Sandboxie , запуск программ в ограниченной среде

Sandboxie - программа, основной функцией которой является защита и сохранение вашего компьютера в рабочем состоянии. Достигается это путём создания в системе «временного хранилища», наподобие кэша. Все действия в Интернете, производимые пользователем, все процессы по установке программного обеспечения используют не изменение перманентных параметров системы, а временное хранилище Sandboxie. Благодаря этому можно достаточно легко сделать «откат». Программа настраивается на использование с любыми браузерами, поддерживается и почтовый клиент, но только один – Outlook Express. В любом случае, целевая аудитория программы Sandboxie достаточно велика, от людей тестирующих программное обеспечение до рядовых пользователей, использующих Интернет, или просто не желающих навредить своему компьютеру неизвестной программой.

Поддерживаемые ОС: Windows 2000 и старше

Разработчик: Ronen Tzur

Ветка: Эмуляторы устройств

Последняя версия: 3.48
URL: Скачать
История версий

Сообщение отредактировано: --= Eagle =-- - 10.08.10, 18:16

ОС: Windows NT/2000/XP/2003

А где, так сказать, уважение к пользователям Win98? Или они ниасили написание драйвера и решили внедряться со своей DLL в процессы?

Хм, на досуге поизучаю...
Довольно интересная штуковина

Добавлено 12.09.06, 20:21
B.V., забудь про 98, официально он уже не существует

Цитата Spawn™Production® @ 12.09.06, 20:20

B.V., забудь про 98, официально он уже не существует

А неофициально: http://viewstat.hotlog.ru/site_stat.php?HOTLOG_SESSION=0116e429e49b3663aa8c2532b6e80b19&id=327991&b_day=1&b_month=0&b_year=106&e_day=13&e_month=8&e_year=106§ion=os
Linux, WinCE, WinME, Win2003 -- вот их да, практически не существует.

Только зачем давать ссылку на устаревшую версию, если можно взять с оффсайта? На текущий момент последняя версия - 2.60. Качаем отсюда!

P.S. А вообще пощупать, конечно, нужно... Это может быть полезным!

Попровабо поюзать Sandboxie на своей машине. Опишу вкратце свои впечатления:
Положительные стороны:
+ Все программы с одной песочници имеют доступ к своему псевдодиску, т.е. если вы создадите один файл и удалите другой, об изменениях система и остальные песочници не узнают, только все программ этой песочници.
+ После запуска программы из-под процесса, помещённого в песочницу, она также попадёт в эту же песочницу, что, согласитесь, удобно и логично
Отрицательные моменты:
- Работа в песочнице происходит с крайними тормозами. Я проверил 3 программы: Opera (браузер по-умолчанию), Total Commander и FAR. Первые две тормозили жутко, FAR (возможно благодаря консольному интерфейсу) работаол шустро, как и вне песочници.
- Выбор другой программы осуществляется через меню, коготое УЖЕ запускается в песочнице. Бред, ИМХО... Чтобы выбрать программу вам прийдётся потратить около минуты времени, т.к. тормозит это жутко...
- У меня стоят 2 винда, один ATA другой SATA. На каждом винте по 2 раздела, все разделы под FAT32. На разделах ATA винта чтение и запись происходят нормально, а вот на SATA есть прикол - файлы, созданные в песочнице, удаляются корректно, а вот нормальные файлы, созданныевне песочници считаются удалёнными, но отображаются как существующие. Т.е. в списке файлов вы их увидите, а вот отдедактировать, удалить или что-то другое с ними сделать у вас, увы, не получится... ИМХО, какая-то проблема с корневым каталогом - файлы оттуджа небыли удалены, а в FATе записи о них стурты...
После перезагрузки (было нормальное завершение) у меня винда захотела проверить загрузочный раздел SATA винта и нашла там кучу ошибок. С чем это связано сказать точно не могу - может сама винда глюкнула где-то, а может и Sandboxie помог...

Вобщем вывод: задумка отличная, но реализация пока ещё хромает. Ждём, пока автор поработает над программой с напильником

Программу можно выбрать и из своего любимого файлового менеджера запущеного в песочнице =)
Если я правильно понял, что сложно выбрать программу для запуска.

А вообще я слышал, что в винде есть свои какие-то функции песочницы.

Цитата SCINER, 14.09.2006, 9:51:54, 1263731

Программу можно выбрать и из своего любимого файлового менеджера запущеного в песочнице =)
Если я правильно понял, что сложно выбрать программу для запуска.

Читай вминательнее Тормозит вообще работа программ в песочнице. Возможно, за исключением консольных.

