Sandboxie İncelemesi
- Kategori: Güvenlik
Sandboxie, güvenliği artırmak için işletim sistemine uygulamaları bir sanal alana yerleştiren bir Windows programıdır. Sanal alan, içinde çalıştırılan programları temeldeki işletim sisteminden ve diğer yazılım veya verilerden ayırarak, bu programların sistemde kalıcı değişiklikler yapmasını etkili bir şekilde engeller.
Kötü amaçlı yazılımlar bile korumalı alana kısıtlanır, bu da işletim sisteminin kendisine bulaşamayacağı ve korumalı alan sonlandırıldığında tüm izlerinin sistemden kaldırılacağı anlamına gelir.
Sandbox'ta çalıştırılan yazılım, sistemden izole edilir ve bu da onu test amaçları için ideal hale getirir ve genellikle sandbox'ta kötü amaçlı yazılım geliştiricileri tarafından hedeflenen uygulamaları çalıştırarak sistemin genel güvenliğini artırır.
Sandboxie yıllardır ortalıkta ve geliştiricisi Ronen Tzur bu süre içinde programa düzenli olarak yeni özellikler ekledi. Bugün, Windows için en iyilerden biridir - çoğu kişi en iyi sandbox çözümüdür.
Not : Sandboxie, Invincea tarafından 2013 yılında satın alındı .
Sandboxie Sürümleri
Sandboxie bir paylaşılan yazılım programıdır. Uygulamanın ücretsiz bir sürümü, programın ana sayfasında birkaç özelliği eksik olan ve yazılımın ücretli sürümüne yükseltmeniz gerektiğini belirten 30 günlük kullanımdan sonra bir hatırlatıcı görüntüleyen indirilmek üzere sunulur. Yine de tamamen işlevsel olmaya devam ediyor ve yazar, kullanıcıların ücretli sürüme yükseltmeleri için teşvik edildiğini - ancak gerekli olmadığını - not ediyor.
Ücretli sürüm, yazılımın ücretsiz sürümünde bulunmayan iki ek özellik sunar. Programları korumalı alanda çalışmaya zorlayabilirsiniz; bu, nasıl başlatıldıklarına bakılmaksızın korumalı alan ortamında başlatılacakları anlamına gelir ve bu da tüm süreci kullanıcı için daha rahat hale getirir.
İkinci özellik, sistem üzerinde birden çok sanal alan oluşturmanıza ve kullanmanıza ve aynı programı aynı anda birden çok sanal alanda çalıştırmanıza olanak tanır.
15 € gibi makul bir fiyata mevcuttur. Son zamanlarda fiyatlandırma değişti. Evde Kullanım için Sandboxie, yıllık 20,95 ABD doları tutarında bir abonelik gerektirir.
Sandboxie İncelemesi
Not : İlk inceleme için Sandboxie 4.06 kullanıldı, güncelleme için Sandboxie 5.26 kullanıldı.
Sandboxie'nin kurulumu basittir. Program, Windows'un 32 bit ve 64 bit sürümleriyle uyumludur. Yükleyici temiz ve herhangi bir sürpriz içermiyor. Sandboxie'nin, kurulum sırasında yaptığı sisteme bir sürücü yüklemesi gerekir.
Uygulama, ilk çalıştırmada yazılım uyumluluk bilgilerini görüntüler. Sistemde algılanan uygulamaları vurgular ve bunlar için uyumluluk ayarı önerir. Programları listeden kaldırıp yenilerini ekleyebilir ve gelecekteki yazılım uyumluluğu iletişim kutularını gizleyebilirsiniz.
Sandboxie daha sonra ana Sandboxie Control arayüzünü açar. Varsayılan bir sanal alan hemen kullanılabilir. Sandboxie'nin önceki ev sürümleri, tek bir sandbox ile sınırlı kullanımdı. Kayıtlı olmayan sürümde Sandbox> Create New Sandbox'ı kullanarak yeni sandboxie oluşturabildiğim için bu kısıtlama kaldırılmış görünüyor.
Korumalı alanda programları çalıştırın
Bir sanal alanda programları çalıştırmak için, araç çubuğu menüsünden Sandbox> DefaultBox> Sandboxed Çalıştır> Çalıştır'ı seçin. Ayrıca, herhangi bir sanal alana sağ tıklayabilir ve bunu yapmak için bağlam menüsünden 'korumalı alanda çalıştır'ı seçebilirsiniz.
Web tarayıcıları, E-posta istemcileri ve Windows Gezgini doğrudan burada görüntülenir, ancak menüyü, bir programı başlat menüsünden veya sistemde bulunan herhangi bir programdan çalıştırmak için de kullanabilirsiniz.
Alternatif olarak, uygulamaları (veya kısayollarını) sandboxie ortamına sürükleyip bırakarak korumalı alanda çalıştırmak mümkündür.
Sandboxie, Windows Gezgini'ne, sanal alanda programları veya dosyaları çalıştırmak için de kullanabileceğiniz bir bağlam menüsü öğesi ekler.
