รีวิว Sandboxie
- หมวดหมู่: ความปลอดภัย
Sandboxie เป็นโปรแกรมสำหรับ Windows ที่ทำให้แอปพลิเคชันบนระบบปฏิบัติการอยู่ในแซนด์บ็อกซ์เพื่อปรับปรุงความปลอดภัย แซนด์บ็อกซ์จะแยกโปรแกรมที่ทำงานอยู่ในนั้นออกจากระบบปฏิบัติการพื้นฐานและซอฟต์แวร์หรือข้อมูลอื่น ๆ ป้องกันไม่ให้โปรแกรมเหล่านั้นทำการเปลี่ยนแปลงระบบอย่างถาวร
แม้แต่ซอฟต์แวร์ที่เป็นอันตรายก็ถูก จำกัด ไว้ที่แซนด์บ็อกซ์ซึ่งหมายความว่าจะไม่สามารถติดไวรัสในระบบปฏิบัติการได้และการติดตามทั้งหมดจะถูกลบออกจากระบบเมื่อแซนด์บ็อกซ์ถูกยกเลิก
ซอฟต์แวร์ที่ทำงานในแซนด์บ็อกซ์จะแยกออกจากระบบซึ่งทำให้เหมาะอย่างยิ่งสำหรับวัตถุประสงค์ในการทดสอบและเพื่อปรับปรุงความปลอดภัยโดยรวมของระบบโดยการเรียกใช้แอปพลิเคชันที่นักพัฒนามัลแวร์ในแซนด์บ็อกซ์เป็นเป้าหมาย
Sandboxie มีมานานหลายปีแล้วและ Ronen Tzur ผู้พัฒนาได้เพิ่มคุณสมบัติใหม่ ๆ ลงในโปรแกรมเป็นประจำในช่วงเวลานั้น วันนี้เป็นหนึ่งในสิ่งที่ดีที่สุด - หลายคนบอกว่าดีที่สุด - โซลูชันแซนด์บ็อกซ์สำหรับ Windows
บันทึก : Sandboxie ถูกซื้อโดย Invincea ในปี 2013 .
รุ่น Sandboxie
Sandboxie เป็นโปรแกรมแชร์แวร์ แอปพลิเคชันเวอร์ชันฟรีมีให้ดาวน์โหลดบนหน้าแรกของโปรแกรมที่ขาดคุณสมบัติบางอย่างและจะแสดงการแจ้งเตือนหลังจากใช้งาน 30 วันว่าคุณควรอัปเกรดเป็นซอฟต์แวร์เวอร์ชันที่ต้องชำระเงิน แม้ว่าจะยังคงทำงานได้อย่างสมบูรณ์และผู้เขียนตั้งข้อสังเกตว่าผู้ใช้ควรได้รับการสนับสนุน แต่ไม่จำเป็นต้องอัปเกรดเป็นเวอร์ชันที่ต้องชำระเงิน
เวอร์ชันที่ต้องชำระเงินมีคุณสมบัติเพิ่มเติมสองอย่างที่ไม่มีในซอฟต์แวร์เวอร์ชันฟรี คุณสามารถบังคับให้โปรแกรมทำงานในแซนด์บ็อกซ์ นั่นหมายความว่าพวกเขาจะเปิดตัวในสภาพแวดล้อมแซนด์บ็อกซ์ไม่ว่าจะเริ่มต้นอย่างไรซึ่งทำให้กระบวนการทั้งหมดสะดวกสบายมากขึ้นสำหรับผู้ใช้
คุณลักษณะที่สองช่วยให้คุณสร้างและใช้แซนด์บ็อกซ์หลายรายการในระบบและเรียกใช้โปรแกรมเดียวกันในแซนด์บ็อกซ์หลายรายการในเวลาเดียวกัน
มีจำหน่ายในราคาที่เหมาะสม€ 15 ราคามีการเปลี่ยนแปลงในช่วงเวลาที่ผ่านมา Sandboxie สำหรับใช้ในบ้านต้องการการสมัครสมาชิกที่มีราคา $ 20.95 ต่อปี
รีวิว Sandboxie
บันทึก : ใช้ Sandboxie 4.06 สำหรับการตรวจสอบเบื้องต้น Sandboxie 5.26 ถูกใช้สำหรับการอัปเดต
