Reglați sandboxie pentru a analiza fișierele suspecte. Utilizarea programului Sandboxie Cum să porniți fișierul în caseta de nisip Windows 7

Am decis să afectăm pe scurt acest subiect.

De fapt, Sandbox este un mediu software izolat, cu resurse rigide limitate pentru efectuarea codului programului în acest mediu (vorbind pur și simplu, lansarea programelor). Într-un fel, "Sandbox" este o astfel de tăiată, destinată izolării proceselor discutabile în scopuri de securitate.

Unele dintre cele mai bune antivirusuri și firewall-uri (deși regulă, într-o versiune plătită) folosesc această metodă fără cunoștințele dvs., unii vă permit să gestionați această funcționalitate (deoarece încă creează un consum excesiv de resurse), dar există și programe care permit programe care permit implementarea unei astfel de funcționalități.

Vom vorbi despre unul dintre cei de astăzi.

Din păcate, este gratuit, dar aceeași perioadă gratuită vă va ajuta să vă familiarizați cu acest tip de instrumente mai aproape, ceea ce vă poate împinge mai târziu într-un studiu mai detaliat, care, în cea mai mare parte, există într-o formă gratuită și oferă mai mult oportunități.

Puteți descărca Sandboxie cu sau, să spunem. Instalarea este practic elementară, fără a număra momentul în care driverul este setat (a se vedea screenshot de mai jos).

În acest stadiu, este mai bine să dezactivați niciun element de protecție (adică aceleași antivirusuri și firewall-uri), în caz contrar, dacă acest pas nu reușește și computerul va reporni, va reporni sau va merge, poate fi necesar Boot în modul sigur și eliminați programul fără posibilitatea de a utiliza în continuare.

După instalare, de fapt, programul trebuie lansat. Este posibil ca să întâlniți notificarea care este prezentată mai sus. Nu este nimic teribil în ea, doar faceți clic pe "OK".

Apoi, vi se va oferi să treceți printr-un curs scurt privind lucrul cu un program, mai precis vă va spune cum funcționează. Completați toate cele șase etape, este de dorit, citiți cu atenție instrucțiunile oferite pentru dvs.

Pentru a vorbi pe scurt, de fapt, puteți rula orice program într-un mediu izolat. În instrucțiuni, dacă îl citiți, este destul de bine o metaforă în punctul de fapt, nisipul este o bucată de hârtie transparentă plasată între program și computer și îndepărtarea conținutului de nisip este ceva similar cu Aruncați foaia de hârtie și conținutul său, cu ceea ce este logic, înlocuirea ulterioară a celei noi.

Cum să configurați și să utilizați un program de nisip

Acum, să încercăm să înțelegem cum să lucrăm cu ea. Pentru a începe cu, puteți încerca să rulați, să spuneți, browser, în "Sandbox". Pentru a face acest lucru, de fapt, sau utilizați eticheta care apare pe desktop sau utilizați elementele de meniu din fereastra principală, elemente de meniu: " Defaultbox - Începeți în Sandbox - Rulați un browser web"Sau, dacă doriți să porniți un browser care nu este instalat în sistem ca browser implicit, utilizați elementul" Lansați orice program"Și specificați calea către browser (sau program).

După aceea, de fapt, browserul va fi lansat în "Sandbox" și veți vedea procesele sale în fereastra Sandboxie. Din acest punct, toate aparițiile apar în modul în care a spus în mod repetat, un mediu izolat și, permis, virusul folosind o cache de browser ca element de penetrare în sistem, de fapt, nu poate face nimic, deoarece la sfârșitul lucrului este izolat Mediu. Puteți să o curățați, aruncându-se, așa cum sa spus în metafora, foaia scanată și se întoarce la cea nouă (în acest caz, nu și integritatea touch a computerului ca atare).

Pentru a curăța conținutul casetei de nisip (dacă nu aveți nevoie de ea), în fereastra principală a programului sau a tăvii (acesta este locul în care ceasul și alte pictograme) utilizați elementul " DefaultBox - Ștergeți conținutul".

