Đánh giá về Sandboxie
- Thể LoạI: Bảo Vệ
Sandboxie là một chương trình dành cho Windows, đặt các ứng dụng trên hệ điều hành vào một hộp cát để cải thiện tính bảo mật. Hộp cát ngăn cách các chương trình chạy trong nó với hệ điều hành cơ bản và phần mềm hoặc dữ liệu khác, ngăn chặn hiệu quả các chương trình đó thực hiện các thay đổi vĩnh viễn đối với hệ thống.
Ngay cả phần mềm độc hại cũng bị hạn chế trong hộp cát, có nghĩa là nó không thể tự lây nhiễm vào hệ điều hành và tất cả các dấu vết của nó sẽ bị xóa khỏi hệ thống khi hộp cát kết thúc.
Phần mềm chạy trong hộp cát được cách ly khỏi hệ thống, điều này khiến nó trở nên lý tưởng cho mục đích thử nghiệm và để cải thiện bảo mật tổng thể của hệ thống bằng cách chạy các ứng dụng thường bị các nhà phát triển phần mềm độc hại nhắm mục tiêu trong hộp cát.
Sandboxie đã xuất hiện được nhiều năm và nhà phát triển của nó Ronen Tzur đã thường xuyên bổ sung các tính năng mới vào chương trình trong thời gian đó. Ngày nay, nó là một trong những giải pháp tốt nhất - nhiều người nói là tốt nhất - giải pháp hộp cát cho Windows.
Ghi chú : Sandboxie được Invincea mua lại vào năm 2013 .
Phiên bản Sandboxie
Sandboxie là một chương trình phần mềm chia sẻ. Một phiên bản miễn phí của ứng dụng được cung cấp để tải xuống trên trang chủ của chương trình thiếu một vài tính năng và sẽ hiển thị lời nhắc sau 30 ngày sử dụng rằng bạn nên nâng cấp lên phiên bản trả phí của phần mềm. Mặc dù vậy, nó vẫn hoạt động đầy đủ và tác giả lưu ý rằng người dùng được khuyến khích - nhưng không bắt buộc - nâng cấp lên phiên bản trả phí.
Phiên bản trả phí cung cấp hai tính năng bổ sung không có trong phiên bản miễn phí của phần mềm. Bạn có thể buộc các chương trình chạy trong hộp cát; điều này có nghĩa là chúng sẽ được khởi chạy trong môi trường hộp cát bất kể chúng được bắt đầu như thế nào, điều này làm cho toàn bộ quá trình thoải mái hơn cho người dùng.
Tính năng thứ hai cho phép bạn tạo và sử dụng nhiều hộp cát trên hệ thống, đồng thời chạy cùng một chương trình trong nhiều hộp cát cùng một lúc.
Nó có sẵn với giá hợp lý là € 15. Giá đã thay đổi trong thời gian gần đây. Sandboxie để sử dụng tại nhà yêu cầu đăng ký với giá 20,95 đô la mỗi năm.
Đánh giá về Sandboxie
Ghi chú : Sandboxie 4.06 đã được sử dụng để đánh giá ban đầu, Sandboxie 5.26 được sử dụng cho bản cập nhật.
Cài đặt Sandboxie rất đơn giản. Chương trình tương thích với các phiên bản Windows 32 bit và 64 bit. Trình cài đặt sạch và không có bất kỳ sự ngạc nhiên nào. Sandboxie cần cài đặt trình điều khiển trên hệ thống mà nó thực hiện trong quá trình cài đặt.
Ứng dụng hiển thị thông tin về khả năng tương thích của phần mềm khi khởi động lần đầu. Nó làm nổi bật các ứng dụng được phát hiện trên hệ thống và đề xuất cài đặt tương thích cho những ứng dụng này. Bạn có thể xóa các chương trình khỏi danh sách và thêm các chương trình mới, đồng thời ẩn các hộp thoại tương thích phần mềm trong tương lai.