การติดตั้ง Sandboxie นั้นตรงไปตรงมา โปรแกรมเข้ากันได้กับ Windows รุ่น 32 บิตและ 64 บิต ตัวติดตั้งสะอาดและไม่ทำให้เกิดความประหลาดใจใด ๆ Sandboxie จำเป็นต้องติดตั้งไดรเวอร์ในระบบซึ่งจะทำระหว่างการติดตั้ง
แอปพลิเคชันจะแสดงข้อมูลความเข้ากันได้ของซอฟต์แวร์ในการเริ่มครั้งแรก ไฮไลต์แอพพลิเคชั่นที่ตรวจพบในระบบและแนะนำการตั้งค่าความเข้ากันได้สำหรับสิ่งเหล่านี้ คุณสามารถลบโปรแกรมออกจากรายการและเพิ่มโปรแกรมใหม่และซ่อนกล่องโต้ตอบความเข้ากันได้ของซอฟต์แวร์ในอนาคต
Sandboxie เปิดอินเทอร์เฟซ Sandboxie Control หลักในภายหลัง แซนด์บ็อกซ์เริ่มต้นพร้อมใช้งานทันที Sandboxie เวอร์ชันสำหรับใช้ในบ้านก่อนหน้านี้ จำกัด การใช้งานกับ Sandbox เพียงเครื่องเดียว ข้อ จำกัด นี้ดูเหมือนจะถูกยกเลิกเนื่องจากฉันสามารถสร้างแซนด์บ็อกซ์ใหม่โดยใช้แซนด์บ็อกซ์> สร้างแซนด์บ็อกซ์ใหม่ในเวอร์ชันที่ไม่ได้ลงทะเบียน
เรียกใช้โปรแกรมในแซนด์บ็อกซ์
ในการเรียกใช้โปรแกรมในแซนด์บ็อกซ์ให้เลือก Sandbox> DefaultBox> เรียกใช้ Sandboxed> เรียกใช้จากเมนูแถบเครื่องมือคุณสามารถคลิกขวาที่แซนด์บ็อกซ์ใดก็ได้และเลือก 'รันแซนด์บ็อกซ์' จากเมนูบริบทเพื่อดำเนินการดังกล่าว
เว็บเบราว์เซอร์อีเมลไคลเอนต์และ Windows Explorer จะแสดงที่นี่โดยตรง แต่คุณยังสามารถใช้เมนูเพื่อเรียกใช้โปรแกรมจากเมนูเริ่มหรือโปรแกรมใด ๆ ที่มีอยู่ในระบบ
คุณสามารถลากและวางแอปพลิเคชั่นหรือทางลัดลงในสภาพแวดล้อม Sandboxie เพื่อเรียกใช้งานแซนด์บ็อกซ์ได้
Sandboxie เพิ่มรายการเมนูบริบทลงใน Windows Explorer ซึ่งคุณสามารถใช้เพื่อเรียกใช้โปรแกรมหรือไฟล์ในแซนด์บ็อกซ์ได้
นอกจากนั้นคุณยังสามารถสร้างทางลัดสำหรับโปรแกรมแซนด์บ็อกซ์ได้อีกด้วย โดยทำดังต่อไปนี้:
- เลือกกำหนดค่า> Windows Shell Integration ในหน้าต่าง Sandboxie Control
- คลิกที่ปุ่มเพิ่มไอคอนทางลัด
- หน้าต่างปรากฏขึ้นเป็นครั้งแรกเพื่ออธิบายสิ่งที่จะเกิดขึ้นต่อไป เมนูเริ่ม Sandboxie จะปรากฏขึ้นซึ่งคุณสามารถใช้เพื่อเลือกแอปพลิเคชันที่คุณต้องการสร้างทางลัดได้
- เลือกแซนด์บ็อกซ์ที่คุณต้องการเรียกใช้โปรแกรม
- เลือกแอพพลิเคชั่นจากรายการโปรแกรม
- ทางลัดจะถูกบันทึกลงในเดสก์ท็อปในภายหลัง
คุณสามารถเรียกใช้ทางลัดเมื่อใดก็ตามที่คุณต้องการโหลดซอฟต์แวร์ที่ลิงก์ไปในแซนด์บ็อกซ์ที่เลือก
