یا بهتر است بگوییم، آنها کمی در مورد نحوه عملکرد آن به شما خواهند گفت. هر شش مرحله را ترجیحاً با مطالعه دقیق آنچه در دستورالعمل های ارائه شده به شما نوشته شده است، طی کنید.

به طور خلاصه، در واقع، شما می توانید هر برنامه ای را در یک محیط ایزوله اجرا کنید. در دستورالعمل ها، اگر آن را مطالعه کرده باشید، استعاره ای کاملاً خوب در مورد این موضوع ارائه شده است که در واقع سندباکس یک تکه کاغذ شفاف است که بین برنامه و رایانه قرار داده شده است و حذف محتویات sandbox تا حدودی مشابه است. برای دور انداختن یک ورق کاغذ استفاده شده و محتویات آن، که منطقی است، جایگزینی بعدی با یک کاغذ جدید.

نحوه راه اندازی و استفاده از برنامه sandbox

حالا بیایید سعی کنیم نحوه کار با آن را درک کنیم. برای شروع، می توانید مثلاً یک مرورگر را در جعبه شنی اجرا کنید. برای انجام این کار، در واقع یا از میانبری که روی دسکتاپ شما ظاهر می شود استفاده کنید یا از آیتم های منو در پنجره اصلی برنامه استفاده کنید: DefaultBox - اجرا در Sandbox - مرورگر وب را راه اندازی کنید"، یا اگر می خواهید مرورگری را راه اندازی کنید که به عنوان مرورگر پیش فرض در سیستم نصب نشده است، از " استفاده کنید هر برنامه ای را اجرا کنیدو مسیر مرورگر (یا برنامه) را مشخص کنید.

پس از آن، در واقع، مرورگر در "sandbox" راه اندازی می شود و شما فرآیندهای آن را در پنجره Sandboxie مشاهده خواهید کرد. از این لحظه به بعد، هر اتفاقی که می افتد، همانطور که بارها گفته شد، در یک محیط ایزوله رخ می دهد و به عنوان مثال، ویروسی که از کش مرورگر به عنوان عنصری برای نفوذ به سیستم استفاده می کند، در واقع واقعاً نمی تواند هر کاری انجام دهید، زیرا پس از اتمام کار با محیط ایزوله .. می توانید با بیرون انداختن برگه نوشته شده و رفتن به صفحه جدید (در حالی که به یکپارچگی رایانه دست نزنید) آن را پاک کنید. .

برای پاک کردن محتویات جعبه شنی (اگر به آن نیاز ندارید)، در پنجره اصلی برنامه یا در سینی (این جایی است که ساعت و نمادهای دیگر) از آیتم استفاده کنید. DefaultBox - حذف محتوا".

توجه! فقط قسمتی که در یک محیط ایزوله نوشته شده و کار کرده است حذف می شود، یعنی مثلاً خود مرورگر از رایانه حذف نمی شود بلکه به آن منتقل می شود.. mmm.. نسبتاً یک کپی از فرآیند ، حافظه پنهان ایجاد شده، داده های ذخیره شده (مانند فایل های دانلود شده/ایجاد شده) و غیره حذف می شوند اگر آنها را ذخیره نکنید.

برای درک عمیق تر از اصل کار، سعی کنید مرورگر و نرم افزارهای دیگر را چندین بار در sandbox اجرا کنید، فایل های مختلف را دانلود کنید و پس از اتمام کار با این جعبه سند، محتویات را حذف / ذخیره کنید و سپس به عنوان مثال، همان مرورگر یا برنامه مستقیماً روی رایانه. باور کنید در عمل بهتر از آن چیزی که در کلمات قابل توضیح باشد، اصل را درک خواهید کرد.

به هر حال، با کلیک بر روی دکمه سمت راست ماوس بر روی یک فرآیند در لیست فرآیندهای پنجره Sandboxie، می توانید با انتخاب "دسترسی به انواع منابع رایانه را در دور زدن جعبه شنی کنترل کنید." دسترسی به منابع".

به طور کلی، اگر می خواهید فرصتی را امتحان کنید و به عنوان مثال به همان Google Chrome دسترسی مستقیم به هر پوشه ای در رایانه خود بدهید، می توانید این کار را در برگه مربوطه انجام دهید ( دسترسی به فایل - دسترسی مستقیم / کامل) با استفاده از دکمه افزودن.