Atenție! Doar partea va fi eliminată că a fost scrisă și lucrată într-un mediu izolat, adică să spunem că browser-ul însuși nu va fi scos din computer, ci sa transferat la ea .. MMM .. În mod semnificativ, o copie a procesului Creat de cache, date salvate (se pare că fișierele descărcate / create) și TP, vor fi șterse dacă nu le salvați.

Pentru a înțelege mai profund principiul muncii, încercați de mai multe ori browserul și alte software-uri din nisip, descărcând diverse fișiere și ștergeți / menținând conținutul la sfârșitul lucrului cu această nisip și apoi, să spunem, rulând același browser sau program deja pe computer. Credeți-mă, veți înțelege esența în practică mai bună decât poate fi explicată prin cuvinte.

Apropo, făcând clic pe butonul din dreapta al mouse-ului din procesul din lista de procesare a ferestrei Sandboxie, puteți controla accesul la diferite tipuri de resurse de computer în ocolirea casetei de nisip selectând " Accesul la resurse".

Aproximativ vorbind, dacă doriți să riscați și să dați, de exemplu, același Google Chrome, acces direct la orice folder de pe computer, apoi îl puteți face pe fila corespunzătoare ( Accesul la fișiere - Acces direct / complet) Utilizarea butonului "Adăugați".

Este logic că nisipul este proiectat nu numai și nu atât de mult pentru a lucra cu browserul și mergând în diferite tipuri de site-uri dubioase, dar și pentru a începe aplicațiile care par suspicios (în special, de exemplu, la locul de muncă (unde este Adesea), lansați fișiere dubioase de la poștă sau flashpel) și / sau nu ar trebui să aveți acces la principalele resurse ale computerului și / sau să lăsați piese suplimentare acolo.

Apropo, acesta din urmă poate fi un element bun pentru protecție, adică, pentru a lansa orice aplicație a cărei date ar trebui să fie curate și șterse după finalizarea lucrărilor.

Desigur, datele din nisip nu sunt necesare pentru a șterge la finalizare și de a lucra cu unele programe numai într-un mediu izolat (progresul este amintit și există o posibilitate de recuperare rapidă), dar pentru a face acest lucru sau nu, - afacerea dvs. - afacerea dvs.

Când încercați să începeți câteva programe, puteți întâmpina problema de mai sus. Nu este necesar să o sperii, suficient, pentru a începe, faceți clic pe "OK", dar, în viitor, deschideți setările cutiei de nisip prin metoda " Defaultbox - Setări cu cutie de nisip"Și pe fila" Transfer de fișiere "pentru a seta o dimensiune ușor de mare pentru opțiunea de transfer de fișiere.

Nu vom vorbi despre alte setări acum, dar dacă sunt interesați de dvs., puteți să vă ocupați cu ușurință cu ei, beneficiul de tot în limba rusă este extrem de clar și accesibil .. Ei bine, dacă aveți întrebări, le puteți întreba în comentarii la această intrare.

Pe SIM, poate, puteți trece la post.

Postfaţă

Oh da, aproape că am uitat, de la sine, că nisipul consumă o cantitate crescută de resurse de mașină, deoarece se încălzește (virtualizează) parte a capacității, care, în mod natural, creează o altă sarcină decât începutul direct. Dar este logic că securitatea și / sau confidențialitatea ar putea merita.

Apropo, utilizarea de nisip, chroot sau virtualizare, se referă parțial la metodologia de securitate non-ustivă, pe care suntem.

Pe Sim, poate, totul. Ca întotdeauna, dacă există întrebări, gânduri, adăugiri și toate acestea, atunci bineveniți la comentariile la această intrare.

Unii utilizatori trebuie uneori să se ocupe de software-ul de origine dubioasă - de exemplu, în scopuri de testare. Cea mai bună opțiune din astfel de cazuri va fi un computer separat sau o mașină virtuală pentru acest lucru, dar acest lucru nu este întotdeauna posibil. Dar există o soluție - trebuie doar să utilizați programul "Sandbox", la numărul căruia se aplică și Sandboxie.

Aplicația vă permite să rulați în fișierele executabile "Sandbox" (inclusiv instalatorii de programe), lucrați cu un browser web și fișiere, configurați comportamentul lor în anumite cazuri.