Sau đó, Sandboxie mở giao diện Sandboxie Control chính. Một hộp cát mặc định có sẵn ngay lập tức. Phiên bản trang chủ trước của Sandboxie giới hạn sử dụng cho một hộp cát duy nhất. Hạn chế này dường như đã được dỡ bỏ vì tôi có thể tạo sandboxie mới bằng cách sử dụng Sandbox> Create New Sandbox trong phiên bản chưa đăng ký.
Chạy chương trình trong hộp cát
Để chạy các chương trình trong hộp cát, hãy chọn Hộp cát> DefaultBox> Chạy hộp cát> Chạy từ menu thanh công cụ. Bạn cũng có thể nhấp chuột phải vào bất kỳ hộp cát nào và chọn 'chạy hộp cát' từ menu ngữ cảnh để làm như vậy.
Trình duyệt web, ứng dụng Email và Windows Explorer được hiển thị trực tiếp tại đây, nhưng bạn cũng có thể sử dụng menu để chạy chương trình từ menu bắt đầu hoặc bất kỳ chương trình nào có sẵn trên hệ thống.
Ngoài ra, có thể kéo và thả các ứng dụng - hoặc phím tắt của chúng - vào môi trường Sandboxie để chạy chúng trong hộp cát.
Sandboxie thêm một mục menu ngữ cảnh vào Windows Explorer mà bạn cũng có thể sử dụng để chạy các chương trình hoặc tệp trong hộp cát.
Ngoài ra, bạn cũng có thể tạo lối tắt cho các chương trình hộp cát. Để làm như vậy, hãy làm như sau:
- Chọn Cấu hình> Tích hợp Windows Shell trong cửa sổ Điều khiển Sandboxie.
- Nhấp vào nút Thêm biểu tượng lối tắt.
- Một cửa sổ xuất hiện lần đầu tiên giải thích điều gì sẽ xảy ra tiếp theo. Menu Bắt đầu Sandboxie được hiển thị mà bạn có thể sử dụng để chọn một ứng dụng mà bạn muốn tạo lối tắt cho nó.
- Chọn hộp cát mà bạn muốn chạy chương trình.
- Chọn ứng dụng từ danh sách chương trình.
- Phím tắt được lưu vào màn hình sau đó.
Bạn có thể chạy phím tắt bất cứ khi nào bạn muốn tải phần mềm mà nó liên kết đến trong hộp cát đã chọn.
Ghi chú : Nếu bạn chạy một chương trình trong hộp cát, điều đó có nghĩa là chương trình đó sẽ không thể tương tác vĩnh viễn với dữ liệu trên hệ thống theo mặc định. Điều này có thể có vấn đề trong một số trường hợp. Giả sử bạn chạy Firefox trong hộp cát và trình duyệt tự cập nhật lên phiên bản mới.
Khi bạn đóng Firefox hoặc kết thúc hộp cát, bản cập nhật sẽ biến mất và bạn sẽ được yêu cầu cập nhật lại vào lần sau khi chạy chương trình.
Trong trường hợp cập nhật, có thể là cập nhật chương trình hoặc cập nhật cho tiện ích bổ sung, tốt nhất là chạy chương trình bên ngoài hộp cát trong quá trình cập nhật để nó có thể cập nhật tốt miễn là đó là những gì bạn muốn.
Người dùng đã đăng ký buộc các chương trình chạy trong hộp cát có thể vô hiệu hóa các chương trình bắt buộc trong một thời gian ngắn khi sử dụng menu biểu tượng khay.
Điều này cũng đúng đối với nội dung tải xuống mà bạn thực hiện và bất kỳ nội dung nào khác thay đổi. Nếu bạn cần thay đổi vĩnh viễn, bạn cần tắt chức năng hộp cát hoặc sử dụng các điều khiển tích hợp sẵn.
Sandboxie cung cấp các điều khiển để vượt qua hộp cát trong một số trường hợp nhất định.
Đôi khi, bạn có thể muốn cho phép các chương trình truy cập vào một số tệp nhất định trên hệ thống cơ bản. Trong trường hợp trình duyệt web, bạn có thể muốn giữ lại các dấu trang, mật khẩu và cookie phiên mới.
Sandboxie cung cấp các điều khiển mặc định cho các chương trình phổ biến như trình duyệt web Firefox hoặc Internet Explorer, ứng dụng email khách Thunderbird và Outlook và nhiều sản phẩm khác như phần mềm bảo mật, trình quản lý tải xuống hoặc trình đọc PDF.
Ví dụ, người dùng Firefox có thể cho phép truy cập trực tiếp vào mật khẩu, dấu trang, cookie hoặc phiên trực tiếp tại đây.
Mặc dù bạn có thể điều hướng đến các thư mục hộp cát để di chuyển tệp ra khỏi nó trong khi hộp cát đang hoạt động, nhưng tốt hơn hết là bạn nên sử dụng các tính năng Khôi phục nhanh hoặc Khôi phục tức thì của Sandboxie.
Khôi phục nhanh
Bất cứ khi nào bạn đóng hộp cát hoặc chạy Khôi phục nhanh theo cách thủ công, nội dung của các thư mục đã chọn sẽ được quét để tìm các tệp mà bạn đã lưu vào chúng trong khi hộp cát đang hoạt động. Các vị trí mặc định là thư mục tải xuống, Tài liệu của tôi, Mục yêu thích và Màn hình nền.
Ý tưởng ở đây là cung cấp cho bạn phương tiện để lưu các tệp nếu không sẽ bị mất khi hộp cát kết thúc.
tiền boa : Bạn có thể thêm các thư mục vào Phục hồi nhanh trong Hộp cát> [Tên của Hộp cát]> Cài đặt Hộp cát> Phục hồi> Khôi phục nhanh.
Phục hồi ngay lập tức
Khôi phục ngay lập tức tự động hóa quá trình khôi phục cho bạn. Nó giám sát các thư mục chọn lọc trên hệ thống và phần mở rộng tệp, đồng thời sẽ đề xuất chuyển chúng ra khỏi hộp cát ngay khi chúng được lưu trong một chương trình đang chạy trong hộp cát.
Lợi ích ở đây là bạn không phải gọi khôi phục theo cách thủ công.
tiền boa : Bạn có thể tắt tính năng Khôi phục ngay lập tức trong Hộp cát> [Tên của Hộp cát]> Cài đặt Hộp cát> Khôi phục> Khôi phục ngay lập tức.
Xác định các chương trình hộp cát
Tất cả các chương trình bạn chạy trong hộp cát thoạt nhìn giống như bất kỳ chương trình nào khác mà bạn chạy trên hệ thống của mình. Tuy nhiên, khi bạn di chuyển con trỏ chuột đến đường viền cửa sổ, bạn sẽ nhận thấy một đường viền màu được Sandboxie vẽ xung quanh nó. Điều này chỉ ra rằng chương trình là hộp cát.
Bạn cũng có thể thấy điều đó một cách tự nhiên trong cửa sổ chương trình chính, vì tất cả các hộp cát và chương trình đang chạy trong chúng đều được hiển thị ở đây mọi lúc.
Một tùy chọn khác mà bạn có là nhấp vào hộp cát File> Is Window để tìm hiểu xem một cửa sổ chương trình cụ thể có đang chạy trong hộp cát hay không.
Thêm vào đó, có thể thêm các chỉ số vĩnh viễn cho các cửa sổ. Bạn tìm thấy các tùy chọn trong Cài đặt hộp cát> Giao diện.
Tùy chọn đầu tiên mà bạn có là làm cho đường viền cửa sổ mà Sandboxie thêm vào hiển thị vĩnh viễn thay vì chỉ khi bạn di con trỏ chuột qua nó.
Tùy chọn thứ hai là thêm chỉ báo vào tiêu đề cửa sổ (#) hoặc hiển thị trực tiếp tên hộp cát trong tiêu đề.