منطقی است که sandbox نه تنها و نه چندان برای کار با مرورگر و مرور انواع سایت های مشکوک، بلکه برای راه اندازی برنامه هایی که برای شما مشکوک به نظر می رسند (به ویژه، به عنوان مثال، در محل کار (جایی که اغلب) در نظر گرفته شده است. فایل های مشکوک را از ایمیل یا درایوهای فلش اجرا کنید) و/یا نباید به منابع اصلی رایانه دسترسی داشته باشد و/یا ردهای غیر ضروری را در آنجا باقی بگذارد.

به هر حال، دومی می تواند عنصر خوبی برای محافظت باشد، یعنی برای راه اندازی هر برنامه ای، که داده های آن باید به طور کامل جدا شده و پس از اتمام کار حذف شوند.

البته لازم نیست پس از اتمام، داده ها را از sandbox حذف کنید و با برخی از برنامه ها فقط در محیط ایزوله کار کنید (پیشرفت به خاطر سپرده می شود و امکان بازیابی سریع وجود دارد) اما انجام یا عدم انجام آن به عهده شماست. .

هنگامی که می خواهید برخی از برنامه ها را اجرا کنید، ممکن است با مشکل بالا مواجه شوید. از آن نترسید، برای شروع، کافی است به سادگی روی "OK" کلیک کنید و در آینده با استفاده از " تنظیمات sandbox را باز کنید. DefaultBox - تنظیمات Sandboxو در برگه "انتقال فایل" اندازه کمی بزرگتر را برای گزینه انتقال فایل تنظیم کنید.

ما اکنون در مورد تنظیمات دیگر صحبت نمی کنیم، اما اگر آنها مورد علاقه شما هستند، می توانید به راحتی با آنها مقابله کنید، زیرا همه چیز به زبان روسی است، بسیار واضح و در دسترس است.. خوب، اگر سوالی دارید، می توانید می توانید از آنها در نظرات مربوط به این ورودی بپرسید.

در سیم کارت، شاید بتوانید به بعد از آن بروید.

پس گفتار

اوه بله، ما تقریباً فراموش کردیم، البته، که sandbox مقدار بیشتری از منابع ماشین را مصرف می کند، زیرا بخشی از ظرفیت را گاز می گیرد (مجازی می کند)، که البته، باری ایجاد می کند که با راه اندازی مستقیم متفاوت است. اما، منطقا، امنیت و/یا حریم خصوصی ممکن است ارزشش را داشته باشد.

در ضمن، استفاده از sandboxing، chrooting یا مجازی سازی تا حدی به روش امنیتی بدون آنتی ویروس مرتبط است که ما .

در سیم کارت، شاید همه چیز. مثل همیشه، اگر شما هر گونه سوال، نظر، اضافات و غیره دارید، خوشحال می شوید که در مورد این پست نظر دهید.

این اشتباه است که فرض کنیم محافظت داخلی سیستم عامل، آنتی ویروس یا فایروال کاملاً در برابر بدافزار محافظت می کند. با این حال، آسیب ممکن است به اندازه ویروس ها آشکار نباشد: چندین برنامه می توانند سرعت ویندوز را کاهش دهند و منجر به انواع ناهنجاری ها شوند. با گذشت زمان، عواقب فرآیندهای کنترل نشده از جانب نرم افزار "آماتور" خود را احساس می کند و حذف نصب، حذف کلیدهای رجیستری و سایر روش های تمیز کردن دیگر کمکی نمی کند.

در چنین شرایطی، برنامه های سندباکس، که این بررسی به آنها اختصاص دارد، می توانند خدمات بسیار خوبی را ارائه دهند. اصل عملکرد sandboxها تا حدی با ماشین های مجازی (Oracle VM VirtualBox و دیگران، VMware Virtualization) قابل مقایسه است. به لطف مجازی سازی، تمام فرآیندهای آغاز شده توسط برنامه در یک جعبه ماسه ای اجرا می شوند - یک محیط ایزوله با کنترل دقیق منابع سیستم.

این روش جداسازی کد به طور فعال در نرم افزارهای ضد ویروس (KIS 2013، avast!)، در برنامه هایی مانند Google Chrome (فلش در sandbox کار می کند) استفاده می شود. با این حال، نباید به این نتیجه رسید که برنامه های sandbox تضمین کامل امنیت هستند. این تنها یکی از ابزارهای اضافی مؤثر برای محافظت از سیستم عامل (سیستم فایل، رجیستری) در برابر تأثیرات خارجی است.