Rularea browserului web

Principalul motiv pentru care utilizatorii sunt interesați de software-ul de nisip similar - lucrări sigure pe Internet. Programul examinat vă permite să atingeți acest obiectiv.

Rularea programelor

Următorul scenariu utilizează mediul "Sandbox" este lansarea software-ului.

Lucrul cu fișierele

În "Sandbox" al mediului în cauză, puteți deschide și o varietate de fișiere, cum ar fi arhivele de origine dubioasă. Algoritmul de acțiune este exact același cu programele (deschide tehnic software-ul pentru a vizualiza documentul țintă), astfel încât instrucțiunea anterioară va veni să deschidă fișiere în nisip.

Mediu de management

Dezvoltatorii au oferit utilizatori, precum și instrumentele de gestionare în care sunt executate programele și fișierele se deschid. Au un nume evident "Sandboxie de management".

Setarea parametrilor de nisip

Sandbox poate fi configurat "pentru ei înșiși" pentru o utilizare mai confortabilă.

Rezolvarea unor probleme

Din păcate, dar uneori atunci când se folosesc problemele "Sandboxes" apar. Luați în considerare cele mai frecvente și spuneți-ne opțiunile pentru eliminarea.

Eroare "Sbie2204 nu poate începe RPCSS Service Sandboxed"
O problemă similară este caracteristică versiunilor Sandboxie 5.0 și mai în vârstă, care sunt instalate pe Windows 10. Motivul este incompatibilitatea mediului cu capabilitățile acestui sistem de operare, astfel încât singura soluție este de a instala actualizări curente ale programului.

Eroare "Tamponul de nume SBIE2310 A ajuns la depășire"
Această problemă se referă, de asemenea, la incompatibilitatea, dar de data aceasta cu un anumit program. Cel mai adesea, vinovații sunt antivirusuri cu posibilitățile de "nisip" sau software similar. Metoda de eliminare a erorii este, de asemenea, evidentă - dezactivați sau dezinstalați aplicația care conflicte cu nisip.

Eroare "Serviciul SDIE2211 Sandboxed nu a reușit: * Numele sau fișierul aplicației *»
Un astfel de eșec apare adesea din utilizatorii Windows 7. Problema este sistemul de control al contului de utilizator, care interferează cu sau instalarea unui fișier care necesită o autoritate administrativă. Soluția este simplă - în fereastra de selecție "Sandbox" Când deschideți acest software sau document, verificați opțiunea "Fugi ca administrator UAC".

Concluzie

În acest sens, ghidul nostru pentru utilizarea nisipului se apropie de sfârșit. În cele din urmă, vă reamintim - mediul "Sandbox" nu este un panaceu pentru securitatea computerului, deci dacă trebuie să vă ocupați de software-ul suspect, este mai bine să utilizați o mașină virtuală.

Sandboxie vă permite să efectuați controlul operațional asupra funcționării aplicațiilor instalate pe computer și este, de asemenea, un instrument pentru protecția proactivă. Pentru a elimina complet nisipul de pe orice dispozitiv, trebuie să utilizați oricare dintre metodele de dezinstalare disponibile.

Despre program

Dezvoltatorul este Ronen Tzur, cererea se referă la o categorie condiționată. Începând cu ianuarie 2019, există două soluții software:

• 26 stabil;
• 27,3 beta.

Sandboxi are o interfață simplă și intuitivă atât în \u200b\u200bengleză, cât și în limba rusă. Instalarea este posibilă pe computerele cu sistem de operare Windows, începând cu 7 versiune și mai sus. Potrivit pentru sistemul de operare de 32 de biți și pentru 64 de biți. Utilitarul are așa-numita "Sandbox" - un instrument care vă permite să măriți semnificativ nivelul de protecție împotriva PC-ului înainte de amenințările externe: browserele "Hijackers", troienii, software-ul de phishing și alte programe din categoria "Badware".

Lucrați în Sandboxy.