บันทึก : หากคุณเรียกใช้โปรแกรมในแซนด์บ็อกซ์หมายความว่าจะไม่สามารถโต้ตอบกับข้อมูลในระบบแบบถาวรได้ตามค่าเริ่มต้น ซึ่งอาจเป็นปัญหาในบางกรณี สมมติว่าคุณเรียกใช้ Firefox ในแซนด์บ็อกซ์และเบราว์เซอร์จะอัปเดตตัวเองเป็นเวอร์ชันใหม่
เมื่อคุณปิด Firefox หรือยกเลิกแซนด์บ็อกซ์การอัปเดตจะหายไปและคุณจะถูกขอให้อัปเดตอีกครั้งในครั้งต่อไปที่คุณเรียกใช้โปรแกรม
ในกรณีของการอัปเดตไม่ว่าจะเป็นการอัปเดตโปรแกรมหรือการอัปเดตส่วนเสริมควรเรียกใช้โปรแกรมนอกแซนด์บ็อกซ์ในระหว่างการอัปเดตเพื่อให้สามารถอัปเดตได้ดีหากเป็นสิ่งที่คุณต้องการ
ผู้ใช้ที่ลงทะเบียนซึ่งบังคับให้โปรแกรมทำงานในแซนด์บ็อกซ์สามารถปิดใช้งานโปรแกรมบังคับได้ชั่วขณะโดยใช้เมนูไอคอนถาด
เช่นเดียวกับการดาวน์โหลดที่คุณทำและเนื้อหาอื่น ๆ ที่เปลี่ยนแปลง หากคุณต้องการให้การเปลี่ยนแปลงเป็นแบบถาวรคุณต้องปิดการใช้งานฟังก์ชันแซนด์บ็อกซ์หรือใช้การควบคุมในตัว
Sandboxie เสนอการควบคุมเพื่อข้ามแซนด์บ็อกซ์ในบางกรณี
บางครั้งคุณอาจต้องการอนุญาตให้โปรแกรมเข้าถึงไฟล์บางไฟล์ในระบบที่เป็นพื้นฐาน ในกรณีของเว็บเบราว์เซอร์ตัวอย่างเช่นคุณอาจต้องการเก็บบุ๊กมาร์กรหัสผ่านและคุกกี้เซสชันใหม่ไว้
Sandboxie นำเสนอการควบคุมเริ่มต้นสำหรับโปรแกรมยอดนิยมเช่นเว็บเบราว์เซอร์ Firefox หรือ Internet Explorer ไคลเอนต์อีเมล Thunderbird และ Outlook และผลิตภัณฑ์อื่น ๆ เช่นซอฟต์แวร์รักษาความปลอดภัยตัวจัดการการดาวน์โหลดหรือโปรแกรมอ่าน PDF
ตัวอย่างเช่นผู้ใช้ Firefox สามารถเปิดใช้งานการเข้าถึงรหัสผ่านบุ๊กมาร์กคุกกี้หรือเซสชันได้โดยตรงที่นี่
ในขณะที่คุณสามารถนำทางไปยังโฟลเดอร์แซนด์บ็อกซ์เพื่อย้ายไฟล์ออกจากโฟลเดอร์ในขณะที่แซนด์บ็อกซ์เปิดใช้งานอยู่ แต่ก็ควรใช้ฟีเจอร์ Quick Recovery หรือ Immediate Recovery ของ Sandboxie แทน
การกู้คืนอย่างรวดเร็ว
เมื่อใดก็ตามที่คุณปิดแซนด์บ็อกซ์หรือเรียกใช้การกู้คืนด่วนด้วยตนเองเนื้อหาของโฟลเดอร์ที่เลือกจะถูกสแกนหาไฟล์ที่คุณบันทึกไว้ในขณะที่แซนด์บ็อกซ์เปิดใช้งานอยู่ ตำแหน่งเริ่มต้นคือโฟลเดอร์ดาวน์โหลดเอกสารของฉันรายการโปรดและเดสก์ท็อป
แนวคิดในที่นี้คือเพื่อให้คุณมีวิธีการบันทึกไฟล์ที่อาจสูญหายเมื่อแซนด์บ็อกซ์ถูกยกเลิก
ปลาย : คุณสามารถเพิ่มโฟลเดอร์ใน Quick Recovery ภายใต้ Sandbox> [Name of Sandbox]> Sandbox Settings> Recovery> Quick Recovery