بررسی برنامه ایجاد محیط مجازی قبلا در سایت - منتشر شده است. امروزه برنامه‌های کاربردی دیگری به معنای وسیع‌تر در نظر گرفته می‌شوند: اینها نه تنها راه‌حل‌های دسک‌تاپ، بلکه سرویس‌های ابری هستند که نه تنها امنیت، بلکه ناشناس بودن را نیز بهبود می‌بخشند و امکان اجرا از رسانه‌های قابل جابجایی، از رایانه دیگری را فراهم می‌کنند.

سندباکسی

توسعه دهنده Ronen Tzur عملکرد برنامه Sandboxie را با یک لایه نامرئی که روی کاغذ اعمال می شود مقایسه می کند: می توانید هر کتیبه ای را روی آن قرار دهید. هنگامی که محافظ برداشته می شود، ورق دست نخورده باقی می ماند.

4 روش اصلی برای استفاده از sandbox در Sandboxie وجود دارد:

• گشت و گذار امن در اینترنت
• بهبود حریم خصوصی
• مکاتبات ایمیلی امن
• حفظ سیستم عامل در حالت اولیه

آخرین نکته نشان می‌دهد که می‌توانید هر برنامه مشتری را در sandbox نصب و اجرا کنید - مرورگرها، پیام‌رسان‌های فوری، بازی‌ها - بدون تأثیر بر سیستم. Sandboxie دسترسی به فایل‌ها، دستگاه‌های دیسک، کلیدهای رجیستری، فرآیندها، درایورها، پورت‌ها و سایر منابع بالقوه ناامن را کنترل می‌کند.

اول از همه، SandboxIE از این جهت مفید است که به کاربر اجازه می‌دهد تا با استفاده از پوسته Sandboxie Control، جعبه‌های ایمنی و امتیازات را به‌طور انعطاف‌پذیر پیکربندی کند. در اینجا، از طریق زمینه و منوی اصلی، عملیات اصلی در دسترس هستند:

• شروع و توقف برنامه های کنترل شده توسط Sandboxie
• مشاهده فایل ها در داخل یک جعبه شنی
• بازیابی فایل های مورد نیاز از sandbox
• حذف تمام فایل های کار یا انتخاب شده
• ایجاد، حذف و پیکربندی جعبه های ماسه ای

برای اجرای برنامه در sandbox، کافی است فایل اجرایی را به پنجره Sandboxie Control بکشید، به داخل sandbox ایجاد شده به طور پیش فرض. راه های دیگری نیز وجود دارد - به عنوان مثال، منوی Windows Explorer یا ناحیه اعلان. پنجره برنامه ای که در یک محیط شبیه سازی شده اجرا می شود دارای یک حاشیه زرد و یک علامت هش (#) در عنوان خواهد بود.

اگر هنگام کار با یک برنامه sandboxed، باید نتایج را در دیسک ذخیره کنید، هر منبع مورد نظر مشخص شده است - فایل ها در پوشه sandbox قرار می گیرند، در حالی که در آدرس مشخص شده، خارج از sandbox، چنین نخواهد بود. برای انتقال "واقعی" فایل ها از sandbox، باید از گزینه restore استفاده کنید. دو نوع از آنها وجود دارد - سریع یا فوری، در هر دو مورد، قبل از شروع برنامه در sandbox، باید پوشه ها را برای بازیابی پیکربندی کنید ("Sandbox Settings - Recovery").

تنظیمات دسترسی دقیق تر در بخش "محدودیت ها" و "دسترسی به منابع" قرار دارند. در صورتی که برنامه نتواند بدون امتیازات خاصی اجرا شود (به یک کتابخانه سیستم خاص، درایور و غیره نیاز دارد) ممکن است مورد نیاز باشد. در "محدودیت ها"، در رابطه با برنامه ها یا گروه ها، دسترسی به اینترنت، سخت افزار، اشیاء IPC و همچنین دسترسی سطح پایین پیکربندی شده است. در "دسترسی به منابع" - تنظیمات مناسب برای فایل ها، دایرکتوری ها، رجیستری و سایر منابع سیستم.

همچنین در تنظیمات Sandboxie یک بخش مهم "برنامه ها" وجود دارد که شامل گروه هایی از برنامه ها است که دسترسی به منابع مشخص شده برای آنها اعطا می شود. در ابتدا، همه موارد لیست غیرفعال می شوند؛ برای اعمال تغییرات برای یک برنامه خاص، باید آن را در لیست علامت گذاری کنید و روی دکمه "افزودن" کلیک کنید.