Pentru a instala, va trebui să efectuați pași simpli:

Acum puteți începe să lucrați în utilitate, de exemplu, să descărcați orice software de pe Internet și să verificați instalarea de pachete descărcate pentru prezența virușilor și a software-ului terț. Pentru a scana orice "exe", va trebui să efectuați următoarele acțiuni:

În plus față de verificarea virușilor, puteți rula orice aplicații pe computer, precum și browsere, cum ar fi Google Chrome, Opera, Mozilla Firefox, Internet Explorer și Yandex.browser. Pentru a face acest lucru, este suficient să efectuați acțiuni simple:

Astfel, folosind acest software, puteți rula orice programe pe computer într-un mediu virtual izolat și monitorizați procesele inițiate. În același timp, "Sandbox" nu va putea înregistra date în registru, accesând datele sistemului, afectează performanța PC-urilor etc.

Dezinstalarea

Înainte de a continua cu "nisipurile de nisip", va trebui să curățați fișierele reziduale care apar în timpul funcționării software-ului și vor cloga PC-ul. Ulterior, când dezinstalarea pe utilizator nu trebuie să le șterge manual. Pentru a curăța "gunoiul", aveți nevoie de:

Standard de dezinstalare

Eliminați Sandboxie de la un computer utilizând complet instalatorul SandboxieInstal.exe:

1. Verificați dacă programul este închis: Mergeți la "Manager de dispozitive" făcând clic pe combinația CTRL + ALT + DELETE sau atingeți o combinație de WIN + R și introduceți comanda TaskMGR din fereastra "Run".
2. În Manager Task, găsiți fișierul exe executabil în fila "Procese" cu numele utilității fiind eliminat, faceți clic pe acesta cu butonul stâng al mouse-ului, în partea de jos a ecranului, apelați opțiunea "Eliminați sarcina".
   
3. Accesați fereastra de pornire și verificați dacă software-ul de dezinstalare poate fi "dezactivat" și, în consecință, a fost absent în lista de autostart. Pentru a face acest lucru, apăsați pe butonul din dreapta al mouse-ului și faceți clic pe "Dezactivare". Dacă apare opțiunea meniului contextual "Activare", atunci totul este bine, puteți începe la pasul următor.
4. Faceți clic pe combinația dintre Win + R și conduceți codul "MSCONFIG", apoi faceți clic pe "OK".
5. În "Configurația sistemului", mergeți la meniul "Încărcați" și setați caseta de selectare din câmpul opus opțiunii "Safe Mode". Asigurați-vă că faceți clic pe "Aplicați" pentru a vă asigura că modificările introduse în vigoare, "OK".
   
6. Windows Windrovs 7 Utilizatorii vor trebui, de asemenea, să meargă la fila "Auto Load" și să excludă lista de autostart: Faceți clic pe numele fișierului din lista de aplicații automate cu butonul drept al mouse-ului și selectați funcția "Dezactivare".
7. Reîncărcați computerul: Intrarea va fi efectuată în modul protejat.
8. Rulați fișierul de instalare "SandboxieInstall.exe" - "Următorul". În lista de opțiuni, selectați "Ștergeți apendicele" (numele funcției poate diferi în funcție de versiunea de instalare).
9. Procesul automat de ștergere a componentelor programului de pe PC va porni, după care este recomandat să curățați suplimentar computerul din fișierele reziduale.
   
10. Mai întâi de toate, trebuie să mergeți la "C: \\ ProgramFiles", pentru a găsi directorul "Sanboxie" - în folderul butonului stâng al mouse-ului găsit și fixați Shift + Ștergere pentru a dezinstala obiectul fără a se deplasa la "coșul" ".
11. Acum, trebuie să țineți combinația de Win + E și din fereastra "Explorer" la "Acest computer" - "Discul local cu", selectați directorul "Utilizatori", mergeți la dosarul utilizatorului curent, care a instalat utilitarul Pentru calculatorul meu, selectați folderul ascuns "AppData".
12. Dacă directorul specificat nu este afișat, trebuie să faceți clic pe instrumentul "Vizualizare", situat în partea de sus a "Explorer" și selectați "Parametri".
13. Fereastra "Parametrii folderului" se va deschide, mergeți la al doilea marcaj numit "Vizualizare", intersectează partea de jos a ecranului la secțiunea "Fișiere și foldere ascunse" și marcați caseta de selectare "Afișați fișierele ascunse ...". Faceți clic pe "Aplicați" și închideți parametrii folderului ".
    