Buna ek olarak, korumalı alandaki programlar için kısayollar da oluşturabilirsiniz. Bunu yapmak için aşağıdakileri yapın:
- Sandboxie Control penceresinde Configure> Windows Shell Integration seçeneğini seçin.
- Kısayol Simgeleri Ekle düğmesine tıklayın.
- İlk seferinde, daha sonra ne olduğunu açıklayan bir pencere belirir. Kısayol oluşturmak istediğiniz bir uygulamayı seçmek için kullanabileceğiniz Sandboxie Başlat Menüsü görüntülenir.
- Programı çalıştırmak istediğiniz sanal alanı seçin.
- Program listesinden uygulamayı seçin.
- Kısayol daha sonra masaüstüne kaydedilir.
Kısayolu, bağlandığı yazılımı seçili sanal alana yüklemek istediğinizde çalıştırabilirsiniz.
Not : Bir sanal alanda bir program çalıştırırsanız, bu, varsayılan olarak sistemdeki verilerle kalıcı bir şekilde etkileşime giremeyeceği anlamına gelir. Bu, bazı durumlarda sorunlu olabilir. Firefox'u sandbox'ta çalıştırdığınızı ve tarayıcının kendisini yeni bir sürüme güncellediğini varsayalım.
Firefox'u kapattığınızda veya korumalı alanı sonlandırdığınızda, güncelleme kaybolur ve programı bir sonraki çalıştırmanızda sizden tekrar güncellemeniz istenir.
Güncellemeler söz konusu olduğunda, program güncellemeleri veya eklentiler için güncellemeler söz konusu olduğunda, programı güncelleme sırasında sanal alanın dışında çalıştırmak en iyisidir, böylece istediğiniz şey buysa tam olarak güncelleme yapabilir.
Programları korumalı alanda çalıştırmaya zorlayan kayıtlı kullanıcılar, tepsi simgesi menüsünü kullanırken zorunlu programları kısa bir süre için devre dışı bırakabilir.
Aynısı, yaptığınız indirmeler ve değişen diğer içerikler için de geçerlidir. Değişikliğin kalıcı olması gerekiyorsa, korumalı alan işlevini devre dışı bırakmanız veya yerleşik denetimleri kullanmanız gerekir.
Sandboxie, belirli durumlarda korumalı alanı atlamak için kontroller sunar.
Bazen, programların temeldeki sistemdeki belirli dosyalara erişmesine izin vermek isteyebilirsiniz. Web tarayıcıları söz konusu olduğunda, örneğin yeni yer imlerini, şifreleri ve oturum çerezlerini saklamak isteyebilirsiniz.
Sandboxie, Firefox veya Internet Explorer web tarayıcısı, Thunderbird ve Outlook e-posta istemcileri gibi popüler programlar ve güvenlik yazılımı, indirme yöneticileri veya PDF okuyucuları gibi çeşitli diğer ürünler için varsayılan kontroller sunar.
Örneğin Firefox kullanıcıları, şifrelere, yer imlerine, çerezlere veya oturumlara doğrudan buradan doğrudan erişimi etkinleştirebilir.
Korumalı alan çalışır durumdayken dosyaları buradan taşımak için korumalı alandaki klasörlere gidebilirsiniz, ancak bunun yerine Sandboxie'nin Hızlı Kurtarma veya Anında Kurtarma özelliklerini kullanmak genellikle daha iyidir.
Hızlı düzelme
Bir sanal alanı kapattığınızda veya Hızlı Kurtarma'yı manuel olarak çalıştırdığınızda, seçili klasörlerin içerikleri, sanal alan çalışır durumdayken onlara kaydettiğiniz dosyalar için taranacaktır. Varsayılan konumlar, indirilenler klasörü, Belgelerim, Sık Kullanılanlar ve Masaüstüdür.
Buradaki fikir, size sandbox sonlandırıldığında kaybolacak dosyaları kaydetme yollarını sağlamaktır.
İpucu : Hızlı Kurtarma'ya Sandbox> [Sandbox Adı]> Sandbox Ayarları> Kurtarma> Hızlı Kurtarma altında klasör ekleyebilirsiniz.
Anında Kurtarma
Anında Kurtarma, kurtarma sürecini sizin için otomatikleştirir. Sistem ve dosya uzantılarındaki seçili klasörleri izler ve sanal alanda çalışan bir programa kaydedilir kaydedilmez bunları sanal alanın dışına taşımayı önerir.
Buradaki avantaj, kurtarmayı manuel olarak başlatmanız gerekmemesidir.
İpucu : Anında Kurtarma özelliğini Sandbox> [Sandbox Adı]> Sandbox Ayarları> Kurtarma> Anında Kurtarma altında devre dışı bırakabilirsiniz.
Korumalı alandaki programları tanımlama
Sandbox'ta çalıştırdığınız tüm programlar, sisteminizde çalıştırdığınız diğer herhangi bir program gibi ilk bakışta görünür. Ancak fare imlecini pencere kenarlığına getirdiğinizde, etrafına Sandboxie tarafından boyanmış renkli bir kenarlık göreceksiniz. Bu, programın korumalı alana alındığını gösterir.