بنابراین، می توان جعبه های شنی با پارامترهای مختلف ایجاد کرد. مجاز است پیکربندی یک جعبه شنی موجود را کلون کنید، برای این کار، هنگام ایجاد یک جعبه جدید، از لیست کشویی، محیطی را که می خواهید تنظیمات را از آن منتقل کنید، انتخاب کنید.

خلاصه

با برنامه Sandboxie، می توانید محیط های مجازی با هر پیکربندی، بدون محدودیت کاربر ایجاد کنید. Sandboxie تعداد زیادی تنظیمات را هم برای برنامه های جداگانه و هم برای جعبه های ماسه ای فراهم می کند.

[+] پیکربندی انعطاف پذیر هر جعبه ماسهبازی
[+] ایجاد قوانین برای گروهی از برنامه ها
[-] شما نمی توانید توزیع ایجاد کنید
[-] بدون جادوگر راه اندازی

اوالاز

نمادین است که Evalaze از برنامه Thinstall 2007، در حال حاضر VMware، سرچشمه می گیرد.

Evalaze به اندازه Sandboxie در بین برنامه های sandboxing شناخته شده نیست، اما دارای تعدادی ویژگی جالب است که آن را از تعدادی راه حل مشابه متمایز می کند. به لطف مجازی‌سازی، برنامه‌ها را می‌توان در یک محیط مستقل از هر رایانه‌ای بدون توجه به در دسترس بودن درایورها، کتابخانه‌ها یا نسخه‌های جدیدتر برنامه در حال راه‌اندازی اجرا کرد. این به هیچ گونه پیکربندی قبلی یا فایل های پیکربندی اضافی یا کتابخانه ها یا کلیدهای رجیستری نیاز ندارد.

Evalaze نیازی به نصب ندارد، یک نکته: برای کار به Microsoft .NET Framework نسخه 2.0 یا بالاتر نیاز دارید. در نسخه رایگان و همچنین در نسخه حرفه ای، یک جادوگر راه اندازی مجازی سازی و تعداد نامحدودی از برنامه های مجازی موجود است. فقط در صورت درخواست می توانید نسخه آزمایشی را از سایت توسعه دهندگان دانلود کنید (به ایمیل توسعه دهندگان در سایت مراجعه کنید).

پیکربندی حاصل را می توان در یک پروژه ذخیره کرد. از ابتدا تا انتها، فرآیند راه اندازی برنامه مجازی بیشتر از مثلاً Sandboxie طول می کشد، اما سازگارتر و ساده تر است.

لازم به ذکر است که دو ویژگی اضافی Evalaze، که احتمالاً مورد توجه توسعه دهندگان و آزمایش کنندگان نرم افزار است: این کار با یک سیستم فایل مجازی و یک رجیستری مجازی است. این محیط های مستقل Evalaze را می توان به صلاحدید شما با افزودن فایل ها، دایرکتوری ها، کلیدهای لازم برای عملکرد یک برنامه مجازی خاص ویرایش کرد.

همچنین در Evalaze، می‌توانید انجمن‌های خارج از جعبه را تنظیم کنید: برنامه مجازی بلافاصله پس از راه‌اندازی، پیوندهای لازم را با فایل‌های موجود در سیستم‌عامل ایجاد می‌کند.

خلاصه

برنامه ای که با آن می توانید برنامه های مستقلی ایجاد کنید که برای استفاده در انواع موقعیت ها راحت هستند، که به طور کلی مهاجرت، سازگاری، امنیت را تسهیل می کند. افسوس، نسخه رایگان عملا بی فایده است، فقط برای مطالعه بسیار سطحی عملکردهای Evalaze جالب است.

[-] نسخه آزمایشی با عملکرد ضعیف
[-] قیمت بالای نسخه حرفه ای
[+] یک جادوگر راه اندازی وجود دارد
[+] سیستم فایل مجازی و رجیستری

جعبه مجازی انیگما

برنامه Enigma Virtual Box برای اجرای برنامه ها در یک محیط مجازی ایزوله طراحی شده است. لیست فرمت های پشتیبانی شده شامل dll، ocx (کتابخانه ها)، avi، mp3 (چند رسانه ای)، txt، doc (اسناد) و غیره است.