14. Accesați AppData: Dosarele se află în directorul specificat cu numele "Local", "Coloadă" și "Roaming" - pentru a verifica fișierele din aceste foldere, nu există fișiere cu numele "Sandboxie". Când se detectează astfel de obiecte, le alocați și le ștergeți utilizând comanda Shift + Delete.
15. Reveniți la discul local "C" și verificați fusul ascuns "ProgramData" - nu ar trebui să existe fișiere legate de un program la distanță în acesta.
16. Acum trebuie să mergeți la fereastra "Registry Editor". Puteți face posibilă utilizarea meniului "PowerShell" - faceți clic dreapta pe butonul "Start" și mergeți la consola corespunzătoare.
17. Salvați starea registrului curent utilizând opțiunea "Export ...", care este în meniul Fișier. Specificați numele fișierului regles și al volumului. Interval de export pentru a specifica - "întregul registru". În viitor, puteți restabili registrul din fișierul specificat (în cazul problemelor după agentul de curățare a registrului manual).
    
18. În fereastra consolei, conduceți fraza de cod "Regedit" fără citate, "Enter".
19. Instrumentul de editare a registrului va deschide o combinație Ctrl + F, în bara de căutare, introduceți numele de la distanță "Sandbox", apoi faceți clic pe "Găsiți următorul".
20. După câteva secunde, prima cheie de registry va fi afișată pe monitor, care a rămas după aplicația la distanță. Faceți clic pe butonul stâng al mouse-ului de două ori și verificați celula "Valoare" - trebuie să existe o referință la nisipul.
21. Pentru a curăța registrul din fișierul sau folderul găsit, trebuie să faceți clic pe obiectul din dreapta al mouse-ului și să inițiați dezinstalarea utilizând opțiunea "Ștergere". Confirmați-vă acțiunea făcând clic pe "Da". Mergeți la următorul post făcând clic pe "F3".
    
22. Repetați operarea de căutare și ștergeți tastele până când pe ecran apare "Căutarea în Registry" apare pe ecran.
23. Pentru a reporni un computer.

De asemenea, pentru a elimina Sandboxie de la un computer, puteți utiliza unul dintre dezinstalațiile de utilități disponibile. În mod specific, CCleaner, Revouninstaller este cel mai potrivit pentru această aplicație, precum și instrumentul pentru curățarea complexă a organizatorului registrului de registru.

Luați în considerare mecanismul de dezinstalare în fiecare dintre programele specificate.

Ccleaner.

Pentru dezinstalarea utilizând acest software gratuit, trebuie să efectuați următorii pași:

Revo uninstaller.

Pentru a elimina "Sandbox" în Revo Uninstaller, va trebui să efectuați următoarele manipulări:

Reg organizator.

După eliminarea programelor, va trebui să optimizați registrul. Utilitarul Reg Organizator este cel mai bine cuplat cu o sarcină similară, care poate fi descărcată de pe site-ul oficial. Pentru a optimiza registrul, va fi necesar:

Dacă sunteți familiarizat cu funcționalitatea și funcțiile instalate pe computer, atunci probabil știți pentru care este nevoie de un astfel de instrument minunat ca și nisipul de nisip. De regulă, acest modul face parte din cele mai renumite antivirurups, de exemplu, cum ar fi Avast.

Sandbox sau, după cum spune că Sandbox este un modul software care vă permite să rulați orice aplicație într-un mediu strict izolat.

Sarcina principală a nisipului este de a asigura o securitate maximă a computerului atunci când porniți aplicații potențial periculoase sau când vizitați site-uri infectate.

Trebuie să spun că această metodă nu este lipsită de dezavantaje - de exemplu, atunci când modulul de nisip rulează același avast, unele aplicații care rulează în modul sigur pot să nu funcționeze corect și, în unele cazuri, duce chiar la înghețarea programului antivirus.

În plus, nu este prea convenabil, mai ales când trebuie să treceți rapid de la un mod la altul. Cei pe care această prevedere nu se potrivește, puteți recomanda o soluție mai simplă și rapidă - utilitate Sandboxie. - Sandbox de program.