Bunu doğal olarak ana program penceresinde de görebilirsiniz, çünkü içlerinde çalışan tüm sanal alanlar ve programlar her zaman burada görüntülenir.
Sahip olduğunuz başka bir seçenek de, sandbox'ta belirli bir program penceresinin çalışıp çalışmadığını öğrenmek için Dosya> Pencere korumalı mı seçeneğine tıklamaktır.
Buna ek olarak, pencerelere kalıcı göstergeler eklemek mümkündür. Seçenekleri Sandbox Ayarları> Görünüm altında bulabilirsiniz.
Sahip olduğunuz ilk seçenek, Sandboxie'nin eklediği pencere kenarlığını, fare imlecini üzerine getirdiğinizde değil, kalıcı olarak görünür kılmaktır.
İkinci seçenek, pencere başlığına (#) bir gösterge eklemek veya sanal alan adını doğrudan başlıkta göstermektir.
Korumalı alanı sonlandırma
Bir sanal alanı veya daha doğrusu içindeki programları kullanmayı bitirdiğinizde, onu sonlandırabilirsiniz. Tepsi simgesi menüsünden veya ana pencerenin menü çubuğundan içeriği sil seçeneğini seçmeniz yeterlidir.
Sandboxie, sandbox silinmeden önce kaydetmek isteyebileceğiniz tüm dosyaları görüntüleyen bir Sandbox Sil penceresi görüntüler.
Varsayılan olarak, sanal alan, içinde çalışan son programı kapattığınızda otomatik olarak silinmez. Korumalı alan içeriğini otomatik olarak silmek için Korumalı Alan Ayarları> Sil> Çağrı altında davranışı değiştirebilirsiniz.
Değişikliği yaptıktan sonra son programı kapattığınızda, sandbox'ın kendisi de silinecektir.
Bir korumalı alanda hangi programları çalıştırmalısınız?
Sandbox'ta herhangi bir üçüncü taraf programı çalıştırmak mümkün olsa da, genellikle sistem güvenliği bundan yararlanıyorsa, yalnızca programları çalıştırmak daha iyidir.
Web tarayıcıları, e-posta istemcisi, haberciler veya P2P yazılımı gibi ağ veya İnternet bağlantılı tüm programların bu bağlamda diğerleri arasında belirtilmesi gerekir.
Bunun nedeni, kullanıcı eylemi yoluyla web'den gelen saldırılara maruz kalmalarıdır. yeni bir program veya dosyanın indirilmesi, indirmeler yoluyla sürücü gibi otomatik saldırılar veya dosyaların otomatik olarak indirildiği ancak kullanıcı tarafından yürütülmesi gereken dolaylı saldırılar.
Ayrıca, kullanımının güvenli olduğunu doğrulamak için korumalı alana indirdiğiniz herhangi bir yeni yürütülebilir dosyayı çalıştırmak isteyebilirsiniz.
Sandboxie İpuçları
- Sisteminizde yapılan değişiklikleri görmek için Sandboxie Control'de Görünüm> Dosyalar ve Klasörler'i seçebilirsiniz. Bu, program kurulumlarını veya sanal alanda çalışan yazılımın davranışını izlemek için mükemmeldir. Bu, en iyi, izlenen program sandbox'ta çalışan tek programsa işe yarar.
- Dosyaları aynı veya başka bir klasöre kurtarmak için aynı görünüm modunu kullanın. Onlara sağ tıklayın ve içerik menüsünden uygun işlemi seçin.
- Ayarlarda çalışmayı iyileştirmek için, Sandbox Ayarlarında 'Başka bir sayfaya geçerken değişiklikleri uygula'yı işaretleyin. Değiştirmezseniz, bir tercihi değiştirdiyseniz, her sayfa değiştirdiğinizde bir uyarı alacaksınız.
- Sandbox'ta çalışan programların İnternet erişimini sınırlayabilirsiniz. Tüm programlara varsayılan olarak erişim izni verilir ve bunu Sandbox Ayarları> İnternet Erişimi altında değiştirebilirsiniz.
Karar
Sandboxie, Windows işletim sistemi için mükemmel bir güvenlik yazılımıdır. Virüsten koruma yazılımı gibi geleneksel güvenlik programlarına ek olarak kullanılmalıdır ve doğru yapılandırılıp kullanılırsa sistem güvenliğini önemli ölçüde artıracaktır.
2013'teki incelemeden bu yana en önemli güncellemeler
- Sandboxie, 8.1 ve Windows 10'u tamamen destekler.
- Güvenli Önyükleme Desteği.
- Windows 7 ve üstü altında Firefox çoklu işlem desteği.
- Aboneler için Microsoft Office Tıkla-Çalıştır desteği.
- Sandboxie ikili dosyaları uyarıları ortadan kaldırmak için çift imzalı.