การกู้คืนทันที
การกู้คืนทันทีจะทำให้กระบวนการกู้คืนโดยอัตโนมัติสำหรับคุณ ตรวจสอบโฟลเดอร์ที่เลือกในระบบและนามสกุลไฟล์และจะแนะนำให้ย้ายออกจากแซนด์บ็อกซ์ทันทีที่ได้รับการบันทึกในโปรแกรมที่ทำงานในแซนด์บ็อกซ์
ประโยชน์ที่นี่คือคุณไม่ต้องเรียกใช้การกู้คืนด้วยตนเอง
ปลาย : คุณสามารถปิดใช้งานคุณสมบัติการกู้คืนทันทีภายใต้ Sandbox> [ชื่อ Sandbox]> การตั้งค่า Sandbox> การกู้คืน> การกู้คืนทันที
การระบุโปรแกรมแซนด์บ็อกซ์
โปรแกรมทั้งหมดที่คุณเรียกใช้ในแซนด์บ็อกซ์จะมองเห็นได้อย่างรวดเร็วก่อนเหมือนกับโปรแกรมอื่น ๆ ที่คุณรันบนระบบของคุณ อย่างไรก็ตามเมื่อคุณเลื่อนเคอร์เซอร์ของเมาส์ไปที่ขอบหน้าต่างคุณจะสังเกตเห็นเส้นขอบสีที่ Sandboxie วาดไว้รอบ ๆ นี่แสดงว่าโปรแกรมอยู่ในแซนด์บ็อกซ์
นอกจากนี้คุณยังสามารถเห็นได้ตามธรรมชาติในหน้าต่างโปรแกรมหลักเนื่องจากแซนด์บ็อกซ์และโปรแกรมทั้งหมดที่ทำงานอยู่จะแสดงที่นี่ตลอดเวลา
อีกทางเลือกหนึ่งที่คุณมีคือคลิกที่ File> Is Window sandboxed เพื่อดูว่ามีหน้าต่างโปรแกรมใดโปรแกรมหนึ่งกำลังทำงานอยู่ในแซนด์บ็อกซ์หรือไม่
นอกจากนั้นยังสามารถเพิ่มตัวบ่งชี้ถาวรลงใน windows ได้ คุณพบตัวเลือกภายใต้การตั้งค่าแซนด์บ็อกซ์> ลักษณะที่ปรากฏ
ตัวเลือกแรกที่คุณมีคือทำให้เส้นขอบหน้าต่างที่ Sandboxie เพิ่มให้มองเห็นได้อย่างถาวรแทนที่จะวางเคอร์เซอร์ของเมาส์ไว้เหนือขอบ
ตัวเลือกที่สองคือการเพิ่มตัวบ่งชี้ให้กับชื่อหน้าต่าง (#) หรือเพื่อแสดงชื่อแซนด์บ็อกซ์ในหัวเรื่องโดยตรง
การยุติแซนด์บ็อกซ์
เมื่อคุณใช้แซนด์บ็อกซ์เสร็จแล้วหรือโปรแกรมภายในอย่างแม่นยำมากขึ้นคุณสามารถยกเลิกได้ เพียงเลือกตัวเลือกลบเนื้อหาจากเมนูไอคอนถาดหรือจากแถบเมนูของหน้าต่างหลัก
Sandboxie จะแสดงหน้าต่าง Delete Sandbox ที่แสดงไฟล์ใด ๆ ที่คุณอาจต้องการบันทึกก่อนที่ Sandbox จะถูกลบ
โดยค่าเริ่มต้นแซนด์บ็อกซ์จะไม่ถูกลบโดยอัตโนมัติเมื่อคุณปิดโปรแกรมสุดท้ายที่ทำงานอยู่ คุณสามารถเปลี่ยนลักษณะการทำงานภายใต้การตั้งค่าแซนด์บ็อกซ์> ลบ> การร้องขอเพื่อลบเนื้อหาของแซนด์บ็อกซ์โดยอัตโนมัติ
เมื่อคุณปิดโปรแกรมสุดท้ายหลังจากทำการเปลี่ยนแปลงแซนด์บ็อกซ์เองก็จะถูกลบเช่นกัน
คุณควรเรียกใช้โปรแกรมใดในแซนด์บ็อกซ์
แม้ว่าจะสามารถเรียกใช้โปรแกรมของบุคคลที่สามในแซนด์บ็อกซ์ได้ แต่โดยปกติแล้วจะดีกว่าที่จะรันเฉพาะโปรแกรมในนั้นหากความปลอดภัยของระบบได้รับประโยชน์จากมัน
โปรแกรมทั้งหมดที่มีการเชื่อมต่อเครือข่ายหรืออินเทอร์เน็ตเช่นเว็บเบราว์เซอร์ไคลเอนต์อีเมลผู้ส่งข้อความหรือซอฟต์แวร์ P2P จะต้องได้รับการกล่าวถึงในเรื่องนี้
เหตุผลนี้ก็คือพวกเขาถูกโจมตีจากเว็บไม่ว่าจะเป็นการกระทำของผู้ใช้เช่น การดาวน์โหลดโปรแกรมหรือไฟล์ใหม่การโจมตีอัตโนมัติเช่นการขับโดยการดาวน์โหลดหรือการโจมตีทางอ้อมซึ่งไฟล์จะถูกดาวน์โหลดโดยอัตโนมัติ แต่ผู้ใช้ต้องดำเนินการ
คุณอาจต้องการเรียกใช้ไฟล์ปฏิบัติการใหม่ใด ๆ ที่คุณดาวน์โหลดในแซนด์บ็อกซ์เพื่อตรวจสอบว่าสามารถใช้งานได้อย่างปลอดภัย
เคล็ดลับ Sandboxie
- คุณสามารถเลือก View> Files and Folders ใน Sandboxie Control เพื่อดูการเปลี่ยนแปลงที่เกิดขึ้นกับระบบของคุณ วิธีนี้ยอดเยี่ยมในการตรวจสอบการติดตั้งโปรแกรมหรือพฤติกรรมของซอฟต์แวร์ที่ทำงานในแซนด์บ็อกซ์ วิธีนี้จะได้ผลดีที่สุดหากโปรแกรมที่ถูกตรวจสอบเป็นโปรแกรมเดียวที่ทำงานในแซนด์บ็อกซ์
- ใช้โหมดมุมมองเดียวกันเพื่อกู้คืนไฟล์ไปยังโฟลเดอร์เดียวกันหรือโฟลเดอร์อื่น เพียงคลิกขวาและเลือกการดำเนินการที่เหมาะสมจากเมนูบริบท
- หากต้องการปรับปรุงการทำงานในการตั้งค่าให้เลือก 'ใช้การเปลี่ยนแปลงเมื่อสลับไปยังหน้าอื่น' ในการตั้งค่าแซนด์บ็อกซ์ หากคุณไม่ทำเช่นนั้นคุณจะได้รับข้อความแจ้งทุกครั้งที่คุณเปลี่ยนหน้าหากคุณได้แก้ไขค่ากำหนด
- คุณสามารถ จำกัด การเข้าถึงอินเทอร์เน็ตของโปรแกรมที่ทำงานในแซนด์บ็อกซ์ โปรแกรมทั้งหมดได้รับอนุญาตให้เข้าถึงโดยค่าเริ่มต้นซึ่งคุณสามารถเปลี่ยนได้ภายใต้การตั้งค่า Sandbox> การเข้าถึงอินเทอร์เน็ต
คำตัดสิน
Sandboxie เป็นซอฟต์แวร์รักษาความปลอดภัยที่ยอดเยี่ยมสำหรับระบบปฏิบัติการ Windows ควรใช้นอกเหนือจากโปรแกรมรักษาความปลอดภัยแบบเดิมเช่นซอฟต์แวร์ป้องกันไวรัสและหากกำหนดค่าและใช้อย่างถูกต้องจะช่วยเพิ่มความปลอดภัยของระบบได้อย่างมาก
การอัปเดตที่สำคัญที่สุดนับตั้งแต่การตรวจสอบในปี 2013
- Sandboxie รองรับ 8.1 และ Windows 10 อย่างเต็มที่
- รองรับ Secure Boot
- รองรับ Firefox multi-process ภายใต้ Windows 7 และใหม่กว่า
- การสนับสนุน Microsoft Office Click-To-Run สำหรับสมาชิก
- Sandboxie ไบนารีแบบคู่ลงนามเพื่อกำจัดคำเตือน