Acesta este un program mic, convenabil, cu o interfață de limbă rusă vă permite să creați zone virtuale în care puteți rula aproape orice aplicație.

În același timp, rezultatele tuturor programelor care rulează în sandboxie vor fi salvate în foldere separate, specializate, fără a afecta funcționarea sistemului de operare în ansamblu, astfel de imagini îl protejează de posibilele deteriorări ale virușilor sau modificărilor de configurare.

De asemenea, Sandboxie poate fi, de asemenea, folosit ca mijloc de navigare anonimă pe Internet, în sensul că, după închiderea browserului de pe computerul utilizatorului, nu va exista urmă de vizite la site-uri.


Lucrul în nisip este suficient de simplu. La instalarea utilitarului, vă poate oferi personalizarea compatibilității lucrărilor cu unele programe.

Toate celelalte setări, pe lângă capacitatea de a integra sandboxie în meniul contextual al conductorului pot fi lăsate neschimbate.

Apropo, în plus față de setările globale, este posibilă schimbarea parametrilor casetei de nisip. Pe lângă comun, aceste setări sunt recomandate pentru a fi lăsate în mod implicit.

Programul Sandboxie Sandbox sprijină crearea mai multor nisipuri separate, iar mai multe aplicații pot fi lansate în fiecare dintre ele.

Lucrul într-o cutie de nisip a programului poate schimba liber date, dar aplicațiile din diferite zone virtuale vor fi izolate una de cealaltă, precum și din sistemul de operare ca întreg. În mod implicit, utilitarul utilizează o casetă de nisip " Defaultbox.".

Să deschidem o anumită aplicație, de exemplu, în Sandboxie, să spunem un notebook obișnuit. Poate un editor de text și nu cel mai bun exemplu pentru o demonstrație, dar în momentul în care nu contează.

Accesați meniul " Sandbox.» → « Defaultbox.» → « Începeți în nisip» → « ... orice program" După aceasta, o mică fereastră dreptunghiulară se va deschide în care puteți introduce numele programului, în cazul nostru este Notepad.exe sau efectuați o prezentare generală prin specificarea calea spre aplicația deschisă de pe desktop. De asemenea, puteți începe să rulați prin meniul Start.

Ceea ce este interesant, Sandboxie vă permite să rulați cu profiluri diferite chiar și astfel de aplicații care, în condiții normale, nu vă permit să creați copii în memorie.

Rețineți că programul care rulează în nisipul are mai multe anteturi modificate de ferestre de lucru, precum și atunci când depuneți indicatorul mouse-ului în partea de sus a ferestrei, întreaga zonă a limitelor va fi evidențiată cu galben. Nu este nimic teribil, nu fi speriat, ar trebui să fie.

Deci, să copiați și să inserați un anumit segment al textului într-un notebook și să încercați să salvați fișierul. Inițial, Sandboxie vă va invita să salvați documentul în directorul programului în sine, dar să ignorăm această ofertă și să o salvați pe hard disk D.

Cu toate acestea, dacă doriți să vizualizați acest fișier și să mergeți la discul D, acesta nu va fi acolo. Mai precis, va fi ascunsă și pentru a restabili că ar trebui să fie deschisă în meniu " Vedere"Secțiune" Fișiere și foldere", Găsiți fișierul dorit în lista derulantă și selectați acțiunea necesară în meniul contextual.

Aici, în principiu, și toată lucrarea acestui utilitar minunat. Totul este foarte simplu. Lista tuturor aplicațiilor care rulează în Sandboxie poate fi vizualizată în fereastra de lucru utilitare.

Funcțiile suplimentare de nisip includ setările contului de utilizator, terminarea automată a programului, definiția oricărui mod de operare Windows, precum și alte opțiuni.

Utilitarul Sandboxie are o mică greutate, consumă minimul de resurse de sistem și nu împiedică deloc activitatea altor aplicații, transformându-se într-o tavă sistemică.

Rulați Sandboxie este cel mai bun prin meniul Start, deoarece pictograma creată la instalarea desktop-ului va deschide programul în sine, dar browserul Internet Explorer.
În plus, videoclipuri mici Cum să descărcați și să instalați Sandboxie: