Пісочниця sandboxie - легкий і зручний спосіб запустити додаток в захищеному середовищі (інструкція по установці, роботі та налаштувань)

Некоторие масивні додатки (такі, як брендмауери Outpost Security Suite і Online Armor Premium Firewall, а також скачані з інтернету виконувані exe- і msi-файли незрозумілого змісту) можуть порушити цілісність і стабільність системи. Їх установка в робочу ОС може привести до появи BSOD-екранів при завантаженні ОС, зміни параметрів браузера, і навіть до поширення хробаків і троянів, що, цілком ймовірно, спричинить за собою викрадення зловмисником паролів до акаунтів соцмереж, використовуваних вами веб-служб, поштового ящика тощо.

Раніше ми вже писали про популярних методиках тестування нового ПО в статтях про віртуальну машину VirtualBox і Shadow Defender. У цьому матеріалі ми розповімо про ще одному простому, швидкому та ефективному способі запуску будь-яких додатків під Windows в захищеній ізольованому середовищі, і ім`я йому - пісочниця Sandboxie.

Що таке пісочниця?

В області комп`ютерної безпеки пісочницею називають спеціально виділену середу, призначену для безпечного запуску додатків на ПК. Деякі комплексні програмні продукти включають в свій склад режим безпечного середовища (пісочниці). До таких додатків ставляться фаерволл Comodo Internet Security, антивірус Avast! (Платна версія), розробки в області захисту даних від Лабораторії Касперського. Предмет нашої статті-інструкції, програма Sandboxie, являє собою повноцінний засіб для масштабного тестування будь-яких програм без внесення змін до структури і параметри робочої операційки. Як з нею працювати - читайте далі.

Завантаження дистрибутива і установка Sandboxie

Перш, ніж приступати до установки, як завжди, потрібно завантажити інсталяційний пакет в мережі. скористаємося офіційним сайтом проекту.

Хоча розробники і пропонують платні версії продукту для домашнього та офісного використання, нам цілком підійде і версія, яка поширюється на безкоштовній основі. Вона не має ніяких тимчасових обмежень. Єдиний мінус - це можливість роботи тільки з однією пісочницею і недоступність деяких не дуже критичних параметрів.

Після завантаження дистрибутива, почнемо процедуру інсталяції. Вона проходить в 2 фази. Спершу ставляться системні бібліотеки і виконувані файли Sandboxie.

На заключному етапі вам буде запропоновано встановити системний драйвер, який представляє собою ядро програми. Драйвер буде працювати в зв`язці зі службовими файлами, час його установки - пару миттєвостей. Погоджуємося і йдемо далі.

Перший запуск пісочниці Sandboxie

При першому запуску програми на екрані з`явиться список програм, для яких можна поліпшити сумісність з пісочницею. Незважаючи на те, що в цьому переліку відображаються далеко не всі доступні в ОС програми, програма пісочниця автоматично визначила, що за замовчуванням ці програми не доступні для управління в Sandboxie. Погоджуємося поліпшити сумісність, зазначивши всі елементи списку і натиснувши ОК.

Далі нам належить пройти короткий введення для роботи з додатком, де можна познайомитися з загальним принципом роботи програмного продукту, механізмом запуску веб-браузера в захищеному режимі, а також функцією видалення вмісту активної пісочниці. Керівництво дуже стислий, весь його вміст зводиться до декількох натиснень кнопок для виконання найбільш затребуваних дій і графічної ілюстрації з базовою методикою роботи сервісу.

Відео: Warface пісочниця, досягнення

Отже, коли мануал вичерпаний, можемо приступати до роботи в ізольованому середовищі. Запустити програму можна, вибравши відповідний пункт в меню «Пуск», або скориставшись натисканням на відповідну піктограму у вигляді «Додатки» (Win 8 / 8.1).

Альтернативний спосіб - подвійний клік на іконці пісочниці Sandboxie в панелі завдань.

В результаті запуску програми на екрані з`явиться форма з активною пісочницею, доступної користувачеві (ще раз нагадаємо, що в безкоштовній версії можна створити тільки одну пісочницю). Практично всі операції викликаються з цієї форми.

Запуск браузера в режимі пісочниці

Ну що ж, запустимо браузер в захищеному режимі. Для цього можна скористатися ярликом на робочому столі, або зробивши правий клік на DefaultBox і вибравши в контекстному меню пункт «Запустити в пісочниці» -gt; «Запустити web-браузер». Варто зазначити, що таким чином можна працювати з браузером, встановленим в системі в якості активного за замовчуванням.

Про включення безпечної ізольованою середовища символізує жовта грань, що оздоблює браузерную форму.

Як з нею працювати? Запустивши браузер в пісочниці, ви можете вільно заходити на будь-які, навіть потенційно небезпечні ресурси без загрози зараження вашого ПК будь-яким шкідливим кодом. Такий режим напевно стане в нагоді, якщо ви шукаєте ключі для програм, кряки, або ви під своїм наглядом посадили за комп`ютер дитини, і побоюєтеся, що він може надати шкоди системі шляхом переходу на небезпечні ресурси через банери, або ж змінити настройки браузера, поставивши чергове « супер-унікальне »додаток. Всі завантажені з допомогою цього браузера файли також не матимуть доступу до робочої системі.

При спробі завантажити за допомогою працюючого в пісочниці браузера будь-якої файл, зверніть увагу на заголовок форми для завдання імені збереження. Назва такої форми обрамляється двома символами #, що говорить про те, що при збереженні об`єкт буде поміщений в оболонку Sandboxie Windows і не буде доступний на звичайному дисковому пристрої.

Те ж саме стосується і запускаються.

За замовчуванням, що завантажуються з мережі файли пропонується помістити в папку Desktop або Downloads. Ці каталоги підходять для роботи з пісочницею.

Як переконатися, що скачав файл в пісочниці збережений?

У верхньому меню виберіть пункт Вид і відзначте галочкою опцію Файли і папки. Перед вами відкриється дерево доступних дисків і власних каталогів, з якими можна працювати в захищеному режимі. Відкрийте потрібну вам папку і переконайтеся, що відповідні файли там є.

Чи можна витягти файл з пісочниці, помістивши його в аналогічну папку на звичайному службовому диску?

Зрозуміло, для цього виконайте правий клік на файлі для відновлення, і в контекстному меню виберіть пункт «Відновити в ту ж папку». Після цього файл буде витягнуто.

До доступним для збереження папок можна додати і нові шляхи, вказавши їх на формі Налаштування пісочниці, категорія Відновлення -gt; розділ Швидке відновлення.

Щоб відкрити форму Налаштування пісочниці, зайдіть в верхнє меню в опцію Пісочниця, далі виберіть підпункт DefaultBox і в контекстному меню клікніть на елемент Налаштування пісочниці.

Як встановити в пісочницю новий додаток?

Клацніть правою кнопкою миші на відповідному дистрибутиві, збереженому в ізольованому середовищі або в стандартній ОС, і виберіть в меню пункт «Запустити в пісочниці»

Далі піде штатна процедура інсталяції, з якої можна розібратися буквально за дві секунди. Єдиний нюанс: якщо ви хочете протестувати 64-розрядну програму, перед установкою додайте в налаштуваннях пісочниці Sandboxie шлях до папки "C: Program Files", оскільки за замовчуванням може бути присутнім лише шлях до системного каталогу "C: Program Files (x86)" . Зробити це можна знову ж в меню Швидке відновлення. Для вступу змін в силу натисніть кнопку «Застосувати» і запустіть інсталяцію, якщо процес уже запущений.

Як запустити в пісочниці програму?

Користувачеві доступно два способи запуску додатка в захищеному середовищі.

Перший - це контекстне меню, яке викликається з пункту Пісочниця в верхньому меню Sandboxie. Тут можна запустити що-завгодно: від зовнішнього поштового клієнта до консольного демона, призначеного для стиснення файлів в альтернативний аудіо-формат.

Другий спосіб - це скористатися інтеграцією Sandboxie з провідником Windows. Для цього потрібно виконати правий клік на потрібної вам програмі на звичайному робочому дисковому пристрої і вибрати варіант «Запустити в пісочниці».

підсумки

В цілому, потрібно сказати, що на 64-бітових операційних системах останнього покоління програма відчуває себе не дуже впевнено. Трапляються періодичні вильоти, з`являються вікна з повідомленням про спробу негайного відновлення запущених процесів. Однак, трохи пограти з настройками, можна зробити так, щоб пісочниця Sandboxie працювала стабільно, ефективно і без будь-яких застережень, а завдяки інтеграції з провідником, запуск додатків проходить гладко і плавно. Поряд з іншими методами віртуалізації, даний механізм являє собою відмінний засіб налагодження і тестування додатків, яке стане в нагоді для детального вивчення взаємодії програмного продукту з робочою операційним середовищем.