Kết thúc hộp cát
Khi bạn sử dụng xong một hộp cát, hay chính xác hơn là các chương trình bên trong, bạn có thể chấm dứt nó. Chỉ cần chọn tùy chọn xóa nội dung từ menu biểu tượng khay hoặc từ thanh menu của cửa sổ chính.
Sandboxie sẽ hiển thị cửa sổ Delete Sandbox hiển thị bất kỳ tệp nào bạn có thể muốn lưu trước khi hộp cát bị xóa.
Theo mặc định, hộp cát không tự động bị xóa khi bạn đóng chương trình cuối cùng chạy trong đó. Bạn có thể thay đổi hành vi trong Cài đặt hộp cát> Xóa> Lời mời để tự động xóa nội dung của hộp cát.
Khi bạn đóng chương trình cuối cùng sau khi thực hiện thay đổi, hộp cát cũng sẽ bị xóa.
Bạn nên chạy chương trình nào trong hộp cát?
Mặc dù có thể chạy bất kỳ chương trình của bên thứ ba nào trong hộp cát, nhưng thường tốt hơn là chỉ chạy các chương trình trong đó nếu bảo mật hệ thống được hưởng lợi từ nó.
Tất cả các chương trình có kết nối mạng hoặc Internet như trình duyệt web, ứng dụng email, sứ giả hoặc phần mềm P2P cần được đề cập đến vấn đề này trong số những chương trình khác.
Lý do cho điều này là họ phải chịu các cuộc tấn công từ web, có thể là thông qua hành động của người dùng, ví dụ: việc tải xuống chương trình hoặc tệp mới, các cuộc tấn công tự động chẳng hạn như ổ đĩa bằng cách tải xuống hoặc các cuộc tấn công gián tiếp trong đó các tệp được tải xuống tự động nhưng người dùng cần thực thi.
Bạn cũng có thể muốn chạy bất kỳ tệp thực thi mới nào mà bạn đã tải xuống trong hộp cát để xác minh rằng tệp đó an toàn để sử dụng.
Mẹo về Sandboxie
- Bạn có thể chọn Xem> Tệp và Thư mục trong Điều khiển Sandboxie để xem những thay đổi được thực hiện đối với hệ thống của bạn. Điều này là tuyệt vời để giám sát cài đặt chương trình hoặc hành vi của phần mềm chạy trong hộp cát. Điều này hoạt động tốt nhất nếu chương trình được giám sát là chương trình duy nhất chạy trong hộp cát.
- Sử dụng cùng một chế độ xem để khôi phục các tệp vào cùng một hoặc một thư mục khác. Chỉ cần nhấp chuột phải vào chúng và chọn hành động thích hợp từ menu ngữ cảnh.
- Để cải thiện hoạt động trong cài đặt, hãy chọn 'Áp dụng thay đổi khi chuyển sang trang khác' trong Cài đặt hộp cát. Nếu không, bạn sẽ nhận được lời nhắc mỗi khi chuyển trang nếu bạn đã sửa đổi tùy chọn trên đó.
- Bạn có thể giới hạn quyền truy cập Internet của các chương trình đang chạy trong hộp cát. Tất cả các chương trình được phép truy cập theo mặc định, bạn có thể thay đổi điều này trong Cài đặt hộp cát> Truy cập Internet.
Nhận định
Sandboxie là một phần mềm bảo mật tuyệt vời cho hệ điều hành Windows. Nó nên được sử dụng ngoài các chương trình bảo mật truyền thống như phần mềm chống vi-rút, và nếu được cấu hình và sử dụng đúng cách, sẽ cải thiện đáng kể bảo mật hệ thống.
Các cập nhật quan trọng nhất kể từ lần xem xét vào năm 2013
- Sandboxie hỗ trợ đầy đủ 8.1 và Windows 10.
- Hỗ trợ khởi động an toàn.
- Hỗ trợ đa quy trình cho Firefox trong Windows 7 trở lên.
- Hỗ trợ Microsoft Office Click-To-Run cho người đăng ký.
- Sandboxie nhị phân được ký kép để loại bỏ cảnh báo.