Цитата SCINER, 14.09.2006, 9:51:54, 1263731

А вообще я слышал, что в винде есть свои какие-то функции песочницы.

Не знаю такого... У VMWare есть аналоги песочници для доступа из-под виртуальной машины к реальным разделам диска.

Такс... Сегодня в кои-то веки решил проверить, как там обстоят дела с проектом. Как оказалось - не напрасно. В версии 2.86 (последней на сегодняшний день), все вышеперечисленные мной баги уже отсутствуют! Так что можно активно пользоваться

хорошая программа, я когда работал в одной крупной security конторе, там писали коммерческий проект аналог этой, только покруче малость... Принес Бааальшие деньги конторе
для интернет клубов кстати мона юзать эту прогу

Цитата B.V. @ 12.09.06, 16:00

А где, так сказать, уважение к пользователям Win98?

и 3.11

Добавлено 13.06.07, 21:11

Version 3.44

Цитата

• Full support for 64-bit Windows.
  o Single installation EXE contains both 32-bit and 64-bit editions of Sandboxie.
  
• Improved Disable Forced Programs mode.
  o Hold Ctrl+Shift while invoking the right-click Run Sandboxed command on a program that is forced, to run the program outside the supervision of Sandboxie.
  o When Disable Forced Programs is used to start some forced program X outside the supervision of Sandboxie, then any other forced programs started by that program X will also start outside the supervision of Sandboxie.
  
• Improved support for User Account Control (UAC) elevation by sandboxed programs.
  o No longer requires Sandboxie Control to be running.
  o Pop-up window displays information about the elevating program.
  
• Fixed incompatibility with Software Restriction Policies (SRP) on Windows 7.
  
• Windows Explorer running under Sandboxie displays current folder in title.
  
• Prevent Mozilla Firefox and Google Chrome browsers from updating in the sandbox.
  o Message SBIE2191 will be displayed.
  
• Support for installing extensions into Google Chrome.
  
• Support for ICMP (ping) operations by sandboxed programs in Windows Vista and Windows 7.
  
• Improved compatibility with third-party security software: a2 Anti Malware.
  
• Improved compatibility with other third-party software: Macro Express, LinkStash, Bing Toolbar.

Программа уже давно стала не такой глючной, как раньше - теперь работает стабильно и нареканий у меня никаких. Правда, стала к тому же платной. Хотя автор не против частного использования своего детища после 30 дней демонстрационного периода, лишь предупреждает, что функционал останется слегка ограниченным, да будет появляться окошко с просьбой зарегистрироваться. По-моему не велика цена за использование такого рода программы.

Цитата

Sandboxie is shareware software. The free version is missing a few features which are available in the paid version. After 30 days of use, the free version displays reminders to upgrade to the paid version, but remains functional. For personal use, you are encouraged, but not required, to upgrade to the paid version. For non-personal use (including commercial, eductional, governmental, and not-for-profit use), Sandboxie must be properly licensed.

Запущенный через нее троян сможет получить разного рода данные и слить их (при отсутствии стены) своему хозяину в сеть?

Если в песочнице установлено правило "без доступа к интернету" - не сможет. В противном случае - да, запросто.

Это хорошо, что есть такая возможность. Просто в противном случае, защита песочницы будет годиться только от вирусов, но не от троянов.

Version 3.442

Цитата

Fixes a problem with Windows Update KB979683, which was released on 13 April 2010, and causes Sandboxie to stop working on Windows XP and Windows 2000 computers.

Version 3.46

Цитата

The complete set of changes to Sandboxie since version 3.442 covers over 100 issues.
* Support for Synaptics trackpad scrolling and Logitech SetPoint mouse horizontal scrolling.
* The Run Sandboxed dialog box expands vertically to accomodate a longer list of sandboxes, and includes a new Run Outside Sandbox option to bypass Forced Programs.
* Messages SBIE1307 and SBIE1309 issued less frequently.
* Improvements to the stability, robustness and performance of Sandboxie.
* Improved support for 32-bit and 64-bit Windows Vista and Windows 7. Support for 64-bit Windows should now be on par with 32-bit Windows.
* Improved support for Microsoft products: Windows Media Player 11, Windows Office 2010, Windows Live Mail.
* Improved support for third-party security software: McAfee SiteAdvisor, avast! Antivirus, AVG Anti-Virus, Blink Internet Security (64-bit), Kasperksy Internet Security, Online Armor, Panda Cloud Antivirus.
* Improved support for third-party applications: EMClient, Internet Download Manager, JetStart, LastPass, Linkman, NVDA, ShortKeys Lite, VirtuaWin, WinAmp, Xobni Plus, Zotero