Enigma Virtual Box محیط مجازی اطراف اپلیکیشن را به صورت زیر مدلسازی می کند. قبل از راه‌اندازی برنامه، بارگذار جعبه مجازی راه‌اندازی می‌شود که اطلاعاتی را که برای کارکرد برنامه ضروری است می‌خواند: کتابخانه‌ها و سایر اجزا - و آنها را به جای سیستم‌ها در اختیار برنامه قرار می‌دهد. در نتیجه، برنامه به طور مستقل با توجه به سیستم عامل کار می کند.

پیکربندی Sandboxie یا Evalaze معمولاً حدود 5 دقیقه طول می‌کشد. در نگاه اول، Virtual Box همچنین شامل پیکربندی طولانی نیست. در مستندات، استفاده از برنامه در واقع در یک جمله گنجانده شده است.

فقط 4 تب - "Files"، "Registry"، "Containers" و، در واقع، "Options". شما باید یک فایل اجرایی را انتخاب کنید، محل نتیجه نهایی را مشخص کنید و پردازش را شروع کنید. اما بعداً مشخص شد که محیط مجازی باید به طور مستقل ایجاد شود. برای این کار، سه بخش مجاور "Files"، "Registry" و "Containers" در نظر گرفته شده است که داده های لازم به صورت دستی اضافه می شود. پس از آن، می توانید روی پردازش کلیک کنید، فایل خروجی را اجرا کنید و عملکرد برنامه را بررسی کنید.

خلاصه

بنابراین، در Enigma Virtual Box هیچ تحلیل سیستم عامل قبل و بعد از نصب برنامه وجود ندارد، همانطور که در مورد Evalaze وجود دارد. تاکید به سمت توسعه معطوف شده است - بنابراین، Virtual Box برای آزمایش، بررسی سازگاری، ایجاد شرایط مصنوعی برای اجرای یک برنامه مفید است. مجازی سازی برنامه های ناشناخته مشکلاتی را ایجاد می کند، زیرا کاربر مجبور می شود تمام پیوندهای برنامه را به تنهایی مشخص کند.

[-] عدم تنظیم مناسب
[+] منابع استفاده شده توسط برنامه را می توان به طور مستقل تعیین کرد

کامیو

Cameyo مجازی سازی اپلیکیشن ها را در سه حوزه تجاری، توسعه، استفاده شخصی ارائه می دهد. در مورد دوم، sandbox را می توان برای نگه داشتن سیستم عامل در حالت "تمیز"، ذخیره و اجرای برنامه ها در رسانه های قابل جابجایی و سرویس های ابری استفاده کرد. علاوه بر این، چند صد برنامه مجازی از قبل پیکربندی شده در پورتال cameyo.com منتشر شده است که باعث صرفه جویی در وقت کاربر می شود.

مراحل ایجاد یک برنامه مجازی مشابه Enigma Virtual Box است: ابتدا یک عکس فوری از سیستم قبل از نصب و سپس بعد از آن ایجاد می شود. هنگام ایجاد جعبه شنی، تغییرات بین این حالت ها در نظر گرفته می شود. با این حال، برخلاف Virtual Box، Cameyo با یک سرور راه دور همگام‌سازی می‌شود و برنامه را در فضای ابری منتشر می‌کند. به لطف این، برنامه ها را می توان در هر رایانه ای با دسترسی به حساب کاربری اجرا کرد.

از طریق کتابخانه (کتابخانه) می توانید برنامه های محبوب سیستمی (برنامه های مجازی عمومی) را برای راه اندازی بعدی بارگیری کنید: بایگانی ها، مرورگرها، پخش کننده ها و حتی آنتی ویروس ها. هنگام راه‌اندازی، از شما خواسته می‌شود یک فایل اجرایی را انتخاب کنید و مشخص کنید که آیا پایدار کار می‌کند یا نه (که ظاهراً به نوعی توسط مدیران گالری Cameyo در نظر گرفته شده است).

یکی دیگر از ویژگی های جالب ایجاد یک اپلیکیشن مجازی از طریق . نصب کننده را می توان از رایانه بارگیری کرد یا می توانید URL فایل را مشخص کنید.

فرآیند تبدیل، طبق اظهارات، از 10 تا 20 دقیقه طول می کشد، اما اغلب زمان انتظار چندین برابر کمتر است. پس از تکمیل، یک اعلان با لینک بسته منتشر شده به ایمیل ارسال می شود.

اعلان ایمیل در مورد ایجاد توزیع

با تمام امکانات ابری، دو نکته مهم وجود دارد که باید به آن توجه کرد. اول: هر برنامه هر از گاهی به روز می شود و نسخه های نسبتاً قدیمی در کتابخانه وجود دارد. جنبه دوم این است که برنامه های اضافه شده توسط کاربران ممکن است مجوز یک برنامه خاص را نقض کنند. این باید هنگام ایجاد توزیع های سفارشی درک شود و در نظر گرفته شود. و سوم، هیچ کس نمی تواند تضمین کند که برنامه مجازی ارسال شده در گالری توسط یک مهاجم اصلاح نشده است.

با این حال، صحبت از امنیت، Cameyo دارای 4 حالت کاربردی است:

• حالت داده: برنامه می تواند فایل ها را در پوشه Documents و روی دسکتاپ ذخیره کند
• Isolated: بدون قابلیت نوشتن در سیستم فایل و رجیستری
• دسترسی کامل: دسترسی رایگان به سیستم فایل و رجیستری
• سفارشی کردن این برنامه: تغییر منوی راه اندازی، انتخاب محل ذخیره برنامه و غیره.

خلاصه

یک سرویس ابری راحت که می تواند در هر رایانه ای به آن متصل شود و به شما امکان می دهد تا به سرعت برنامه های قابل حمل ایجاد کنید. راه اندازی جعبه های ماسه ای به حداقل رسیده است، همه چیز با اسکن ویروس و به طور کلی امنیت شفاف نیست - با این حال، در این شرایط، مزایا می توانند معایب را جبران کنند.

[+] همگام سازی شبکه
[+] دسترسی به برنامه های کاربردی سفارشی
[+] برنامه های مجازی را به صورت آنلاین ایجاد کنید
[-] عدم وجود تنظیمات جعبه شنی

Spoon.net

Spoon Tools مجموعه ای از ابزارها برای ایجاد اپلیکیشن های مجازی است. علاوه بر اینکه یک محیط حرفه ای است، spoon.net به عنوان یک سرویس ابری که با دسکتاپ ادغام می شود، سزاوار توجه است و به شما امکان می دهد به سرعت جعبه های ماسه ای ایجاد کنید.

برای ادغام با دسکتاپ، باید در سرور spoon.net ثبت نام کرده و یک ویجت مخصوص نصب کنید. پس از ثبت نام، کاربر این فرصت را پیدا می کند که برنامه های مجازی را از طریق یک پوسته مناسب از سرور بارگیری کند.

چهار ویژگی ارائه شده توسط ویجت:

• برای فایل ها و برنامه ها جعبه های شنی ایجاد کنید
• مرتب کردن دسکتاپ با میانبرها، منوی راه اندازی سریع
• تست ایمن برنامه های جدید، اجرای نسخه های قدیمی در بالای برنامه های جدید
• لغو تغییرات ایجاد شده توسط sandbox

دسترسی سریع به ویجت spoon.net از طریق میانبر صفحه کلید Alt + Win امکان پذیر است. پوسته شامل یک رشته جستجو، در ترکیب - کنسول است. برنامه ها را در رایانه و وب سرویس جستجو می کند.

سازماندهی دسکتاپ بسیار راحت است: می توانید فایل های لازم را به دسکتاپ مجازی بکشید که با spool.net همگام می شود. جعبه های شنی جدید را می توان تنها با دو کلیک ایجاد کرد.

البته از نظر راه اندازی سندباکس ها، Spoon نمی تواند با Sandboxie یا Evalaze رقابت کند به این دلیل که به سادگی در Spoon وجود ندارند. شما نمی توانید محدودیت ایجاد کنید، یک برنامه "معمولی" را به یک برنامه مجازی تبدیل کنید. مجموعه Spoon Studio برای این اهداف در نظر گرفته شده است.

خلاصه

Spoon "ابرترین" پوسته برای کار با برنامه های مجازی است و در عین حال کمترین قابلیت شخصی سازی را دارد. این محصول برای کاربرانی جذاب خواهد بود که نه چندان به امنیت کار از طریق مجازی سازی، بلکه به راحتی کار با برنامه های ضروری در همه جا اهمیت می دهند.

[+] ادغام ویجت با دسکتاپ
[+] ایجاد سریع جعبه های ماسه ای
[-] عدم وجود تنظیمات برای محدود کردن برنامه های مجازی

جدول محوری